Política de Privacidad

1. Responsable del tratamiento

Cuando Radoo determina los fines y medios del tratamiento (p. ej. marketing, cuenta B2B, facturación de plataforma), el responsable es:

• Responsable: Radoo App, S.L..
• CIF: B75854448.
• Domicilio: C/ Maestro Espí, 12, Pta. 3, 1.º — 03802 Alcoi/Alcoy (Alicante), España.
• Email privacidad / derechos:hola@radoo.app.
• Email facturación:facturacion@radoo.app.
• Teléfono:+34 633 116 506.

Radoo no tiene designado Delegado de Protección de Datos (DPD/DPO) al no resultar obligatorio en todos los casos conforme al RGPD; no obstante, atenderá las solicitudes de derechos en el plazo legal.

2. Ámbitos de aplicación y roles (muy importante)

Esta política cubre, principalmente:

• Visitantes del sitio web de marketing radoo.app.
• Usuarios profesionales que crean o administran una cuenta en la plataforma Radoo (B2B).
• Contactos de ventas, demos, soporte y comunicaciones comerciales.
• Datos necesarios para facturación de suscripción SaaS, comisiones y servicios de plataforma (RAD-SERV).

En marketplace o canales en los que Radoo intervenga como plataforma de descubrimiento o cobro, se informará de roles específicos en el momento de la recogida o en los términos del servicio. En caso de duda, contacta con nosotros en hola@radoo.app.

3. Finalidades del tratamiento

3.1. Sitio web y marketing

• Gestionar consultas, formularios y solicitudes de demo.
• Analizar el uso del sitio (Umami agregado; y, con consentimiento, herramientas de marketing).
• Enviar comunicaciones comerciales si existe base legal (consentimiento o interés legítimo ponderado, según el caso).

3.2. Prestación de la plataforma SaaS (B2B)

• Alta, autenticación y administración de cuentas y equipos.
• Configuración de locales, módulos, dominios y preferencias.
• Soporte técnico, seguridad, prevención de abuso y mejora del producto.
• Funcionalidades de IA (traducciones, asistentes, automatizaciones, reputación, etc.) sobre contenidos e instrucciones del cliente.

3.3. Delivery, marketplace y pedidos

• Habilitar la infraestructura técnica de pedidos (sala, pickup, delivery) para el local.
• Calcular y facturar comisiones de plataforma cuando apliquen.
• Facilitar la logística operativa definida por el local (sin que Radoo asuma, salvo pacto, la entrega física).

3.4. Radoo Payments y facturación RAD-SERV

• Procesar cobros online a través de pasarelas (p. ej. Redsys) según la configuración del local.
• Emitir facturas / adeudos de servicios de plataforma (suscripción, comisiones Delivery, Marketplace, Payments).
• Gestionar mandatos SEPA y liquidaciones conforme a los ciclos de facturación comunicados al cliente.

3.5. Cumplimiento legal

• Obligaciones fiscales, contables, de prevención de fraude y respuesta a requerimientos de autoridades competentes.

4. Bases jurídicas (art. 6 RGPD)

5. Categorías de datos personales

• Identificativos y de contacto: nombre, email, teléfono, cargo.
• Datos de empresa / local: razón social, CIF/NIF, domicilio fiscal, nombre comercial, dirección del local, IBAN (si SEPA), datos de facturación.
• Credenciales y logs técnicos: identificadores de cuenta, IP, dispositivo, registros de acceso y seguridad.
• Datos de uso del servicio: configuración, eventos de producto, tickets de soporte.
• Datos de pago de plataforma: referencias de cobro, estado de facturas, comisiones; los datos de tarjeta suelen tratarse por la pasarela (Radoo no almacena el PAN completo).
• Contenidos del cliente: cartas, imágenes, textos, traducciones, reglas de automatización (pueden incluir datos personales si el cliente los introduce).
• Datos de comensales (como encargado): los que el local recoja vía reservas, pedidos, WhatsApp, formularios web del local, etc. (nombre, teléfono, dirección de entrega, preferencias, historial de pedidos, etc.).

No solicitamos de forma sistemática categorías especiales de datos (art. 9 RGPD). Si el cliente las introduce voluntariamente, es responsable de disponer de base legal.

6. Origen de los datos

• Facilitados directamente por el interesado (formularios, registro, soporte).
• Generados por el uso de la plataforma (logs, métricas, eventos).
• Proporcionados por el local respecto de sus comensales (encargo).
• En su caso, fuentes públicas o partners de captación, con información en el momento de la recogida.

7. Plazos de conservación

Conservamos los datos solo el tiempo necesario para cada finalidad y, después, durante los plazos de prescripción de responsabilidades:

• Cuenta B2B activa: mientras dure la relación contractual y la cuenta exista.
• Tras la baja: bloqueo/supresión conforme a la política de eliminación, manteniendo lo exigible por ley.
• Facturación y obligaciones mercantiles/fiscales: generalmente hasta 4–6 años según la norma aplicable (p. ej. obligaciones tributarias y mercantiles).
• Logs de seguridad: plazos limitados y proporcionales (típicamente meses, salvo investigación).
• Consentimientos de cookies / marketing: mientras sean válidos o se retiren; evidencia del consentimiento el tiempo necesario para acreditar cumplimiento.
• Datos de comensales (encargo): según instrucciones del local y plazos del contrato de encargo; a la finalización, se devuelven o destruyen salvo obligación legal de conservación.

8. Destinatarios y encargados

Podemos comunicar datos a:

• Proveedores tecnológicos (hosting, email, monitorización, pasarelas de pago, herramientas de CRM/demo como HubSpot) que actúan como encargados o, en su caso, corresponsables según su rol.
• Entidades financieras / SEPA para adeudos y liquidaciones.
• Administraciones públicas cuando exista obligación legal.
• Asesores profesionales (legales, fiscales, auditorías) bajo confidencialidad.
• El propio local, respecto de datos de comensales que gestiona como responsable.

No vendemos datos personales. No cedemos datos a terceros para su marketing propio sin base legal adecuada.

9. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos aplicamos garantías adecuadas: decisión de adecuación, cláusulas contractuales tipo de la Comisión Europea, medidas suplementarias cuando proceda, o el marco EU-US Data Privacy Framework si el proveedor está certificado.

10. Derechos de las personas

Puedes ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas con efectos jurídicos significativos, así como retirar el consentimiento.

Solicitudes a hola@radoo.app, acreditando identidad. Plazo de respuesta: 1 mes (prorrogable en los términos del RGPD).

Para eliminar una cuenta de usuario de la plataforma, sigue Eliminación de cuenta y datos.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

11. Inteligencia artificial y decisiones automatizadas

Radoo incorpora funciones de IA (traducción de cartas, asistentes, automatizaciones, análisis de reputación, sugerencias operativas, etc.). Estas funciones:

• Se usan para asistir al cliente profesional; no sustituyen su criterio ni sus obligaciones legales (alérgenos, precios, atención al consumidor, etc.).
• Pueden tratar contenidos proporcionados por el cliente; el cliente debe evitar introducir datos personales innecesarios o ilícitos.
• No adoptamos, como regla general, decisiones automatizadas con efectos jurídicos significativos sobre personas físicas sin intervención humana adecuada (art. 22 RGPD). Si en el futuro se ofreciera un caso concreto, se informará y se recabará la base legal oportuna.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre otras:

• Cifrado en tránsito (TLS) y controles de acceso.
• Segregación de entornos y copias de seguridad.
• Registro y monitorización de eventos de seguridad.
• Principio de mínimo privilegio y formación del personal.
• Procedimientos de notificación de brechas conforme a los arts. 33 y 34 RGPD.

13. Menores

Los servicios B2B de Radoo se dirigen a profesionales. El sitio de marketing no está pensado para menores de 14 años. Si detectamos datos de menores recabados indebidamente, los eliminaremos.

14. Radoo como encargado del tratamiento

Respecto de los datos de comensales y otros datos personales que el local trate mediante la plataforma, Radoo:

• Trata los datos solo conforme a instrucciones documentadas del local (responsable).
• Aplica medidas de seguridad adecuadas.
• Asiste al local en el ejercicio de derechos de los interesados, en la medida de lo técnico y contractualmente posible.
• No utiliza esos datos para finalidades propias ajenas al encargo (p. ej. vender bases de comensales).
• Puede usar datos agregados o anonimizados para mejorar el servicio, cuando no permitan identificar a personas.

El contrato de prestación de servicios / condiciones de uso constituyen, junto con esta política y cualquier DPA específico, las instrucciones y el marco del art. 28 RGPD, sin perjuicio de anexos adicionales que se firmen.

15. Modificaciones

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o de producto. La versión vigente se publica en esta URL con su fecha de actualización. Cuando el cambio sea sustancial, lo comunicaremos por medios razonables (email o aviso en el panel).

16. Contacto

• Privacidad / derechos: hola@radoo.app
• Facturación: facturacion@radoo.app
• Teléfono: +34 633 116 506