Política de privacidad
Esta política explica qué datos personales recoge EnoList (enolist.com), por qué y cómo los trata, conforme al Reglamento UE 2016/679 (RGPD).
1. Responsable del tratamiento
EnoList — contacto: edo.enolist@gmail.com
2. Datos que recogemos
- Cuentas de los responsables del local: nombre, apellidos, email, contraseña (guardada solo cifrada), nombre y dirección del local.
- Contenidos del local: menús, productos, precios, imágenes, horarios, turnos y notas introducidos en el panel.
- Reservas: nombre, teléfono, fecha, hora, número de personas y notas introducidos por los clientes en el formulario de reserva de un local.
- Pagos: gestionados por Stripe. EnoList no ve ni guarda los datos de la tarjeta; solo recibe el estado de la suscripción.
- Datos técnicos: dirección IP y datos del navegador tratados por nuestros proveedores de alojamiento para la seguridad y el funcionamiento del servicio.
3. Finalidades y bases jurídicas
- Prestar el servicio y gestionar la cuenta — ejecución del contrato (art. 6.1.b RGPD).
- Gestionar suscripciones y facturación — contrato y obligaciones legales (art. 6.1.b y 6.1.c).
- Seguridad y prevención de abusos — interés legítimo (art. 6.1.f).
- Emails de servicio (p. ej. restablecer la contraseña) — ejecución del contrato.
No vendemos los datos ni los usamos con fines publicitarios.
4. Reservas y datos de los clientes de los locales
Para los datos introducidos por los clientes de un local (p. ej. reservas), el responsable del tratamiento es el propio local; EnoList actúa como encargado del tratamiento y solo usa estos datos para prestar el servicio al local.
5. Proveedores (encargados del tratamiento)
- Cloudflare, Inc. — alojamiento del sitio y base de datos.
- Stripe, Inc. — pagos y suscripciones.
- Google LLC — acceso con Google (si se usa) y tipografías (Google Fonts).
- Resend, Inc. — envío de emails de servicio.
Algunos proveedores pueden tratar datos fuera de la UE; estas transferencias se basan en el EU-US Data Privacy Framework o en las Cláusulas Contractuales Tipo de la Comisión Europea.
6. Cookies
Solo usamos una cookie técnica necesaria para mantener la sesión en el panel (el_session). No usamos cookies de perfilado ni herramientas de análisis de terceros, por lo que no se requiere banner de consentimiento.
7. Conservación
Los datos de la cuenta se conservan mientras la cuenta esté activa. Si solicitas la eliminación, borramos la cuenta y sus contenidos en un plazo de 30 días, salvo los datos que la ley nos obliga a conservar (p. ej. fiscales). Las reservas se conservan hasta que el local las elimina o cierra su cuenta.
8. Tus derechos
Puedes solicitar en cualquier momento el acceso, la rectificación, la supresión, la limitación, la portabilidad de tus datos u oponerte al tratamiento escribiendo a edo.enolist@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos o tu autoridad de control.
9. Menores
El servicio está destinado a responsables de negocios y no se dirige a menores de 18 años.
10. Cambios
Podemos actualizar esta política; la fecha superior indica la última versión. Avisaremos por email a los usuarios registrados de los cambios importantes.