Política de privadesa
Aquesta és una traducció: si difereix de la versió en anglès, preval la versió en anglès.
OnaPOS és un conjunt de serveis per a restaurants i els seus clients, gestionat per Finis Ventures LLC («Ona», «nosaltres»). Aquesta política cobreix:
- aquest lloc web, onapos.com;
- Ona Manager (el backoffice al navegador) i l’app OnaPOS (per al personal, en mòbils, tauletes i al navegador);
- els serveis per als clients que els restaurants ofereixen amb OnaPOS: pàgines de reserva, cartes i comandes amb QR, i Ask Ona, el nostre assistent a les cartes dels restaurants i a WhatsApp.
1. Qui és responsable de les teves dades
El restaurant és el responsable del tractament de la informació que el seu personal i els seus clients introdueixen a OnaPOS: comandes, comptes, activitat de les taules, reserves, notes sobre clients, registres de torns i els comptes del seu propi personal. Nosaltres actuem com a encarregat del tractament i només tractem aquestes dades seguint les instruccions del restaurant.
Som responsables del tractament de:
- les dades tècniques limitades que necessitem per fer funcionar el servei de manera segura, per exemple registres d’inici de sessió, tokens de notificacions push dels dispositius i registres d’errors;
- els missatges que ens envies a través d’aquest lloc web;
- les teves converses amb Ask Ona i les comandes que hi fas. Quan demanes a través d’Ask Ona, passem al restaurant i al servei de repartiment les dades necessàries per preparar i lliurar la comanda, i ells les tracten amb aquesta finalitat.
Si treballes en un restaurant i vols exercir un dret sobre les teves dades, pots contactar amb la teva empresa (el restaurant) o directament amb nosaltres (secció 10).
2. Què recollim
Restaurants i el seu personal
| Dades | Per què |
|---|---|
| Compte del personal: nom, correu electrònic de feina, lloc de treball, una contrasenya amb hash unidireccional i un PIN de 4 xifres amb hash | Per iniciar-te la sessió, bloquejar un dispositiu compartit entre usuaris i registrar qui ha fet què (qui ha pres una comanda, qui ha tancat un compte), tal com cal per a la traçabilitat i els registres fiscals. |
| Registres operatius que introdueixes: comptes, línies de comanda, coberts, descomptes i el seu motiu, forma de pagament (efectiu, targeta o altres), anul·lacions, hores de fitxatge d’entrada i sortida, selfies opcionals en fitxar | Per gestionar la sala i generar els informes de vendes, caixa i personal del restaurant. |
| Registres fiscals: factures simplificades numerades | Ho exigeix la normativa de facturació. Una correcció s’emet com una anul·lació més un document nou, mai reescrivint l’historial. |
| Token de notificacions push i idioma de la interfície | Per fer arribar els avisos de sala al dispositiu correcte en l’idioma correcte. |
| Registres de diagnòstic: marques de temps, missatges d’error, identificadors de sol·licitud | Per mantenir el servei fiable i investigar errors. |
Clients
- Reserves: el teu nom, les dades de contacte, el nombre de persones, la data i l’hora, i qualsevol nota que afegeixis, que es comparteixen amb el restaurant on reserves.
- Comandes: el que demanes des de la carta o el codi QR d’un restaurant, que es comparteix amb aquest restaurant.
- Ask Ona: el teu número de telèfon, per poder xatejar amb tu per WhatsApp; les adreces de lliurament que ens dones; les comandes que fas, què has pagat i quan; els teus missatges amb Ona, que guardem per poder ajudar-te i millorar el servei; i dades tècniques bàsiques, com els clics als enllaços que t’enviem. Els xats de WhatsApp també estan subjectes a la política de privadesa de WhatsApp.
Els números de telèfon dels clients sempre apareixen ocults per al personal del restaurant: l’app OnaPOS i Ona Manager mai mostren el número complet.
Visitants d’aquest lloc web
- Missatges que ens envies a través dels formularis de contacte o de la llista d’espera: nom, restaurant, ciutat, correu electrònic i, opcionalment, telèfon, TPV actual i el teu missatge. Només els fem servir per respondre’t o per contactar amb tu sobre l’accés anticipat.
- Estadístiques d’ús anònimes: Vercel Web Analytics i Speed Insights compten les visites a les pàgines i mesuren el rendiment sense galetes i sense identificar-te.
Què no recollim
Cap identificador publicitari, cap seguiment entre aplicacions o llocs web, cap seguiment de la ubicació i cap número de targeta de pagament. OnaPOS només registra la forma de pagament (efectiu, targeta o altres); les dades de la targeta les gestiona el terminal de pagament del mateix restaurant.
3. Permisos del dispositiu (app OnaPOS)
Cada permís només es demana la primera vegada que fas servir la funció que el necessita, i l’app funciona sense aquests permisos:
- Càmera: per escanejar els codis QR de les taules i els codis de barres dels productes, i per a les selfies opcionals en fitxar.
- Fototeca: per adjuntar una imatge a un plat de la carta, o per desar la imatge d’un tiquet si decideixes exportar-la.
- Bluetooth: per connectar-se a impressores de tiquets, lectors de codis de barres i balances properes.
- Notificacions: per rebre avisos de sala.
4. On es guarden les teves dades
A Amazon Web Services, a la Unió Europea (Irlanda, eu-west-1). Les bases de dades estan xifrades en repòs, i tot el trànsit entre les apps i els nostres servidors fa servir TLS. Les contrasenyes i els PIN només es guarden com a hashos unidireccionals amb sal.
5. Amb qui les compartim
No venem dades personals ni les compartim per a publicitat. Fem servir un nombre reduït d’encarregats del tractament, estrictament per prestar el servei:
| Proveïdor | Finalitat |
|---|---|
| Amazon Web Services | Allotjament, base de dades i emmagatzematge de fitxers (UE) |
| Apple (APNs) | Notificacions push als dispositius del personal |
| Vercel | Allotjament d’aquest lloc web i de les versions de navegador de les apps; estadístiques del lloc web sense galetes |
| Brevo | Enviament dels missatges dels formularis d’aquest lloc web i dels correus transaccionals |
| Meta (WhatsApp) | Converses amb Ask Ona a WhatsApp |
| Processadors de pagament | Pagament de les comandes fetes a través d’Ask Ona. Mai guardem números de targeta complets. |
| Restaurants i serveis de repartiment | Per a les comandes d’Ask Ona: el restaurant rep la comanda i el nom que ens has donat; el repartidor rep la teva adreça i el teu telèfon, només per a aquell lliurament |
També podem revelar dades quan la llei ho exigeixi, per exemple a una autoritat tributària en relació amb els registres de facturació.
6. Quant de temps les guardem
- Comptes del personal: mentre el restaurant mantingui el compte actiu; els comptes desactivats es conserven mentre estiguin vinculats a registres que han de continuar sent auditables.
- Registres fiscals i comptables: durant el termini que exigeix la llei (a Espanya, actualment fins a 6 anys per a les factures). No es poden suprimir a petició.
- Missatges enviats a través d’aquest lloc web: mentre els necessitem per respondre’t o per gestionar la llista d’espera.
- Ask Ona: mentre el facis servir, més fins a 12 mesos després de la teva última comanda, per a suport i reclamacions. Les transcripcions dels xats es conserven mentre les necessitem per ajudar-te, i pots demanar-nos que suprimim converses anteriors en qualsevol moment.
- Tokens push: fins que tanquis la sessió, desinstal·lis l’app o el token deixi de ser vàlid.
- Registres de diagnòstic: un període curt i rotatiu.
7. Els teus drets
A la UE i al Regne Unit tens dret a accedir a les teves dades personals, rectificar-les i suprimir-les, a limitar-ne el tractament o a oposar-t’hi, i a rebre’n una còpia en un format portable. També pots presentar una reclamació a la teva autoritat de protecció de dades.
Per suprimir les teves dades, escriu a contact@onapos.com des de l’adreça de correu afectada, o demana al restaurant que elimini el teu compte de personal. Atenem les sol·licituds en un termini de 30 dies i et confirmem quan estan fetes. Les factures ja emeses no es poden esborrar, perquè la normativa tributària espanyola ens obliga a conservar-les; en aquest cas, en lloc de suprimir el registre en limitem el tractament, i t’expliquem què s’ha conservat i per què.
8. Seguretat
Fem servir xifratge en trànsit i en repòs, controls d’accés a les eines internes i revisions periòdiques de qui pot veure què.
9. Menors
OnaPOS és una eina de feina, i els seus serveis per a clients no estan pensats per a menors de 16 anys. No recollim conscientment dades de menors. Si creus que un menor ens ha facilitat informació, escriu a contact@onapos.com i la suprimirem.
10. Contacte
Preguntes, sol·licituds o queixes sobre privadesa: contact@onapos.com. Responem en un termini de 30 dies.
11. Canvis
Si canviem aquesta política, n’actualitzem la data de dalt. Si els canvis són importants, ho notifiquem als administradors dels restaurants a Ona Manager, i als usuaris d’Ask Ona per WhatsApp o amb un avís clar en aquesta pàgina.