Política de privacidad
1. Responsable
Responsable en el sentido del RGPD:
Villiart Media
Lehmbarg 39
27721 Ritterhude
Alemania
Correo: info@menu-check.com
2. Datos que tratamos
Datos de la cuenta: nombre, correo electrónico, empresa (opcional), contraseña (almacenada solo como hash bcrypt), idioma elegido.
Archivos subidos: sus cartas (PDF/DOCX) se almacenan solo temporalmente mientras dura el análisis y después se eliminan automáticamente. Solo se conservan el nombre del archivo y los informes de análisis generados.
Datos de chat: las conversaciones con el asistente de chat se guardan de forma anonimizada; los correos, teléfonos y números largos se ocultan antes de guardarlos.
Datos de pago: los pagos los procesa íntegramente Stripe; no almacenamos datos de tarjetas, solo referencias de pago.
Datos técnicos: cookie de sesión, cookie de idioma, registros del servidor (dirección IP, fecha/hora, página solicitada).
3. Fines y bases jurídicas
El tratamiento se realiza para la ejecución del contrato y la prestación del servicio (art. 6.1.b RGPD), para cumplir obligaciones legales (art. 6.1.c RGPD) y sobre la base de nuestro interés legítimo en la seguridad, p. ej. el análisis antivirus de todas las subidas (art. 6.1.f RGPD).
4. Comunicación a terceros
Utilizamos los siguientes proveedores:
Stripe Payments Europe, Ltd. (pagos) – stripe.com/es/privacy
Mistral AI (reconocimiento de texto/OCR, asistente de chat y resúmenes de chat)
OpenAI (análisis de alérgenos con IA)
A los proveedores de IA solo se transmiten los contenidos necesarios para la función correspondiente, nunca datos de la cuenta.
5. Plazo de conservación
Los datos de la cuenta se conservan hasta la eliminación de la cuenta. Las cartas subidas no se almacenan de forma permanente: el archivo se elimina automáticamente justo después de finalizar el análisis, a más tardar tras 24 horas. Los informes generados permanecen disponibles en su cuenta. Los datos de pago están sujetos a los plazos legales de conservación (hasta 10 años). Los registros del servidor se eliminan a más tardar a los 30 días.
6. Cookies
Utilizamos cookies técnicamente necesarias (cookie de sesión para el inicio de sesión, selección de idioma, almacenamiento de su decisión sobre cookies). Además –únicamente con su consentimiento otorgado a través del aviso de cookies y de forma separada por categorías– utilizamos cookies de servicios de Google (véanse las secciones siguientes). Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» al pie de página.
Google Analytics
Si ha dado su consentimiento a través del aviso de cookies, utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Google Analytics utiliza cookies (entre otras «_ga», «_ga_…») que permiten analizar su uso del sitio web (páginas visitadas, duración de la visita, procedencia aproximada). Las direcciones IP se procesan de forma truncada (anonimización de IP); las funciones publicitarias y las señales personalizadas están desactivadas.
Base jurídica: su consentimiento (art. 6.1.a RGPD, § 25.1 de la ley alemana TDDDG). Sin consentimiento, Google Analytics no se carga y no se transmite ningún dato a Google. Puede revocar su consentimiento en cualquier momento con efecto para el futuro: haga clic en «Configuración de cookies» al pie de página y elija «Solo necesarias».
Los datos también pueden transferirse a servidores de Google LLC en EE. UU. Google está certificada conforme al EU-US Data Privacy Framework; además se aplican cláusulas contractuales tipo. Existe un contrato de encargo de tratamiento con Google (Google Ads Data Processing Terms). El plazo de conservación de los datos de análisis en Google está fijado en 14 meses.
Más información: policies.google.com/privacy · complemento de desactivación para el navegador: tools.google.com/dlpage/gaoptout
Google Ads
Si ha dado su consentimiento a la categoría «Marketing» a través del aviso de cookies, utilizamos el seguimiento de conversiones de Google Ads, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Nos permite medir si una acción en nuestro sitio web (p. ej., una compra finalizada) procede de un clic en uno de nuestros anuncios. Para ello, Google utiliza cookies (entre otras «_gcl_…»); se transmite en particular que se ha producido una conversión, junto con el importe y la moneda. Si se ha otorgado el consentimiento de marketing, la etiqueta de Google también puede transmitir señales de visitas a páginas que Google puede utilizar con fines publicitarios (remarketing).
Conversiones avanzadas: Para atribuir las conversiones con mayor precisión, utilizamos además la función «conversiones avanzadas» de Google. La etiqueta de Google recopila datos que usted introduce en el sitio web –en particular su dirección de correo electrónico, p. ej., al iniciar sesión o comprar–, los convierte ya en su navegador en un valor hash irreversible (SHA-256) y transmite únicamente ese hash a Google. Google lo coteja con datos hasheados de cuentas de Google con sesión iniciada para atribuir conversiones incluso cuando las cookies no están disponibles; Google no recibe de nosotros su dirección de correo electrónico en texto claro.
Base jurídica: su consentimiento (art. 6.1.a RGPD, § 25.1 de la ley alemana TDDDG). Sin consentimiento, Google Ads no se carga y no se transmite ningún dato a Google. Puede revocar su consentimiento en cualquier momento con efecto para el futuro: haga clic en «Configuración de cookies» al pie de página y desactive «Marketing».
Los datos también pueden transferirse a servidores de Google LLC en EE. UU. Google está certificada conforme al EU-US Data Privacy Framework; además se aplican cláusulas contractuales tipo.
Más información: policies.google.com/privacy · policies.google.com/technologies/ads
7. Sus derechos
Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21). Si el tratamiento se basa en su consentimiento, puede revocarlo en cualquier momento con efecto para el futuro (art. 7.3 RGPD). También puede presentar una reclamación ante una autoridad de control (art. 77 RGPD).
8. Seguridad de los datos
Las contraseñas se almacenan únicamente como hash. Todas las subidas se analizan con ClamAV antes de su tratamiento. El acceso de la aplicación a la base de datos está limitado al mínimo necesario.