Política de Privacitat de Vilanova Reserva

Última actualització: [DATA DE PUBLICACIÓ]

1. El que importa, en deu línies

Aquest resum no substitueix la resta del document, però és el que de debò has de saber:

• Reservar és gratis per a tu i no venem les teves dades a ningú.
• Pots reservar sense crear compte. Només demanem nom i telèfon.
• Quan reserves, les teves dades van al restaurant, que només les pot fer servir per atendre’t.
• No et seguim per altres webs ni fem servir les teves dades per a publicitat.
• No sabem on ets. L’app no demana la teva ubicació en cap moment.
• Entres amb un codi que t’enviem per correu, o amb el teu compte de Google o d’Apple. Mai amb contrasenya.
• Les teves valoracions es publiquen amb el nom del teu compte.
• Mesurem com es fa servir l’app, però només si ens dones permís.
• Pots esborrar el teu compte des de la mateixa app, sense escriure’ns.

2. Qui tracta les teves dades

Responsable: Emmanuel Godino Arnaldo, que opera sota el nom comercial Intragents NIF: 48029809J Domicili: Carrer de la Llibertat 30, 08800 Vilanova i la Geltrú (Barcelona), Espanya Correu de contacte: info@intragents.com Web: www.vilanovareserva.com

Si tens qualsevol dubte sobre les teves dades, escriu-nos a aquest correu. Contestem nosaltres, no un formulari.

No tenim Delegat de Protecció de Dades designat, perquè no estem en cap dels supòsits que hi obliguen. Si això canvia, ho publicarem aquí.

3. A qui s’aplica

A tres tipus de persones:

• Comensals. Qui fa servir l’app o el web per mirar restaurants i reservar taula, amb compte o sense.
• Personal dels restaurants. Qui accedeix al panell de gestió del seu local.
• Qui ens escriu. Encara que no faci servir el servei.

Gairebé tot aquest document parla del primer grup. L’apartat 12 és per al segon.

4. D’on surten les teves dades

Només de quatre llocs, i cap no és una compra de bases de dades:

• De tu, quan reserves, crees un compte, omples el teu perfil o escrius una valoració.
• De Google o d’Apple, i només si tries entrar-hi amb ells. Ens confirmen que ets tu i ens donen el teu correu i el teu nom. Res més.
• De l’ús normal de l’app o el web, que genera registres tècnics.
• Del restaurant, quan marca al seu llibre que una reserva no s’ha presentat.

5. Quines dades tractem exactament

5.1 Si reserves sense compte

• El teu nom.
• El teu telèfon, en format internacional.
• El teu correu, si ens el dones. Serveix perquè puguis recuperar la reserva més tard i per poder demanar-te una valoració després.
• El nombre de comensals, la data i l’hora.
• La nota que escriguis per al restaurant, si n’escrius alguna.

Reservar com a convidat no crea cap compte. Si més endavant en crees un amb aquest mateix correu, les teves reserves anteriors s’hi associen.

Si ens vas deixar el correu, en acabar la reserva et podem enviar un missatge perquè valoris el restaurant. El pots ignorar sense cap conseqüència.

5.2 Si crees un compte

• El teu correu electrònic. És l’única cosa imprescindible.
• El teu nom visible. El que es veu a les teves valoracions.
• El teu telèfon.
• La teva foto de perfil, si en puges una.
• L’idioma de l’app. Està disponible en castellà, català i anglès.
• La data en què vas acceptar aquests textos. Guardem quan vas acceptar la política de privacitat i els termes d’ús, perquè ho hem de poder demostrar.

Mai fem servir contrasenyes. Per entrar pots triar entre tres camins, i cap no té contrasenya:

• Un codi d’un sol ús que t’enviem al teu correu.
• El teu compte de Google.
• El teu compte d’Apple, a l’iPhone.

Si entres amb Google o amb Apple, ells comproven que ets tu i ens donen el teu correu i el teu nom. Res més: ni els teus contactes, ni la teva agenda, ni les teves fotos, ni el que fas fora d’aquí. La teva contrasenya de Google o d’Apple no passa per nosaltres en cap moment, ni la veiem ni la guardem.

Apple et deixa amagar el teu correu de debò. Si tries aquesta opció en entrar, Apple ens dóna una adreça seva que reenvia a la teva. Aquesta és la que veurem nosaltres i la que veurà el restaurant. Tot funciona igual, la confirmació de la reserva t’arriba, i nosaltres continuem sense conèixer el teu correu real.

Pots entrar un dia amb el codi i un altre amb Google: si és el mateix correu, és el mateix compte i no es duplica res. I si vas començar amb el codi, pots afegir Google o Apple més tard des del teu perfil.

5.3 Les teves preferències, si les omples

• Tipus de cuina que t’interessen.
• Necessitats alimentàries.
• Ciutat on acostumes a reservar.
• Nombre de persones amb qui acostumes a anar.
• Restaurants marcats com a preferits.
• Quins avisos vols rebre i quins no.

Tot això és opcional. L’app funciona igual si ho deixes en blanc.

Compte amb les al·lèrgies, i t’ho diem clar. Si a les teves necessitats alimentàries o a la nota de la reserva escrius una al·lèrgia, una intolerància o una dieta per motius religiosos, això és una dada especialment protegida per la llei. La tractem perquè tu decideixes escriure-la i perquè cal perquè el restaurant t’atengui bé, i la donem a aquell restaurant i a ningú més. Si prefereixes no deixar-ho escrit, ho pots explicar per telèfon en arribar. Et demanem que no hi escriguis cap dada de salut que no calgui per al menjar.

5.4 Les teves reserves

De cada reserva guardem el restaurant, la data, l’hora, el nombre de comensals, les teves dades de contacte, la teva nota, l’estat en què va quedar i, si la cancel·les, quan la vas cancel·lar i des d’on.

Guardem també si el restaurant va marcar que no t’hi vas presentar. Aquesta marca és seva i només la veu ell, al seu propi llibre. No la compartim amb altres restaurants i no portem cap llista general de clients conflictius.

5.5 Les teves valoracions

• La puntuació d’una a cinc estrelles.
• El comentari, si l’escrius i si la teva valoració admet comentari.
• La reserva a la qual correspon.
• El nom amb el qual la vas signar, congelat en el moment de publicar-la.
• Si està publicada o retinguda, i des de quan.

La teva valoració es publica amb el nom del teu compte. No hi ha valoracions anònimes. Aquest nom es congela quan publiques, i només el pots canviar un cop cada noranta dies. Per dins guardem l’historial dels noms que ha tingut el teu compte, per poder detectar l’ús fraudulent de les valoracions.

Com es processen les valoracions, quines compten per a la nota d’un restaurant i quines no, està explicat sencer als Termes d’ús, a l’apartat “Com funcionen les valoracions”. No ho repetim aquí per no explicar-ho dues vegades i de dues maneres.

5.6 Dades tècniques

• A l’app: el tipus d’aparell, el sistema operatiu i la versió de l’app, més un identificador per poder enviar-te avisos si els actives.
• Al web: les dades normals de qualsevol visita, com l’adreça IP, el navegador i les pàgines vistes. Les fem servir perquè el web funcioni i sigui segur. Els formularis del web estan protegits contra robots amb un servei de Cloudflare que es diu Turnstile, que comprova que qui omple el formulari és una persona. Per això Cloudflare veu la teva adreça IP i dades tècniques del teu navegador. Això no és analítica i no serveix per perfilar-te.
• Al teu propi aparell guardem la teva sessió iniciada, perquè no hagis de demanar un codi cada vegada.

Quan alguna cosa falla. Fem servir un sistema que ens avisa dels errors i de les caigudes (Sentry). Quan l’app o el web fallen, ens arriba un informe tècnic amb l’aparell, la versió, la pantalla on eres i l’error. Ens cal per arreglar-ho. No gravem la teva pantalla ni el que escrius.

5.7 Avisos al mòbil

N’hi ha de dos tipus i funcionen de manera diferent:

• Recordatoris locals. Es programen dins del teu propi mòbil. Per a això no surt cap dada del teu aparell.
• Avisos enviats des del nostre servidor (OneSignal), com el recordatori de la teva reserva, la petició de reconfirmar-la el dia abans o la invitació a valorar. Per a això guardem un identificador del teu aparell associat al teu compte.

Els dos tipus s’activen i es desactiven quan vulguis, des dels ajustos de l’app o des dels del mateix mòbil. Si reserves com a convidat, sense compte, no reps avisos al mòbil, perquè no hi ha cap aparell associat a tu.

5.8 Analítica de producte

Això funciona diferent a l’app i al web.

A l’app mesurem com es fa servir per saber què funciona i què no: quines pantalles es veuen, on s’abandona una reserva, què falla. Ho fem amb PostHog, als seus servidors de la Unió Europea. L’important:

• Només ho fem si ens dones permís, i el pots retirar quan vulguis.
• Ve desactivada de fàbrica. No s’envia res fins que dius que sí. No és que s’apagui quan ho demanes: és que no arrenca fins que ho autoritzes.
• No gravem la teva sessió. No hi ha reproducció de pantalla.
• No capturem automàticament tot el que toques. Només mesurem els moments concrets que hem decidit mesurar.
• No ho fem servir per a publicitat ni per decidir quin restaurant t’apareix abans.

Al web no mesurem res. Avui no hi ha cap eina d’analítica muntada: ni PostHog, ni Google Analytics, ni píxels de xarxes socials, ni res que s’hi assembli. Si algun dia en posem alguna, t’ho preguntarem abans, amb un avís on acceptar i rebutjar costin el mateix, i no s’activarà fins que diguis que sí.

El que sí que funciona sense demanar-te permís, i per què. Dues coses, i cap de les dues mesura com fas servir el servei: el sistema que ens avisa dels errors (apartat 5.6) i el que envia els avisos al teu mòbil si els tens activats (apartat 5.7). El primer cal perquè l’app no es quedi trencada; el segon només funciona si tu has activat els avisos. Cap dels dos serveix per perfilar-te ni per a publicitat.

5.9 Identitat de l’aparell, contra les valoracions falses

Per poder saber si una valoració ve d’un aparell real, fem servir l’identificador que dona el mateix sistema operatiu del mòbil: identifierForVendor a l’iPhone i ANDROID_ID a l’Android.

El que convé que sàpigues d’això:

• No demana permisos ni afegeix cap pantalla.
• Aquest identificador és nostre i només nostre. No serveix per reconèixer-te en altres apps ni en altres webs, i no el donem a ningú.
• No el fem servir per a publicitat. El fem servir perquè la nota d’un restaurant no la pugui enfonsar algú creant comptes.

No fem servir empremta de navegador. Ni al web ni a l’app.

5.10 El que NO fem

Es diu perquè compta tant com l’anterior:

• No sabem on ets. L’app no demana la teva ubicació en cap moment, i no porta cap mapa incrustat a dins.
• No venem ni lloguem les teves dades.
• No fem servir les teves dades per a publicitat, ni les compartim amb anunciants ni amb xarxes socials.
• No et seguim per altres webs ni comprem perfils teus a ningú.
• No gravem la teva pantalla ni les teves pulsacions.
• No prenem cap decisió automatitzada que t’afecti de manera jurídica o significativa. El filtre que revisa les valoracions abans de publicar-les afecta un text, no a tu, i el pots reclamar escrivint-nos.
• No demanem, ni volem, les teves dades bancàries. Reservar no es paga.

Sobre els restaurants destacats. Pot ser que un restaurant pagui per aparèixer destacat dins del servei. Quan passi ho veuràs marcat com a patrocinat, i als Termes d’ús t’expliquem com s’ordena la llista. Aquest destacat no es decideix amb les teves dades: és el mateix per a tothom, no depèn del que hagis mirat, del que hagis reservat ni de qui siguis.

6. Per a què fem servir cada dada, i amb quin dret

Et pots oposar als tractaments que es basen en el nostre interès legítim. T’expliquem com a l’apartat 10.

7. Qui més veu les teves dades

7.1 El restaurant on reserves

Veu el teu nom, el teu telèfon, el nombre de comensals, l’hora i la teva nota. Ho necessita per guardar-te la taula.

El restaurant només pot fer servir aquestes dades per atendre la teva reserva. No et pot posar a la seva llista de correu, ni trucar-te per oferir-te res, ni passar les teves dades a ningú. Ho té signat amb nosaltres per contracte, i si ho incompleix pot quedar-se fora de la plataforma.

Només veu les reserves fetes al seu local. Cap restaurant no veu la teva activitat en un altre.

7.2 Empreses que ens presten servei

Treballen per encàrrec nostre, amb contracte, i no poden fer servir les teves dades per a res més. Algunes intervenen només a l’app i d’altres només al web:

• Supabase. Allotja la base de dades, gestiona l’accés amb codi i guarda les fotos. És la peça central i serveix igual a l’app i al web. Les dades reals són a servidors de la Unió Europea, a Frankfurt.
• Contabo. Allotja el web, a servidors de la Unió Europea, a França.
• Cloudflare. Protegeix els formularis del web contra robots. Veu la teva adreça IP i dades tècniques del navegador quan n’omples un. És una empresa dels Estats Units.
• Resend. Envia els correus del servei, com la confirmació de la teva reserva o la invitació a valorar.
• OneSignal. Envia els avisos al teu mòbil. Només a l’app.
• Sentry. Recull els informes d’error de l’app perquè puguem arreglar el que falla. Al web no hi és.
• PostHog. Mesura com es fa servir l’app, als seus servidors de la Unió Europea, i només si ens has donat permís. Al web no hi és.
• Expo. Construeix i distribueix les versions de l’app, i gestiona els avisos locals. Només a l’app.
• Apple i Google. Distribueixen l’app a les seves botigues. I, si tries entrar amb el teu compte de Google o d’Apple, comproven a més que ets tu. En això no treballen per encàrrec nostre: actuen pel seu compte, sota les condicions que vas acceptar amb ells el dia que et vas fer aquell compte. Nosaltres només rebem el resultat.

7.3 Si el restaurant fa servir un altre sistema de reserves

Alguns restaurants tenen el seu propi sistema. En aquests casos et portem fins a ell per acabar la reserva, i t’ho diem abans de sortir. A partir d’aquí, les dades que hi escriguis les tracta aquella empresa amb les seves pròpies condicions, no nosaltres.

7.4 Quan prems “com arribar-hi”

S’obre Apple Maps o Google Maps amb l’adreça del local. Nosaltres no els enviem cap dada teva i no portem cap mapa incrustat dins de l’app, però a partir d’aquell moment ets a la seva aplicació i s’hi aplica la seva privacitat.

7.5 Ningú més

A part de l’anterior, només donem dades si ens ho demana un jutge, la policia o una administració amb dret a demanar-les.

8. Si les teves dades surten d’Europa

Tot el nostre és a la Unió Europea. La base de dades, a Frankfurt. El web, a França. L’analítica de l’app, quan l’autoritzes, a servidors europeus també.

Hi ha serveis que sí que són d’empreses dels Estats Units: les botigues d’Apple i Google i el seu sistema d’accés, l’enviament de correus, els avisos al mòbil, els informes d’error, la protecció contra robots del web i les eines amb les quals es construeix l’app. Quan això impliqui treure dades de la Unió Europea, es fa amb les garanties que exigeix la normativa europea, que avui són el marc d’adequació amb els Estats Units o les clàusules contractuals tipus de la Comissió Europea.

9. Quant temps guardem les coses

• El teu compte i el teu perfil: mentre el tinguis obert.
• Les teves reserves: mentre facis servir el servei, i després bloquejades durant els terminis legals de reclamació.
• Les teves valoracions publicades: mentre el teu compte existeixi i el restaurant sigui a la plataforma.
• Les valoracions retingudes pel filtre: es queden guardades. Tu les continues veient, i el restaurant també les veu al seu panell de gestió, però no es publiquen: no surten a la fitxa del local i no compten per a la seva nota. No les esborrem.
• L’identificador d’avisos: fins que desactivis els avisos o desinstal·lis l’app.
• Els informes d’error i els registres tècnics: un termini curt, el necessari per a seguretat i per arreglar el que falla.

Si esborres el teu compte, i ho pots fer tu mateix des de l’app, esborrem el teu perfil, les teves preferències i les teves valoracions, que deixen d’estar publicades. Les reserves ja acabades s’anonimitzen: es queden sense el teu nom, perquè el restaurant necessita saber quanta gent va passar pel seu local. Les reserves futures es conserven el just mentre continuïn sent necessàries per a l’operació. I conservem bloquejat el que la llei ens obliga a poder demostrar, com que vas acceptar aquests textos.

Si entraves amb Google o amb Apple, en esborrar el compte es talla també aquell vincle: deixem de demanar-los res sobre tu. El que ells guardin pel seu costat es gestiona des dels ajustos del teu compte de Google o d’Apple, no des d’aquí.

10. Els teus drets

Ens pots demanar, sense cost i pel correu de l’apartat 2:

• Veure quines dades teves tenim.
• Corregir les que estiguin malament.
• Esborrar-les.
• Endur-te-les a un altre lloc en un arxiu.
• Limitar el que en fem mentre discutim alguna cosa.
• Oposar-te als tractaments que fem per interès legítim.
• Retirar el teu permís per als avisos, l’analítica o les novetats, quan vulguis i sense donar explicacions. Retirar-lo no afecta el que vam fer abans.

Contestem en un mes. Si el cas és complicat, t’avisem i podem trigar fins a dos mesos més, que és el que permet la llei.

Gairebé tot això ho pots fer tu mateix des de l’app, a Compte, Privacitat i dades, sense escriure’ns. Allà hi ha també el botó d’eliminar el compte.

Si creus que ho fem malament, pots reclamar davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid, aepd.es). T’agrairíem que ens ho diguessis abans a nosaltres, però no en tens cap obligació.

11. Menors

Per tenir compte a Vilanova Reserva i per reservar cal tenir 18 anys o més. Si detectem un compte d’algú menor, el tanquem i n’esborrem les dades. Si ets mare, pare o tutor i creus que un menor al teu càrrec té compte, escriu-nos i ho resolem.

Un menor pot anar a menjar en una reserva, és clar. El que no pot és ser el titular del compte que la fa.

12. Si treballes en un restaurant

Si accedeixes al panell de gestió del teu local, tractem el teu nom, el teu correu de feina, el teu rol i el registre del que fas dins del panell. Ho fem per donar el servei contractat per la teva empresa i per poder saber qui va fer què.

Les dades dels comensals que veus al teu panell no són teves ni del teu restaurant per a qualsevol cosa: hi són per atendre aquelles reserves i per a res més. La teva empresa signa amb nosaltres el contracte que regula aquest ús.

Si demanes que el teu restaurant entri a la plataforma. El formulari d’alta del web recull les dades fiscals del negoci, un contacte, l’adreça, el municipi i qui serà l’administrador del compte. Els fem servir per comprovar que el negoci existeix i decidir si entra. El restaurant no es publica sol: la sol·licitud queda pendent que la revisem. El formulari està protegit contra robots i cal marcar una casella acceptant aquests textos; si no es marca, la sol·licitud no s’envia. Si al final el restaurant no entra, guardem la sol·licitud el temps just per poder justificar la decisió i després l’esborrem.

13. Galetes i emmagatzematge

A l’app no hi ha galetes. Guardem al teu mòbil la teva sessió iniciada i els teus ajustos, al magatzem segur del sistema. S’esborra en desinstal·lar.

Al web només hi ha galetes necessàries: dues per mantenir la teva sessió iniciada i una per recordar el municipi que estàs mirant. No es poden desactivar, perquè sense elles no hi ha servei, i per això la llei no obliga a demanar-te permís per a elles. A aquestes s’hi sumen les que pugui posar el sistema que protegeix els formularis contra robots, que també són de seguretat.

Avui no hi ha galetes d’analítica ni de publicitat al web. Per això no veuràs un avís de galetes: no hi hauria res a acceptar ni a rebutjar. El dia que en posem alguna, apareixerà l’avís i no s’activarà res fins que diguis que sí.

El detall complet és a la Política de Galetes.

14. Seguretat

Xifrem les comunicacions, no guardem contrasenyes perquè no en fem servir, i la base de dades té regles que impedeixen que un compte vegi les dades d’un altre. L’accés a les dades està limitat a qui el necessita per treballar.

Res d’això no és una garantia absoluta, i qui et digui el contrari t’està mentint. Si algun dia passa alguna cosa que posi en risc les teves dades, t’ho explicarem i avisarem l’Agència si s’ha de fer.

15. Canvis en aquesta política

Si la canviem, publicarem la nova versió aquí amb la seva data. Si el canvi és important, t’avisarem dins de l’app o per correu abans que s’apliqui. No canviem les regles per la porta del darrere.