Política de privacidad
Esta es una traducción de la versión en inglés de esta política; si difieren, prevalece la versión en inglés.
OnaPOS es un conjunto de servicios para restaurantes y sus clientes, gestionado por Finis Ventures LLC («Ona», «nosotros»). Esta política cubre:
- este sitio web, onapos.com;
- Ona Manager (el panel de gestión en el navegador) y la app OnaPOS (para el personal, en móviles, tablets y en el navegador);
- los servicios para clientes que los restaurantes ofrecen con OnaPOS: páginas de reservas, cartas y pedidos QR, y Ask Ona, nuestro asistente en las cartas de los restaurantes y en WhatsApp.
1. Quién es responsable de tus datos
El restaurante es el responsable del tratamiento de la información que su personal y sus clientes introducen en OnaPOS: pedidos, cuentas, actividad de las mesas, reservas, notas sobre clientes, registros de turnos y las cuentas de su propio personal. Nosotros actuamos como su encargado del tratamiento y tratamos esos datos solo siguiendo las instrucciones del restaurante.
Somos responsables del tratamiento de:
- los datos técnicos limitados que necesitamos para prestar el servicio de forma segura, por ejemplo registros de inicio de sesión, tokens de notificaciones push de los dispositivos y registros de errores;
- los mensajes que nos envías a través de este sitio web;
- tus conversaciones con Ask Ona y los pedidos que haces a través de él. Cuando pides a través de Ask Ona, pasamos los datos necesarios para preparar y entregar tu pedido al restaurante y al servicio de reparto, que los tratan con esa finalidad.
Si trabajas en un restaurante y quieres ejercer un derecho sobre tus datos, puedes dirigirte a tu empleador (el restaurante) o directamente a nosotros (apartado 10).
2. Qué datos recogemos
Restaurantes y su personal
| Datos | Para qué |
|---|---|
| Cuenta del personal: nombre, email de trabajo, puesto, una contraseña cifrada con hash unidireccional y un PIN de 4 dígitos cifrado con hash | Para iniciar tu sesión, bloquear un dispositivo compartido entre usuarios y registrar quién hizo qué (quién tomó un pedido, quién cerró una cuenta), como exigen la rendición de cuentas y los registros fiscales. |
| Registros operativos que introduces: cuentas, líneas de pedido, comensales, descuentos y su motivo, forma de pago (efectivo, tarjeta u otra), anulaciones, horas de entrada y salida, selfis opcionales al fichar | Para gestionar la sala y elaborar los informes de ventas, caja y personal del restaurante. |
| Registros fiscales: facturas simplificadas numeradas | Los exige la normativa de facturación. Una corrección se emite como una anulación más un documento nuevo, nunca reescribiendo el historial. |
| Token de notificaciones push e idioma de la interfaz | Para enviar los avisos de sala al dispositivo correcto y en el idioma correcto. |
| Registros de diagnóstico: marcas de tiempo, mensajes de error, identificadores de solicitud | Para que el servicio sea fiable y para investigar fallos. |
Clientes
- Reservas: tu nombre, datos de contacto, número de personas, fecha y hora, y cualquier nota que añadas, que se comparten con el restaurante en el que reservas.
- Pedidos: lo que pides desde la carta o el código QR de un restaurante, que se comparte con ese restaurante.
- Ask Ona: tu número de teléfono, para poder chatear contigo por WhatsApp; las direcciones de entrega que nos das; los pedidos que haces, lo que pagaste y cuándo; tus mensajes con Ona, que guardamos para poder ayudarte y mejorar el servicio; y datos técnicos básicos, como los clics en los enlaces que te enviamos. Los chats en WhatsApp también están sujetos a la política de privacidad de WhatsApp.
Los números de teléfono de los clientes aparecen siempre ocultos para el personal del restaurante: la app OnaPOS y Ona Manager nunca muestran el número completo.
Visitantes de este sitio web
- Los mensajes que nos envías a través de los formularios de contacto o de lista de espera: nombre, restaurante, ciudad, email y, de forma opcional, teléfono, TPV actual y tu mensaje. Solo los usamos para responderte o para contactarte sobre el acceso anticipado.
- Estadísticas de uso anónimas: Vercel Web Analytics y Speed Insights cuentan las visitas a las páginas y miden el rendimiento sin cookies y sin identificarte.
Lo que no recogemos
Ni identificadores publicitarios, ni seguimiento entre apps o sitios web, ni seguimiento de ubicación, ni números de tarjeta. OnaPOS solo registra la forma de pago (efectivo, tarjeta u otra); los datos de la tarjeta los gestiona el propio datáfono del restaurante.
3. Permisos del dispositivo (app OnaPOS)
Cada permiso se solicita solo la primera vez que usas la función que lo necesita, y la app funciona sin ellos:
- Cámara: para escanear los códigos QR de las mesas y los códigos de barras de los productos, y para los selfis opcionales al fichar.
- Fotos: para añadir una imagen a un plato de la carta, o para guardar la imagen de un ticket si decides exportarla.
- Bluetooth: para conectar impresoras de tickets, lectores de códigos de barras y básculas cercanos.
- Notificaciones: para recibir los avisos de sala.
4. Dónde se guardan tus datos
En Amazon Web Services, en la Unión Europea (Irlanda, eu-west-1). Las bases de datos están cifradas en reposo, y todo el tráfico entre las apps y nuestros servidores usa TLS. Las contraseñas y los PIN solo se guardan como hashes unidireccionales con sal.
5. Con quién los compartimos
No vendemos datos personales ni los compartimos con fines publicitarios. Usamos un número reducido de encargados del tratamiento, estrictamente para prestar el servicio:
| Proveedor | Finalidad |
|---|---|
| Amazon Web Services | Alojamiento, base de datos y almacenamiento de archivos (UE) |
| Apple (APNs) | Notificaciones push a los dispositivos del personal |
| Vercel | Alojamiento de este sitio web y de las versiones web de las apps; estadísticas del sitio web sin cookies |
| Brevo | Envío de los mensajes enviados a través de los formularios de este sitio web, y del email transaccional |
| Meta (WhatsApp) | Conversaciones con Ask Ona en WhatsApp |
| Procesadores de pagos | Pago de los pedidos hechos a través de Ask Ona. Nunca guardamos los números de tarjeta completos. |
| Restaurantes y servicios de reparto | Para los pedidos de Ask Ona: el restaurante recibe el pedido y el nombre que nos diste; el repartidor recibe tu dirección y tu teléfono, solo para esa entrega |
También podemos comunicar datos cuando la ley lo exija, por ejemplo a una administración tributaria en relación con los registros de facturación.
6. Cuánto tiempo los conservamos
- Cuentas del personal: mientras el restaurante mantenga la cuenta activa; las cuentas desactivadas se conservan mientras sigan vinculadas a registros que deban seguir siendo auditables.
- Registros fiscales y contables: durante el plazo que exige la ley (en España, actualmente hasta 6 años para las facturas). No se pueden eliminar a petición.
- Mensajes enviados a través de este sitio web: mientras los necesitemos para responderte o para gestionar la lista de espera.
- Ask Ona: mientras lo uses, y hasta 12 meses después de tu último pedido para atención al cliente y reclamaciones. Las transcripciones de los chats se conservan mientras las necesitemos para ayudarte, y puedes pedirnos en cualquier momento que eliminemos conversaciones anteriores.
- Tokens push: hasta que cierres sesión, desinstales la app o el token deje de ser válido.
- Registros de diagnóstico: un periodo corto y renovable.
7. Tus derechos
En la UE y en el Reino Unido tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, y a recibir una copia en un formato portable. También puedes presentar una reclamación ante tu autoridad de protección de datos.
Para eliminar tus datos, escribe a contact@onapos.com desde la dirección de email en cuestión, o pide al restaurante que elimine tu cuenta de personal. Atendemos las solicitudes en un plazo de 30 días y te confirmamos cuando está hecho. Las facturas ya emitidas no se pueden borrar, porque la normativa tributaria española nos obliga a conservarlas; en ese caso, limitamos el registro en lugar de eliminarlo y te decimos qué se ha conservado y por qué.
8. Seguridad
Usamos cifrado en tránsito y en reposo, controles de acceso en las herramientas internas y revisiones periódicas de quién puede ver qué.
9. Menores
OnaPOS es una herramienta de trabajo, y sus servicios para clientes no están pensados para menores de 16 años. No recogemos a sabiendas datos de menores. Si crees que un menor nos ha facilitado información, escribe a contact@onapos.com y la eliminaremos.
10. Contacto
Preguntas, solicitudes o reclamaciones sobre privacidad: contact@onapos.com. Respondemos en un plazo de 30 días.
11. Cambios
Si cambiamos esta política, actualizamos la fecha que aparece arriba. Si los cambios son importantes, avisamos a los administradores de los restaurantes en Ona Manager, y a los usuarios de Ask Ona por WhatsApp o con un aviso claro en esta página.