Privacidad

Información sobre el tratamiento de datos en la web de Daxony, la solicitud de demos y el contacto con restaurantes. Esta página distingue las prácticas implementadas de los aspectos que requieren confirmación.

1. Qué datos se recogen y para qué

  • Solicitud de demo: tu nombre, un email o teléfono de contacto, el nombre del restaurante y su identificador de negocio. Se guardan junto con la demo solicitada para prepararla, enviártela y contactarte sobre el servicio.
  • Origen de la solicitud: solo cuando aceptas publicidad y están presentes, se guardan parámetros de campaña UTM, identificadores de clic de Meta o Google, la página de entrada y la página de procedencia. Se utilizan para relacionar la solicitud con su origen.
  • Prevención de abuso: se calcula un identificador derivado de la dirección IP para limitar las solicitudes. Se guarda con la solicitud y con un contador por día. El formulario también comprueba un campo anti-spam y el tiempo transcurrido antes del envío.
  • Administración: el acceso al área de administración utiliza email, contraseña y una sesión de autenticación. Estos datos son distintos de los que se solicitan para una demo.

El identificador derivado de la IP no debe entenderse como una garantía de anonimato. El límite diario tampoco implica que los registros se borren al terminar el día.

2. Datos del restaurante y demos

Para preparar una demo, Daxony puede consultar datos públicos del negocio mediante Google Places y contenido de su web o de plataformas como Uber Eats y Glovo mediante Firecrawl, si estas integraciones están configuradas. La demo puede incorporar información como nombre, ubicación, contacto, horarios, fotos, carta, valoraciones y reseñas disponibles en esas fuentes, incluidos los nombres de autor que acompañan a las reseñas.

Las demos se reutilizan para el mismo negocio y se muestran mediante un enlace específico. Quien disponga de ese enlace puede ver los datos del restaurante incluidos en la demo; no se requiere iniciar sesión para verla. No se muestra en ella el registro de contacto de la persona que la solicitó.

Los pagos de la demo son simulados: no generan cobros ni pedidos reales. Esta página no define las prácticas de una futura web de pedidos de un restaurante, que deberán documentarse según su funcionamiento y responsables efectivos.

3. Servicios externos y comunicaciones

La aplicación utiliza Lovable Cloud para alojar la información y gestionar la autenticación. También carga la tipografía de la web desde Google Fonts; el navegador realiza solicitudes a Google para obtenerla.

Las siguientes integraciones están previstas en la aplicación y su uso depende de la configuración:

  • Google Places: recibe la consulta de búsqueda del restaurante y un identificador de sesión de búsqueda.
  • Firecrawl: recibe direcciones web o consultas con el nombre y ubicación del negocio para recuperar contenido de su web o de Uber Eats y Glovo con el que preparar la demo.
  • Lovable AI: cuando se utiliza la generación de demos, puede recibir el nombre, categoría y dirección del restaurante, texto de reseñas, contenido de la carta y enlaces a fotos para elaborar la presentación de la demo. Esta llamada no incorpora el nombre ni el email o teléfono de la persona solicitante como campos de contacto.
  • HubSpot: puede recibir nombre, email o teléfono, negocio, enlace de demo y origen de la solicitud para gestionar el contacto. Si se configura su agenda, esta se carga en la demo y los datos de una reserva se introducen en ese servicio.
  • Resend: puede recibir el email de destino y el contenido del mensaje para enviar una demo lista; también puede enviar avisos internos sobre solicitudes pendientes.
  • WhatsApp: existe una recepción de mensajes para avisar al restaurante cuando el servicio esté habilitado. Los mensajes recibidos pueden incluir el teléfono del remitente y su contenido.

La presencia de una integración en la aplicación no confirma que esté activada ni que ya se le hayan enviado tus datos. Queda por confirmar la lista efectiva de proveedores, sus funciones contractuales, ubicaciones de tratamiento y las garantías aplicables a posibles transferencias internacionales.

4. Medición, cookies y contenido externo

Meta Pixel y Google Ads, cuando estén configurados, solo se cargan tras aceptar publicidad, en cualquier región. Pueden recibir eventos de visita, búsqueda de negocio, solicitud y visualización de demo y solicitud de reunión, datos técnicos del navegador y cookies o identificadores de clic para medición y optimización de anuncios. Algunos eventos incluyen el nombre del negocio. No se envían el email ni el teléfono del formulario como datos de coincidencia publicitaria.

El aviso permite aceptar o rechazar publicidad sin impedir solicitar una demo. Puedes retirar o cambiar tu consentimiento en «Ajustes de cookies», disponible en la web. Abrir los ajustes no cambia la elección; rechazar detiene los nuevos eventos y elimina las cookies publicitarias propias identificadas. No se reenvían eventos bloqueados antes de aceptar y la retirada no elimina datos ya enviados a terceros.

La elección se conserva en el almacenamiento local de este navegador con un identificador de visitante, fechas, texto y versión del aviso y opciones mostradas, conservando las aceptaciones anteriores al registrar una retirada. No se comparte entre dispositivos; borrar este almacenamiento vuelve a bloquear publicidad y muestra el aviso de nuevo. No se determina tu país: la aceptación expresa se exige también cuando la región es desconocida.

Quedan por confirmar la activación efectiva de cada plataforma, el inventario completo y la duración de sus cookies, y los plazos de conservación de las evidencias de consentimiento. Los clics e impresiones de los anuncios pueden contabilizarse en la plataforma publicitaria aunque rechaces la medición en esta web.

La sesión de administración utiliza almacenamiento del navegador. Cuando se configura un vídeo o una agenda externos, su carga también puede generar solicitudes al proveedor correspondiente. Puedes revisar o borrar cookies y almacenamiento desde tu navegador; hacerlo puede cerrar tu sesión y no borra los datos ya enviados a Daxony o a terceros.

5. Acceso, seguridad y registros técnicos

La gestión de solicitudes se realiza desde el área de administración con comprobación del rol autorizado. La aplicación genera alertas sobre demos pendientes y fallos de integraciones; estas alertas pueden incluir nombre, contacto, referencia de solicitud o detalles del error.

Los servicios de alojamiento y los mecanismos de diagnóstico pueden tratar información técnica de las conexiones o errores. El alcance y la conservación de esos registros deben confirmarse con los proveedores. No se afirma que los datos estén anonimizados ni que exista una garantía absoluta de seguridad.

6. Base jurídica y conservación

Las finalidades descritas son preparar y enviar la demo, atender el contacto sobre el servicio, prevenir abuso y, cuando estén configuradas, gestionar comunicaciones y medición. La base jurídica específica de cada finalidad está pendiente de confirmar; no se atribuye automáticamente al consentimiento ni al interés legítimo.

No se ha confirmado un plazo de conservación para solicitudes, demos, identificadores de IP, mensajes, alertas o registros técnicos. Tampoco se ha verificado una eliminación automática. Daxony debe definir esos plazos y los criterios de borrado antes de considerar completa esta información.

7. Tus derechos

Cuando resulte aplicable la normativa de protección de datos, puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad en los casos previstos legalmente. Si un tratamiento se basa en tu consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.

El canal específico para ejercer estos derechos está pendiente de confirmar; no se publica un email o domicilio que no haya sido verificado. También puedes presentar una reclamación ante la autoridad de protección de datos competente; en España, la Agencia Española de Protección de Datos.

8. Información pendiente de confirmar

  • Identidad legal del responsable, domicilio y contacto de privacidad; contacto del delegado de protección de datos si corresponde.
  • Base jurídica de cada tratamiento y alcance de las comunicaciones comerciales.
  • Plazos de conservación y procedimiento de borrado y atención de derechos.
  • Proveedores efectivamente activos, contratos y posibles transferencias internacionales.
  • Inventario completo y duración de cookies y tecnologías de medición, y conservación de evidencias de consentimiento.

Esta información describe las prácticas identificadas y sus límites de confirmación. No constituye una certificación de cumplimiento legal ni una política de privacidad completa mientras falten estos datos.