Política de privadesa

1. Responsable del tratamiento

Sean Hand Garcia, NIF 48062138G, con domicilio en C/ Orenga. Contacto: administrador@yummypulse.com.

2. Qué datos tratamos y para qué

Clientes de YummyPulse (negocios registrados)

• Datos de cuenta: nombre, correo electrónico y contraseña (guardada solo como hash cifrado irreversible). Finalidad: crear y gestionar tu cuenta y prestarte el servicio. Base jurídica: ejecución del contrato.
• Datos del negocio y de las cartas: los que introduces (nombre comercial, dirección, teléfono, platos, fotografías…). Finalidad: publicar tu carta. Base jurídica: ejecución del contrato.
• Datos de facturación: los gestiona Stripe. YummyPulse no almacena números de tarjeta; solo guarda identificadores de cliente y de suscripción de Stripe y el estado del pago. Base jurídica: ejecución del contrato y obligaciones legales (fiscales y contables).
• Correos transaccionales: verificación de cuenta, recuperación de contraseña, avisos de suscripción y de pagos. Base jurídica: ejecución del contrato.
• Registros de seguridad: para limitar intentos de acceso guardamos huellas cifradas (hash) de la IP o del correo durante un máximo de 24 horas. Base jurídica: interés legítimo en proteger el servicio.

Personas que consultan una carta

Consultar una carta no requiere registro. No usamos cookies ni identificadores en las cartas públicas y no guardamos la dirección IP de quien la consulta. Solo contamos el número de visitas por carta y día de forma agregada, sin datos personales.

Formulario de contacto

Nombre, correo y mensaje, para responderte. Base jurídica: tu consentimiento. Se conservan 365 días como máximo.

3. Encargados del tratamiento y destinatarios

• Hostalia (alojamiento web y base de datos, en servidores en la UE).
• Stripe Payments Europe, Ltd. (pagos y facturación de suscripciones). Puede implicar transferencias internacionales amparadas por las garantías de Stripe.
• Proveedor de correo SMTP: [Pendiente: nombre del proveedor de correo].
• Apertium (traductor automático libre, apertium.org): recibe solo los textos de las cartas (nombres y descripciones de platos) para traducirlos entre castellano y catalán. No recibe datos personales.
• MyMemory (servicio de traducción de Translated, mymemory.translated.net): se usa solo como respaldo cuando Apertium no responde y recibe los mismos textos de las cartas. Para ampliar su cupo gratuito se le envía el correo de contacto de YummyPulse, nunca el de los clientes.
• Anthropic (asistente con IA del plan Pro, solo si lo usas): recibe el nombre del plato o la foto de la carta que envías para generar una descripción o leer la carta. No le enviamos datos de tu cuenta ni de tus clientes. Puede implicar transferencias internacionales amparadas por cláusulas contractuales tipo.

No vendemos datos ni los cedemos a terceros con fines publicitarios.

4. Conservación

• Datos de cuenta y cartas: mientras la cuenta esté activa. Al eliminar la cuenta se borran el negocio, las cartas y las imágenes.
• Estadísticas agregadas de visitas: 730 días.
• Datos de facturación: los plazos que exige la normativa fiscal y mercantil (en Stripe).

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a administrador@yummypulse.com. Desde el panel puedes descargar tus datos («Perfil y seguridad» → «Descargar mis datos») y eliminar tu cuenta. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas como cifrado HTTPS, contraseñas con hash, protección frente a accesos no autorizados entre negocios y copias de seguridad.

Este texto es una base que debe revisar un profesional antes de publicarse.