Política de Privacidad

Última actualización: 17 de agosto de 2026 Versión: 1.1

Esta Política de Privacidad explica cómo se tratan los datos personales cuando utilizas las superficies de Food22 destinadas a restaurantes y comensales, incluyendo menús digitales, reservas, pedidos, cuentas de comensal, asistentes de inteligencia artificial, llamadas, SMS y WhatsApp.

Esta política no cubre Food22 Discovery, que tendrá su propia Política de Privacidad.

1. Quiénes somos

Food22 es una plataforma tecnológica para restaurantes.

Cuando Food22 determina por sí mismo para qué y cómo se utilizan determinados datos personales, el responsable del tratamiento es:

Juan Carlos Valencia Hernandez, operando comercialmente como Food22 Domicilio: Rychtalska 22, 50-304, Breslavia, Polonia Correo de privacidad: hello@food22.club

No hemos designado actualmente un Delegado de Protección de Datos (DPO). Esta necesidad se revisará periódicamente teniendo en cuenta la escala y naturaleza de los tratamientos realizados.

2. Quién es responsable de qué

Food22 puede actuar como responsable del tratamiento o como encargado del tratamiento, dependiendo de la finalidad concreta.

2.1 Reservas, pedidos y CRM

El restaurante es responsable de los datos utilizados para gestionar sus reservas, pedidos y relación con sus propios clientes.

Food22 proporciona la infraestructura técnica y procesa esos datos siguiendo las instrucciones del restaurante.

Un restaurante no obtiene acceso automático a la actividad de un comensal en otros restaurantes.

2.2 Cuenta Food22

Cuando creas una cuenta de comensal, Food22 actúa como responsable del tratamiento porque ofrece y administra esa cuenta para permitirte consultar y gestionar tu información, historial y preferencias dentro de Food22.

3. Datos que tratamos

3.1 Cuando visitas un menú

Podemos tratar:

• dirección IP;
• información básica del navegador y dispositivo;
• idioma y preferencias visuales;
• identificadores técnicos de sesión;
• datos de seguridad y prevención de abuso.

Con tu consentimiento, también podemos tratar datos analíticos como páginas vistas, platos consultados, búsquedas, tiempo de uso y otros eventos de navegación.

La información sobre cookies, localStorage, identificadores analíticos y tecnologías similares se explica en nuestra Política de Cookies.

3.2 Cuando haces una reserva

El restaurante puede solicitar:

• nombre;
• teléfono;
• correo electrónico;
• fecha y hora;
• número de personas;
• comentarios o peticiones especiales.

Responsable: el restaurante. Papel de Food22: encargado del tratamiento.

La finalidad es crear, gestionar, confirmar, modificar o cancelar la reserva y permitir al restaurante atenderla.

3.3 Cuando haces un pedido

Podemos procesar, por cuenta del restaurante:

• nombre;
• teléfono;
• correo electrónico;
• productos pedidos;
• importe;
• dirección de entrega o datos de localización cuando sean necesarios;
• instrucciones del pedido;
• estado del pedido.

El restaurante es el vendedor y responsable principal de los datos del pedido.

Food22 no almacena el número completo de tu tarjeta. Los datos de pago son procesados por Stripe.

3.4 Cuenta de comensal Food22

Si creas una cuenta, Food22 puede tratar:

• nombre;
• correo electrónico;
• teléfono;
• identificadores de cuenta;
• historial visible de pedidos y reservas;
• preferencias del perfil;
• configuraciones de personalización.

Base legal: ejecución del servicio solicitado y, cuando corresponda, consentimiento.

La cuenta existe para que puedas gestionar tu experiencia dentro de Food22. No permite automáticamente a un restaurante consultar tu actividad en otros restaurantes.

3.5 Alergias y preferencias alimentarias

Las alergias, intolerancias y determinada información dietética pueden constituir datos relativos a la salud.

Food22 solo trata estos datos para personalización cuando obtengamos tu consentimiento explícito.

El flujo puede incluir:

• detección local en tu navegador;
• análisis inteligente del texto que autorizas;
• comprobación de compatibilidad con platos;
• almacenamiento de preferencias en tu dispositivo;
• almacenamiento en tu cuenta Food22 si eliges guardarlas.

Cuando autorizas el análisis inteligente, el texto que escribes puede enviarse a un proveedor de servicios de inteligencia artificial para extraer alergias, alimentos que deseas evitar y preferencias dietéticas.

Food22 no guarda el texto original en los logs técnicos del endpoint de extracción una vez terminada la solicitud, salvo que tú decidas guardarlo expresamente como parte de tu perfil.

Food22 no almacena listas de alergias o preferencias de salud dentro de eventos de analítica.

Puedes retirar este consentimiento y borrar las preferencias guardadas.

El marcado de platos es una ayuda informativa y no sustituye la confirmación directa con el restaurante. Si tienes una alergia grave, confirma siempre los ingredientes y posibles contaminaciones cruzadas con el personal.

4. Asistentes de inteligencia artificial

Food22 utiliza sistemas de inteligencia artificial para ofrecer chat, voz, interpretación de preferencias y otras funciones.

Dependiendo de la función, podemos procesar:

• texto escrito;
• transcripciones;
• audio;
• idioma;
• contexto del menú;
• información necesaria para responder a una consulta o gestionar una reserva/pedido.

Food22 utiliza proveedores especializados de servicios de inteligencia artificial para determinadas funciones de análisis, generación de respuestas y procesamiento de voz.

Cuando utilizamos estos proveedores, los datos se envían únicamente en la medida necesaria para prestar la función correspondiente y se someten a las condiciones contractuales y de protección de datos aplicables.

5. Voz en el navegador

Cuando utilizas el asistente de voz desde el navegador:

• solicitamos tu consentimiento antes de activar el micrófono;
• el audio puede transmitirse directamente a un proveedor de procesamiento de voz e inteligencia artificial para su tratamiento en tiempo real;
• puedes utilizar otras funciones de Food22 sin activar la voz.

Si habilitamos grabación para control de calidad o mejora, pediremos un consentimiento explícito adicional antes de comenzar.

6. Llamadas telefónicas, SMS y WhatsApp

Los restaurantes pueden utilizar Food22 para gestionar comunicaciones mediante proveedores especializados de telefonía y mensajería.

6.1 Llamadas telefónicas

Food22 puede utilizar servicios de comunicaciones para:

• recibir llamadas dirigidas al restaurante;
• atenderlas mediante un asistente de voz;
• transferir llamadas al personal;
• realizar llamadas a restaurantes cuando un usuario solicita asistencia para una reserva.

Durante una llamada pueden tratarse:

• número de teléfono;
• identificador de llamada;
• audio;
• duración;
• datos de reserva;
• transcripción;
• solicitudes o comentarios proporcionados durante la conversación.

El audio de determinadas llamadas puede ser tratado por proveedores de comunicaciones y, cuando la función de asistente esté activa, por proveedores de inteligencia artificial y procesamiento de voz para reconocimiento y generación de respuestas.

6.2 Grabación de llamadas

Una llamada solo será grabada después de informar al llamante y obtener la autorización requerida por la legislación aplicable.

Cuando la grabación esté habilitada:

• el proveedor de comunicaciones puede almacenar el audio cuando la grabación esté habilitada;
• Food22 puede conservar la transcripción necesaria para prestar el servicio;
• se aplicarán los plazos de conservación indicados en esta política o las instrucciones del restaurante responsable.

Si no autorizas la grabación cuando esta sea opcional, utilizaremos el flujo disponible sin grabación o te ofreceremos otra vía de contacto.

6.3 SMS

Los proveedores de mensajería pueden utilizarse para enviar o recibir mensajes relacionados con reservas, por ejemplo:

• confirmaciones;
• recordatorios;
• modificaciones;
• cancelaciones;
• solicitudes de información.

El proveedor de mensajería procesa el número de teléfono y el contenido necesario del mensaje.

6.4 WhatsApp

Food22 puede integrar WhatsApp Business mediante proveedores de mensajería cuando un restaurante activa este canal.

Pueden tratarse:

• número de teléfono;
• nombre de perfil de WhatsApp;
• contenido de mensajes;
• respuestas del asistente;
• datos de reservas o pedidos incluidos en la conversación.

En la prestación de WhatsApp pueden intervenir el proveedor de mensajería y el proveedor de la propia plataforma de mensajería.

El contenido necesario de la conversación puede enviarse a un proveedor de inteligencia artificial para generar respuestas del asistente.

7. Correos electrónicos

Food22 utiliza proveedores de correo electrónico transaccional para enviar confirmaciones, avisos de reservas, pedidos y otras comunicaciones del servicio.

Estos proveedores pueden procesar:

• nombre;
• correo electrónico;
• teléfono cuando figure en el contenido;
• información de reserva o pedido;
• metadatos técnicos de entrega.

Determinados metadatos o datos asociados al servicio pueden tratarse fuera del Espacio Económico Europeo conforme a los mecanismos de transferencia internacional aplicables.

8. Pagos y suscripciones

8.1 Pagos de pedidos

Cuando un comensal paga un pedido:

• el restaurante es el vendedor;
• Food22 proporciona la integración;
• Stripe procesa el pago.

Food22 no almacena los datos completos de tu tarjeta.

8.2 Suscripción del restaurante a Food22

Food22 también utiliza Stripe para permitir a los restaurantes contratar, mejorar, reducir o administrar su suscripción a Food22.

En ese caso Food22 actúa como responsable del tratamiento de los datos necesarios para:

• gestionar la relación contractual;
• procesar la suscripción;
• administrar pagos;
• cumplir obligaciones contables y fiscales.

Los datos completos de tarjeta son tratados directamente por Stripe.

9. Categorías de proveedores y destinatarios

Food22 utiliza proveedores especializados para prestar, proteger y operar el servicio. Dependiendo de la función utilizada, estos pueden incluir:

• proveedores de infraestructura cloud, alojamiento, base de datos, autenticación y almacenamiento;
• proveedores de seguridad de red, distribución de contenido y protección del tráfico;
• proveedores de servicios de inteligencia artificial y procesamiento de texto o voz;
• proveedores de comunicaciones, telefonía y mensajería;
• proveedores de correo electrónico transaccional;
• proveedores de pagos y facturación;
• proveedores de mapas, localización e integraciones técnicas;
• proveedores de recursos o contenidos remotos utilizados en determinadas superficies.

Estos proveedores pueden tratar datos personales únicamente en la medida necesaria para prestar sus servicios y están sujetos a las obligaciones contractuales y de protección de datos aplicables.

Cuando una función implique una relación directa con un tercero claramente identificado —por ejemplo, un proveedor de pagos durante el proceso de pago— podremos identificarlo expresamente en la sección correspondiente o en la interfaz aplicable.

Los proveedores pueden utilizar sus propios subencargados conforme a sus acuerdos y obligaciones de protección de datos.

10. Transferencias internacionales

Algunos proveedores o sus subencargados pueden tratar datos fuera del Espacio Económico Europeo o del país donde te encuentres.

Cuando resulte aplicable el RGPD, las transferencias internacionales se realizan utilizando mecanismos reconocidos por el capítulo V del RGPD, entre ellos:

• decisiones de adecuación de la Comisión Europea;
• el EU-U.S. Data Privacy Framework, cuando resulte aplicable;
• las Cláusulas Contractuales Tipo de la Comisión Europea;
• u otros mecanismos legalmente válidos.

El mecanismo concreto depende del destinatario o categoría de destinatarios, del país y del servicio utilizado.

11. Conservación

Aplicamos el principio de conservar los datos únicamente durante el tiempo necesario.

Los datos que deban conservarse para cumplir una obligación legal, resolver reclamaciones o ejercer o defender derechos podrán mantenerse bloqueados o con acceso restringido durante el plazo aplicable.

12. Tus derechos

Cuando Food22 actúa como responsable, puedes ejercer los derechos que correspondan según la legislación aplicable.

En el Espacio Económico Europeo estos incluyen:

• acceso;
• rectificación;
• supresión;
• oposición;
• limitación;
• portabilidad;
• retirada del consentimiento;
• derecho a no quedar sujeto a determinadas decisiones exclusivamente automatizadas cuando produzcan efectos jurídicos o similares significativos.

En México puedes ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como retirar tu consentimiento cuando corresponda.

Para ejercer tus derechos escribe a:

hello@food22.club

Podemos solicitar información razonable para verificar tu identidad.

Cuando la solicitud se refiera a datos respecto de los cuales un restaurante es responsable, Food22 colaborará con el restaurante y gestionará la solicitud conforme a las instrucciones del responsable.

Autoridades

• Polonia: Prezes Urzędu Ochrony Danych Osobowych (UODO).
• México: la autoridad federal competente para la protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

13. Eliminación de cuenta y retirada del consentimiento

Food22 permite solicitar la eliminación de la cuenta y de los datos personales asociados que trate como responsable.

Cuando solicites la eliminación:

• eliminaremos o anonimizaremos los datos que ya no sean necesarios;
• retiraremos las preferencias basadas en consentimiento;
• eliminaremos los datos de salud almacenados por Food22 cuando corresponda;
• eliminaremos los datos almacenados localmente mediante los controles disponibles;
• propagaremos la solicitud a proveedores cuando sea necesario y procedente.

Podremos conservar temporalmente datos cuando exista una obligación legal, una reclamación pendiente o la necesidad de ejercer o defender derechos.

Cuando Food22 actúe como encargado de un restaurante, la eliminación se gestionará conforme a las instrucciones del restaurante responsable.

14. Portabilidad y exportación

Cuando la legislación aplicable reconozca el derecho de portabilidad, Food22 ofrecerá un mecanismo para obtener los datos personales proporcionados a Food22 en un formato estructurado, de uso común y lectura mecánica cuando técnicamente proceda.

15. Decisiones y recomendaciones automatizadas

Food22 puede utilizar sistemas automatizados para:

• sugerir platos;
• comprobar compatibilidad con preferencias alimentarias;
• ayudar a asignar mesas;
• generar respuestas de asistentes;
• personalizar determinadas funciones.

Estas funciones no están diseñadas para producir decisiones con efectos jurídicos o efectos significativamente similares sobre el usuario.

Puedes desactivar las funciones opcionales de personalización cuando dependan de consentimiento.

16. Menores

Food22 no está dirigido a menores de 16 años.

Los menores de 16 años no deben crear una cuenta ni proporcionar datos personales basados en consentimiento sin la autorización de su padre, madre o tutor legal.

Esto no impide que un adulto incluya a menores dentro del número de personas de una reserva o pedido cuando no se recojan datos personales del menor.

Si detectamos que hemos recibido datos de un menor sin la autorización necesaria, adoptaremos medidas razonables para eliminarlos.

17. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales, incluyendo, según el servicio:

• cifrado en tránsito;
• controles de acceso;
• aislamiento entre restaurantes;
• autenticación;
• permisos a nivel de base de datos;
• protección de infraestructura;
• registros técnicos y controles de seguridad;
• minimización de datos en logs;
• procedimientos de eliminación y respuesta a solicitudes.

Ningún sistema es completamente infalible. Cuando una brecha de seguridad deba notificarse conforme a la legislación aplicable, realizaremos las comunicaciones correspondientes.

18. Cambios en esta política

Podemos actualizar esta Política de Privacidad cuando cambien nuestros servicios, finalidades, categorías de destinatarios, tratamientos o requisitos legales.

Si el cambio afecta de forma material a un tratamiento basado en consentimiento, volveremos a solicitarlo cuando sea necesario.

La fecha y versión vigentes aparecen al principio del documento.