Política de privacidad

Quiénes somos y qué cubre esto

Esta Política de privacidad explica cómo Baland Tech, SL («Foodium», «nosotros») recopila y usa los datos personales. Cubre tanto la App móvil de Foodium como este sitio web, incluido el portal para negocios donde los propietarios de los locales gestionan su suscripción. Nuestros datos de identidad y de registro figuran en el Aviso legal anterior.

Somos el responsable del tratamiento. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a privacy@foodium.app. Como ofrecemos servicios a personas de la Unión Europea desde Andorra, aquí se designará un representante en la UE a efectos de protección de datos; hasta entonces, utiliza privacy@foodium.app.

Tratamos los datos personales conforme a la Llei 29/2021, qualificada de protecció de dades personals de Andorra (bajo la supervisión de la Agencia Andorrana de Protección de Datos, APDA) y, cuando resulta aplicable, al Reglamento General de Protección de Datos de la UE (RGPD).

Los datos que recopilamos

Cuenta e identidad. Inicias sesión con Google o Apple: no guardamos contraseñas. Recibimos y almacenamos tu correo electrónico, tu nombre y tu foto de perfil de ese proveedor, junto con los identificadores de cuenta del proveedor y las marcas de tiempo técnicas. Si inicias sesión con Hide My Email de Apple, trabajamos con la dirección de reenvío privada. También derivamos un identificador de dispositivo a partir de los atributos técnicos de tu dispositivo (modelo, marca, sistema operativo) para ayudar a mantener la seguridad de las cuentas.

Perfil. Tu nombre de usuario (público) y, si decides añadirlos, tu nombre y correo de contacto, fecha de nacimiento, género, ciudad de residencia, dirección y avatar. La fecha de nacimiento y el género son opcionales.

Lo que creas y haces. Reseñas, valoraciones, notas y las fotos que subes; los locales que guardas, marcas como favoritos o marcas como visitados (incluidos los contactos con quienes los visitaste); tu historial de deslizamientos; tus contactos dentro de la App y los mensajes, locales y reseñas que compartes con ellos. También elaboramos un perfil de intereses a partir de tu actividad (las zonas, categorías y platos con los que interactúas) para personalizar el descubrimiento: esto es elaboración de perfiles, y puedes oponerte a ello (consulta Tus derechos).

Ubicación. Cuando lo permites, la App usa la ubicación de tu dispositivo mientras la utilizas para ordenar los locales por proximidad; esta ubicación precisa permanece en tu dispositivo y no se envía a nuestros servidores. Por separado, en cada sesión autenticada la App determina tu ubicación aproximada a partir de tu dirección de internet (IP) mediante un servicio externo de geolocalización por IP y conserva una instantánea periódica (dirección IP, proveedor de red y ubicación aproximada) durante un período limitado. Esta ubicación aproximada, basada en la IP, funciona aunque rechaces el permiso de ubicación del dispositivo.

Datos de negocio y de facturación (propietarios de locales). Tu plan y el estado de tu suscripción, los locales que reclamas, las fotos y los datos del local que publicas, y los datos de facturación que introduces para la emisión de facturas (razón social, identificador fiscal, dirección). Preparamos para ti estadísticas agregadas sobre cómo interactúan los comensales con tu local (consulta Cómo compartimos los datos).

Si te pones en contacto con nosotros o muestras interés antes de crear una cuenta —por ejemplo, una consulta sobre un local, una inscripción en la lista de espera, comentarios o una solicitud de soporte—, conservamos lo que nos envías (que puede incluir tu correo electrónico y tu mensaje).

Cómo y por qué usamos tus datos

Para prestar el servicio (la base jurídica es la ejecución de nuestro contrato contigo): gestionar tu cuenta, mostrar y personalizar el descubrimiento, habilitar reseñas, guardados, contactos y compartición, operar las suscripciones de los locales y ofrecer atención al cliente.

Para cumplir obligaciones legales: emitir y conservar facturas y registros fiscales, y responder a requerimientos legales.

Por nuestros intereses legítimos, ponderados frente a tus derechos: mantener la seguridad del servicio y prevenir abusos; entender el uso del producto; y preparar estadísticas agregadas y no identificativas para los propietarios de locales sobre cómo interactúa la gente con su ficha. Nos basamos en el interés legítimo para el perfil de intereses que personaliza el descubrimiento; puedes oponerte a él en cualquier momento.

Marketing directo (propietarios de locales). Si tienes una cuenta de negocio, puede que te enviemos algún correo ocasional sobre nuestros propios servicios similares — por ejemplo, una invitación a volver cuando termina tu prueba o tu suscripción. Es el llamado soft opt-in: te lo indicamos al recoger tus datos, cada uno de esos correos incluye un enlace de baja en un solo clic y puedes oponerte en cualquier momento (consulta «Tus derechos»). Nunca enviamos correos de marketing a los comensales.

Con tu consentimiento: la analítica del sitio web y, en la App, las categorías de notificaciones que están desactivadas por defecto. Puedes retirar tu consentimiento en cualquier momento.

Funciones de IA (propietarios de locales). Cuando están activadas, usamos un proveedor de IA externo (Anthropic) para traducir los textos redactados por el negocio y para generar resúmenes de rendimiento a partir de las estadísticas agregadas de tu local y de tus propias fotos de negocio. Estas funciones utilizan únicamente contenido de negocio —nunca la identidad de un comensal— y cualquier información generada por IA tiene carácter orientativo.

Cómo compartimos los datos

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios que los tratan por cuenta nuestra, y únicamente en la medida necesaria para operar Foodium. Entre ellos: nuestro proveedor de nube, base de datos, almacenamiento, autenticación y mensajería (Google Firebase, alojado en la UE); nuestro proveedor de pagos (MONEI) para las suscripciones; nuestro proveedor de correo (Resend) para los correos de cuenta y de facturas; un servicio de geolocalización por IP; un proveedor de búsqueda; el proveedor de IA mencionado anteriormente (cuando esas funciones están activadas); y las alertas operativas internas. Mantenemos disponible una lista actualizada de las categorías de proveedores, que actualizamos a medida que cambia.

Cómo ven los locales la actividad de los comensales. Cuando interactúas con un local en Foodium —incluidos los locales que aún no se han unido—, esa actividad alimenta las estadísticas que preparamos para los negocios. Estas estadísticas son agregadas y no pueden identificarte; un local nunca ve tu identidad ni tus acciones individuales.

Cuando compartes un mensaje, un local o una reseña con otro usuario, el destinatario conserva su propia copia, que queda bajo su control. También podemos revelar datos cuando la ley lo exija, o para proteger nuestros derechos, a los usuarios o el servicio.

Transferencias internacionales

Tus datos se almacenan principalmente en la Unión Europea. Algunos de nuestros proveedores están ubicados en los Estados Unidos o transfieren datos a ese país. Cuando es así, nos basamos en una garantía adecuada para cada proveedor: una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o las Cláusulas Contractuales Tipo de la Comisión Europea. Andorra, donde tenemos nuestra sede, cuenta con una decisión de adecuación de la UE, que cubre las transferencias de datos personales de la UE a Andorra.

Durante cuánto tiempo conservamos tus datos

Conservamos tu cuenta y tu contenido mientras tu cuenta esté abierta, y después solo según lo descrito aquí. Las señales de comportamiento que llevan asociado un límite temporal se conservan durante un período limitado y luego se eliminan. Las facturas y los registros fiscales se conservan durante al menos seis años, como exige la legislación andorrana, y no se eliminan al cerrar una cuenta.

Cuando eliminas tu cuenta, retiramos tu capacidad de iniciar sesión y suprimimos los campos identificativos de tu registro de cuenta. Conservamos tu correo electrónico para poder reconocer a un propietario que regresa y gestionar disputas comerciales. También conservamos una copia interna de tu registro previo a la eliminación durante un máximo de 12 meses con fines de seguridad, prevención del fraude, gestión de disputas y auditoría —y durante más tiempo cuando estemos obligados a ello o cuando sea necesario por motivos legales—. Parte del contenido que compartiste con otras personas, y las copias que conservan otros usuarios, pueden permanecer en sus cuentas.

Tus derechos

Puedes solicitarnos acceder a tus datos personales, rectificarlos o suprimirlos; limitar u oponerte a determinados tratamientos (incluidos el perfil de intereses y cualquier acción de marketing directo); y recibir una copia de los datos que nos facilitaste. Para hacer una solicitud, escribe a privacy@foodium.app.

Eliminar tu cuenta en la App es un primer paso (retira tu acceso y los campos de tu perfil). También puedes pedirnos que suprimamos por completo tus datos en cualquier momento, y así lo haremos, salvo los registros limitados que debemos conservar por motivos legales, fiscales, de disputas o de prevención del fraude. Gestionamos estas solicitudes de forma manual, así que concédenos un plazo razonable.

Si consideras que hemos tratado indebidamente tus datos, puedes reclamar ante la Agencia Andorrana de Protección de Datos (APDA) o, si te encuentras en la UE/EEE, ante tu autoridad local de protección de datos.

Cómo protegemos tus datos

Alojamos los datos en la Unión Europea, en infraestructura de Google Cloud, los ciframos en tránsito y nos apoyamos en Google y Apple para el inicio de sesión, de modo que nunca guardamos tu contraseña. Las operaciones de facturación se gestionan en el servidor, y los datos de la tarjeta se introducen en la página de nuestro proveedor de pagos y nunca llegan a nosotros. Ningún servicio puede ser perfectamente seguro, pero trabajamos para proteger tus datos y para detectar y responder ante los problemas.

Menores

Foodium no está destinado a menores. Debes tener al menos 16 años para usarlo. No recopilamos conscientemente datos personales de menores de esa edad; si crees que un menor nos ha facilitado datos, escribe a privacy@foodium.app y los eliminaremos.

Notificaciones y mensajes

Con tu permiso, enviamos notificaciones push (por ejemplo, actividad que te implica o, para los propietarios de locales, información sobre tu local). Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo. Por correo electrónico enviamos mensajes de servicio sobre tu cuenta, tu prueba, tu suscripción y tus facturas: forman parte del servicio, no son marketing. El único correo de marketing que enviamos es la invitación ocasional a volver dirigida a los propietarios de locales, descrita más arriba, siempre con baja en un solo clic.

Cambios y contacto

Podemos actualizar esta política; cambiaremos la fecha indicada arriba y, en caso de cambios significativos, te lo comunicaremos en la App o en el sitio. Preguntas o solicitudes: privacy@foodium.app.