Política de privacidad
Cómo recopilamos, usamos y protegemos sus datos personales.
Última actualización: 29 de agosto de 2026
1. Quiénes somos
OpenALaCarte Ltd («nosotros», «nuestro») opera openalacarte.com. Esta política explica cómo recopilamos, usamos y protegemos los datos personales cuando utilizas nuestra plataforma.
2. Datos que recopilamos
Recopilamos la información que nos facilitas directamente: nombre, dirección de correo electrónico, número de teléfono y datos de pago. Cuando nos indicas alergias, intolerancias o requisitos dietéticos —en un pedido, una reserva o tu perfil de comensal—, se trata de datos relativos a la salud y, por tanto, de una categoría especial de datos conforme al artículo 9 del RGPD. Facilitarlos es decisión tuya; nosotros los transmitimos al establecimiento para que pueda preparar tu pedido de forma segura. También recopilamos datos de uso (páginas visitadas, funciones utilizadas) y datos técnicos (dirección IP, tipo de navegador, identificadores de dispositivo) de forma automática mediante cookies y tecnologías similares. Si nos envías comentarios a través del sitio, conservamos tu valoración, los temas que selecciones, cualquier comentario que escribas y la página en la que estabas, vinculados a tu cuenta si has iniciado sesión. Cuando has aceptado las cookies no esenciales, también registramos qué campaña o sitio de referencia te trajo por primera vez y a qué grupo de prueba A/B se te asignó. Facilitarnos tu nombre, correo electrónico y datos de pago es un requisito contractual: sin ellos no podemos crear tu cuenta ni completar un pedido o una reserva. Todo lo demás — información sobre alérgenos y dieta, un número de teléfono, preferencias de marketing — es opcional, y negarte no te cuesta nada más allá de la función que habilita.
3. Cómo usamos sus datos
Usamos sus datos para proporcionar y mejorar la plataforma, procesar reservas y pedidos, enviar comunicaciones transaccionales (confirmaciones de reserva, actualizaciones de pedidos) y —con su consentimiento— mensajes promocionales. No vendemos sus datos personales a terceros. También conservamos un registro de ausencias y cancelaciones tardías para que un local pueda decidir si acepta una reserva futura. Parte de ese registro se comparte entre los locales de la plataforma, no solo con aquel al que no acudiste. La decisión la toma una persona, no un ordenador, y puedes preguntarnos por una entrada u oponerte a ella en privacy@openalacarte.com.
4. Bases jurídicas (RGPD)
Nuestro tratamiento se basa en: la ejecución del contrato (para gestionar reservas y pedidos), el interés legítimo (seguridad de la plataforma, prevención del fraude, mejora del producto), el consentimiento (correos de marketing, cookies no esenciales) y las obligaciones legales (registros fiscales y contables). La información sobre alérgenos y dieta es una categoría especial de datos, por lo que se basa además en tu consentimiento explícito conforme al artículo 9.2.a): facilitarla es opcional, facilitarla constituye tu consentimiento explícito para compartirla con el establecimiento, y puedes retirarlo en cualquier momento eliminándola de tu perfil o escribiendo a privacy@openalacarte.com, aunque no podemos retirarla de un pedido ya enviado a la cocina.
5. Comunicación de datos
Compartimos tus datos con los restaurantes en los que reservas o pides (necesario para gestionar tu reserva), nuestro procesador de pagos (Stripe) y proveedores de mensajería, monitorización de errores e infraestructura. Cuando usas la búsqueda por ubicación, tu navegador envía tus coordenadas aproximadas al servicio de geocodificación de la Fundación OpenStreetMap para convertirlas en un nombre de lugar. La analítica es autoalojada y sin cookies: ningún proveedor de analítica externo recibe tus datos. La lista completa de proveedores, qué trata cada uno y dónde, se publica en /legal/dpa.
6. Transferencias internacionales
Algunos de los proveedores que utilizamos están establecidos fuera del Reino Unido y del Espacio Económico Europeo, principalmente en Estados Unidos: nuestro procesador de pagos, nuestros proveedores de mensajería y de monitorización de errores, y el proveedor de IA de las funciones asistidas. Cuando se transfieren datos personales a un país no cubierto por una decisión de adecuación del Reino Unido, la garantía en la que nos basamos es el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o las Cláusulas Contractuales Tipo de la UE junto con el Anexo del Reino Unido. Mantenemos un registro que indica, para cada proveedor, qué trata, dónde lo trata y qué garantía se aplica — y, cuando un instrumento aún no se ha firmado, también lo hacemos constar en lugar de dar a entender lo contrario. Puedes solicitar la situación actual, y una copia de las garantías, en privacy@openalacarte.com.
7. Conservación
Conservamos los datos de la cuenta mientras su cuenta esté activa, más 3 años tras su cierre con fines de interés legítimo. Los registros de transacciones se conservan durante 7 años para cumplir con la legislación fiscal aplicable. Puede solicitar su eliminación en cualquier momento, con sujeción a estas obligaciones legales. Los comentarios que envíe a través del sitio se conservan mientras sigan siendo útiles para las decisiones de producto; si cierra su cuenta, se desvinculan de usted y se conservan únicamente de forma anónima.
8. Sus derechos
En virtud del RGPD, tiene derecho a acceder a sus datos personales, rectificarlos, suprimirlos, limitar su tratamiento y portarlos, así como a oponerse a determinados tratamientos. Para ejercer cualquier derecho, escriba a privacy@openalacarte.com. También puede presentar una reclamación ante su autoridad de control competente — en el Reino Unido, la Information Commissioner's Office (ico.org.uk). Cuando nos basamos en tu consentimiento — información sobre alérgenos y dieta, cookies no esenciales, marketing — puedes retirarlo en cualquier momento, y retirarlo es tan fácil como darlo: desde los ajustes de tu cuenta, el enlace de preferencias de cookies del pie de página, o el enlace de baja de cualquier correo de marketing. La retirada no afecta al tratamiento realizado antes de ella.
9. Seguridad
Utilizamos cifrado TLS en tránsito y AES-256-GCM en reposo para los campos de credenciales sensibles, y seguimos las directrices de seguridad de OWASP. El acceso a los datos personales está restringido al personal autorizado conforme al principio de necesidad de conocer.
10. Contacto
Responsable del tratamiento: OpenALaCarte Ltd · Registered in England and Wales, company no. 17391898 · Registered office: 128 City Road, London, EC1V 2NX, United Kingdom. Correo electrónico: privacy@openalacarte.com.
¿Preguntas sobre este documento? Escribe a legal@openalacarte.com