Política de privacidad

Quiénes somos y qué cubre esto

Esta Política de privacidad explica cómo Baland Tech, SL («Foodium», «nosotros») recopila y usa los datos personales. Cubre nuestras dos Apps —Foodium, para los comensales, y Foodium Ads Manager, para los locales y sus equipos— y este sitio web. Nuestros datos de identidad y de registro figuran en el Aviso legal anterior.

Somos el responsable del tratamiento. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a privacy@foodium.app. Como ofrecemos servicios a personas de la Unión Europea desde Andorra, aquí se designará un representante en la UE a efectos de protección de datos; hasta entonces, utiliza privacy@foodium.app.

Tratamos los datos personales conforme a la Llei 29/2021, qualificada de protecció de dades personals de Andorra (bajo la supervisión de la Agencia Andorrana de Protección de Datos, APDA) y, cuando resulta aplicable, al Reglamento General de Protección de Datos de la UE (RGPD).

Los datos que recopilamos

Cuenta e identidad. Inicias sesión con Google o Apple: no guardamos contraseñas. Recibimos y almacenamos tu correo electrónico, tu nombre y tu foto de perfil de ese proveedor, junto con los identificadores de cuenta del proveedor y las marcas de tiempo técnicas. Si inicias sesión con Hide My Email de Apple, trabajamos con la dirección de reenvío privada. También derivamos un identificador de dispositivo a partir de los atributos técnicos de tu dispositivo (modelo, marca, sistema operativo) para ayudar a mantener la seguridad de las cuentas.

Perfil. Tu nombre de usuario (público) y, si decides añadirlos, tu nombre y correo de contacto, fecha de nacimiento, género, ciudad de residencia, dirección y avatar. La fecha de nacimiento y el género son opcionales.

Lo que creas y haces. Reseñas, valoraciones, notas y las fotos que subes; los locales que guardas, marcas como favoritos o marcas como visitados (incluidos los contactos con quienes los visitaste); tu historial de deslizamientos; tus contactos dentro de la App y los mensajes, locales y reseñas que compartes con ellos. También elaboramos un perfil de intereses a partir de tu actividad (las zonas, categorías y platos con los que interactúas) para personalizar el descubrimiento: esto es elaboración de perfiles, y puedes oponerte a ello (consulta Tus derechos).

Ubicación. Cuando lo permites, la App usa la ubicación de tu dispositivo mientras la utilizas, para mostrarte sitios cercanos. Nuestro proveedor de búsqueda usa tu ubicación exacta para ordenar tus resultados por distancia y, si fijas tu ciudad de residencia en el mapa, el punto que eliges se guarda en tu perfil; nuestra analítica recibe solo una zona aproximada. La App también puede estimar tu ubicación aproximada a partir de tu dirección de internet (IP) mediante un servicio de geolocalización por IP, incluso antes de que inicies sesión o si rechazas el permiso de ubicación. Conservamos la información de ubicación guardada con tu cuenta hasta que elimines tu cuenta.

Datos de empresa y de facturación (Foodium Ads Manager). Los locales que reclamas; las fotos, los textos y los datos de los locales que tú y tu equipo publicáis; tu equipo; tus anuncios y el registro diario de sus días de anuncio; tus facturas; los datos de facturación que introduces para la emisión de facturas (razón social, identificador fiscal, dirección), y, de cada tarjeta que guardas, solo una referencia para identificarla, el identificador que nuestro proveedor de pagos asigna a la tarjeta (no su número), su marca y, cuando los tenemos, sus cuatro últimos dígitos y su fecha de caducidad: cada tarjeta se introduce en la página de nuestro proveedor de pagos, así que su número completo nunca llega a nosotros. Preparamos para ti estadísticas agregadas sobre cómo interactúan los comensales con tus locales y tus anuncios (consulta Cómo compartimos los datos).

Inicio de sesión en este sitio web. Las páginas donde una empresa inicia sesión para gestionar las tarjetas con las que paga sus anuncios usan la misma cuenta que Foodium Ads Manager. En esas páginas, tu navegador guarda tu sesión iniciada, tu preferencia de idioma y, hasta que cierras la pestaña, una anotación de los pagos que empiezas; nuestra Política de cookies detalla todo lo que guardan.

Si te pones en contacto con nosotros o muestras interés —por ejemplo, una inscripción en una lista de espera, comentarios o una solicitud de soporte, en la web o en la App—, conservamos lo que nos envías (que puede incluir tu correo electrónico y tu mensaje); eliminar tu cuenta no lo elimina. Los comentarios y reportes enviados desde la App se conservan durante 3 años desde el día en que los enviaste y luego se suprimen. Si desde la App nos pides que añadamos un local que aún no está en Foodium, conservamos esa solicitud con tu correo electrónico y la eliminamos cuando eliminas tu cuenta; puede quedar un aviso interno de ella en nuestras herramientas de operaciones.

Cómo y por qué usamos tus datos

Para prestar el servicio (la base jurídica es la ejecución de nuestro contrato contigo): gestionar tu cuenta, mostrar y personalizar el descubrimiento, habilitar reseñas, guardados, contactos y compartición, publicar los anuncios de los locales y facturarlos, y ofrecer atención al cliente.

Fotos de pago. Foodium es gratis para los comensales. Las fotos por las que los locales pagan a Foodium se muestran más a menudo en el feed de descubrimiento (Swipe); esas fotos son publicidad del local que aparece en ellas. Las fotos de pago deben cumplir las mismas condiciones que las demás: son de tu área y encajan con tus filtros, si aplicas alguno. No se marcan una a una; nuestros Términos (Fotos de pago) y la App explican cómo elegimos las fotos.

Para cumplir obligaciones legales: emitir y conservar facturas y registros fiscales, y responder a requerimientos legales.

Por nuestros intereses legítimos, ponderados frente a tus derechos: mantener la seguridad del servicio y prevenir abusos; entender el uso del producto; y preparar estadísticas agregadas y no identificativas para los propietarios de locales sobre cómo interactúa la gente con su ficha. Nos basamos en el interés legítimo para el perfil de intereses que personaliza el descubrimiento; puedes oponerte a él en cualquier momento.

Marketing directo (Foodium Ads Manager). Si tienes una cuenta de anuncios, puede que te enviemos algún correo ocasional sobre nuestros propios servicios similares. Es el llamado soft opt-in: te lo indicamos al recoger tus datos, cada uno de esos correos incluye un enlace de baja en un solo clic y puedes oponerte en cualquier momento (consulta «Tus derechos»). Aparte del correo que pides al unirte a una lista de espera, nunca enviamos correos de marketing a los comensales.

Con tu consentimiento: las notificaciones push de nuestras Apps, que no enviamos hasta que las autorizas, y el correo que pides al unirte a una lista de espera en este sitio web; puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo y darte de baja de ese correo con un solo clic. La analítica de este sitio web no se basa en tu consentimiento —no mostramos ningún banner ni guardamos ninguna cookie de consentimiento—, sino en el interés legítimo, ya descrito, de entender el uso del producto: es medición propia, con las señales de Google y toda personalización de anuncios desactivadas, y nunca se usa para publicidad. Tu control está en el navegador: si bloqueas las cookies y los datos de este sitio, dejaremos de contar tus visitas.

Funciones de IA (propietarios de locales). Cuando están activadas, usamos un proveedor de IA externo (Anthropic) para traducir los textos redactados por la empresa y para generar resúmenes de rendimiento a partir de las estadísticas agregadas de tu local y de tus propias fotos de empresa. Estas funciones utilizan únicamente contenido de empresa —nunca la identidad de un comensal— y cualquier información generada por IA tiene carácter orientativo.

Cómo compartimos los datos

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios que los tratan por cuenta nuestra, y únicamente en la medida necesaria para operar Foodium. Entre ellos: nuestro proveedor de nube, base de datos, almacenamiento, autenticación y mensajería (Google Firebase, alojado en la UE); nuestro proveedor de pagos (MONEI), en cuya página las empresas guardan las tarjetas con las que pagan sus anuncios; nuestro proveedor de correo (Resend), para los correos de cuenta y de facturación, las facturas y el correo de las listas de espera; el proveedor de IA mencionado anteriormente (cuando esas funciones están activadas); un servicio de geolocalización por IP; un proveedor de búsqueda; y las alertas operativas internas. Todo tercero con el que compartamos tus datos, incluidas la analítica y las demás herramientas integradas en nuestras Apps, debe darles una protección igual o equivalente a la de esta política. Mantenemos disponible una lista actualizada de las categorías de proveedores, que actualizamos a medida que cambia.

Cómo ven los locales la actividad de los comensales. Cuando interactúas con un local en Foodium —incluidos los locales que aún no se han unido—, esa actividad alimenta las estadísticas que preparamos para las empresas. Estas estadísticas son agregadas y no pueden identificarte; un local nunca ve tu identidad ni tus acciones individuales.

Podemos revelar datos cuando la ley lo exija, o para proteger nuestros derechos, a los usuarios o el servicio.

Transferencias internacionales

Tus datos se almacenan principalmente en la Unión Europea. Algunos de nuestros proveedores están ubicados en los Estados Unidos o transfieren datos a ese país. Cuando es así, nos basamos en una garantía adecuada para cada proveedor: una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o las Cláusulas Contractuales Tipo de la Comisión Europea. Andorra, donde tenemos nuestra sede, cuenta con una decisión de adecuación de la UE, que cubre las transferencias de datos personales de la UE a Andorra.

Durante cuánto tiempo conservamos tus datos

Conservamos tus datos mientras usas Foodium y, después, solo según lo descrito aquí. Las señales de comportamiento que llevan asociado un límite temporal se conservan durante un período limitado y luego se eliminan. Cada una de las dos Apps de Foodium elimina solo su propio perfil: al eliminar tu cuenta en la App Foodium se elimina tu perfil de comensal, y al eliminar tu perfil de empresa en Foodium Ads Manager se elimina tu perfil de empresa. Tu cuenta de acceso (el correo electrónico o la cuenta de Apple o Google con que inicias sesión) se elimina junto con el último perfil que la usa. El correo electrónico en sí se suprime 30 días después, o se mantiene en el registro de la cuenta cerrada si la cuenta de acceso tuvo alguna vez un perfil de empresa (consulta «Qué conservamos» en la página «Eliminar tu cuenta»). Las copias de seguridad, que guardamos solo para restaurar nuestros sistemas tras un fallo, se borran automáticamente en un plazo de 14 días.

Tu perfil de comensal (App Foodium). Cuando eliminas tu cuenta en la App Foodium, eliminamos tu perfil y lo que contiene: tu nombre de usuario, tu nombre y tu foto, Tus sitios, tus reseñas y sus fotos, tus Swipes y las fotos que has guardado, tus chats y contactos, y tus ajustes. Algunas cosas se mantienen, principalmente: los reportes que enviaste sobre sitios, fotos o problemas con la App, que se mantienen tal como los enviaste para poder seguir revisándolos; una copia de respaldo de tu perfil, que se suprime tras 30 días; el registro de tu cuenta cerrada; un registro breve de lo que te enviamos y de las páginas de locales que abriste, que se suprime tras 30 días; lo que forma parte de las cuentas de otras personas (el contacto que tienen de ti, su chat contigo y dónde dijeron que estuvieron contigo); y algunos registros técnicos y estadísticas de uso. Se describen en «Qué conservamos» en la página «Eliminar tu cuenta». Conservamos los reportes durante 3 años desde el día en que los enviaste, en virtud de nuestro interés legítimo en revisar los reportes y actuar en consecuencia. Si resides en la Unión Europea, puedes oponerte a que los conservemos por motivos relacionados con tu situación particular (consulta «Tus derechos»). Si un perfil de empresa de Foodium también usa tu cuenta de acceso, tu cuenta sigue abierta para ese perfil, con tu cuenta de acceso y los datos que le pertenecen (tu correo electrónico y, si tu cuenta los tiene, tu nombre, tu número de teléfono y el enlace a tu foto de Google o Apple). Si no, tu cuenta de acceso también se elimina.

Cómo eliminar tu cuenta

Registros de empresa (Foodium Ads Manager). Conservamos las facturas, el registro diario de los días de anuncio (guardado con una referencia codificada en lugar del nombre de la persona) y el registro de facturación durante 6 años desde el final del año al que corresponde cada uno, como exige la normativa contable andorrana (Ley andorrana 30/2007, art. 7), también después de eliminar el perfil de empresa. Solo los conservamos más tiempo mientras siga abierta una reclamación o un procedimiento oficial sobre ellos, no los usamos para nada más y después los eliminamos. Cuando un miembro del equipo elimina su cuenta, el registro de facturación de la empresa conserva, con una referencia codificada en lugar de su nombre, los días de anuncio de los anuncios que publicó, durante el mismo plazo.

Tus tarjetas guardadas (Foodium Ads Manager). Cuando eliminas una tarjeta, no iniciamos ningún cobro nuevo en ella y hacemos que nuestro proveedor de pagos la elimine. No conservamos ningún token de pago de una tarjeta eliminada: hasta que el proveedor confirme la eliminación, solo conservamos un código unidireccional creado a partir del token, que no se puede volver a convertir en él, durante 7 noches como máximo. Conservamos el identificador que nuestro proveedor de pagos asigna a la tarjeta durante 30 días después de que la elimines, para reconocer la tarjeta si la vuelves a guardar y para que se sigan aplicando los límites para cobrar en ella. La referencia que el proveedor de pagos asigna al pago con el que se guardó por primera vez una tarjeta (una referencia, no datos de la tarjeta) se mantiene con los registros de pago de tu cuenta durante 6 años desde el final del año al que corresponde ese pago, y se elimina con ellos (consulta «Registros de empresa» más arriba).

Días gratuitos para empresas. Cuando los días gratuitos de un perfil de empresa ya han empezado, conservamos una marca codificada creada a partir del correo de su cuenta de acceso (no el correo en sí) durante 6 años después de eliminar el perfil, para que los 10 días gratuitos solo se concedan una vez por correo de acceso. Solo indica que ya se concedieron los días gratuitos. La conservamos en virtud de nuestro interés legítimo en conceder los días gratuitos una sola vez. Si resides en la Unión Europea, puedes oponerte a que la conservemos por motivos relacionados con tu situación particular (consulta «Tus derechos»).

Locales (Foodium Ads Manager). Cuando eliminas tu perfil de empresa, todos tus anuncios salen del feed de descubrimiento de inmediato y los miembros de tu equipo pierden el acceso. La eliminación se lleva a cabo una vez que se ha pagado el cobro final de los días de anuncio ya utilizados (Condiciones para empresas, cláusula 18); hasta entonces, el perfil de empresa no se elimina. Cuando se completa, se eliminan tus tarjetas guardadas, y tus locales y sus fotos siguen vinculados a ti durante los 30 días siguientes: para recuperarlos, vuelve a iniciar sesión en Foodium Ads Manager con el mismo correo o la misma cuenta de Apple o Google dentro de esos 30 días; tus anuncios no se reactivan. Después, los locales se liberan, los datos de contacto que publicaste para ellos se borran y sus fotos se eliminan en un plazo de 90 días.

Invitaciones de equipo. Cuando invitas a alguien a tu equipo, guardamos el correo electrónico que introduces para esa invitación. La invitación es válida durante 14 días y la eliminamos 30 días después de que caduque, se haya usado o no; también se elimina si eliminas tu perfil de empresa. No enviamos la invitación por correo: eres tú quien comparte con esa persona el enlace de invitación.

Tus derechos

Puedes solicitarnos acceder a tus datos personales, rectificarlos o suprimirlos; limitar u oponerte a determinados tratamientos (incluidos el perfil de intereses y cualquier acción de marketing directo); y recibir una copia de los datos que nos facilitaste. Para hacer una solicitud, escribe a privacy@foodium.app.

Puedes eliminar tu perfil en cada App en cualquier momento (consulta «Durante cuánto tiempo conservamos tus datos»). También puedes pedirnos que suprimamos tus datos escribiendo a privacy@foodium.app: los suprimimos todos salvo los registros descritos en esa sección, que debemos o podemos conservar, y te respondemos en el plazo de un mes. Si resides en la Unión Europea, también puedes oponerte a que conservemos esos registros por motivos relacionados con tu situación particular; en ese caso solo los conservaríamos si tenemos motivos legítimos imperiosos o si los necesitamos para una reclamación.

Si consideras que hemos tratado indebidamente tus datos, puedes reclamar ante la Agencia Andorrana de Protección de Datos (APDA) o, si te encuentras en la UE/EEE, ante tu autoridad local de protección de datos.

Cómo protegemos tus datos

Alojamos los datos en la Unión Europea, en infraestructura de Google Cloud, los ciframos en tránsito y nos apoyamos en Google y Apple para el inicio de sesión, de modo que nunca guardamos tu contraseña. Las operaciones de facturación se gestionan en el servidor, y las tarjetas se introducen en la página de nuestro proveedor de pagos: su número completo nunca llega a nosotros. Ningún servicio puede ser perfectamente seguro, pero trabajamos para proteger tus datos y para detectar y responder ante los problemas.

Menores

Foodium no está destinado a menores. Debes tener al menos 16 años para usarlo. No recopilamos conscientemente datos personales de menores de esa edad; si crees que un menor nos ha facilitado datos, escribe a privacy@foodium.app y los eliminaremos.

Notificaciones y mensajes

Con tu permiso, enviamos notificaciones push (por ejemplo, actividad que te implica o, para los propietarios de locales, información sobre tu local). Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo. Por correo electrónico enviamos mensajes de servicio sobre tu cuenta y, a las empresas, sobre sus días gratuitos, sus anuncios, sus facturas y sus pagos: forman parte del servicio, no son marketing. Los únicos correos de marketing que enviamos son el correo que pides al unirte a una lista de espera y el correo ocasional a las empresas descrito más arriba, siempre con baja en un solo clic.

Cambios y contacto

Podemos actualizar esta política; cambiaremos la fecha indicada arriba y, en caso de cambios significativos, te lo comunicaremos en la App o en el sitio. Preguntas o solicitudes: privacy@foodium.app.