Política de privacidad

Responsable de la protección de los datos personales

La persona responsable de la protección de los datos personales en Connek supervisa el cumplimiento de esta política y atiende tus solicitudes y preguntas.

Puedes contactar a la Responsable de la protección de los datos personales en:

• Correo: dev@connek.ca

Reparto de responsabilidades:

• Cada restaurante que utiliza la plataforma es el responsable del tratamiento de los datos personales de SUS propios clientes y empleados, y determina con qué finalidades se usan.
• Connek actúa como proveedor de la plataforma (encargado del tratamiento) que trata esos datos por cuenta del restaurante y siguiendo sus instrucciones.
• Si tus datos figuran en el sistema de un restaurante concreto, ese restaurante es tu primer punto de contacto; aun así, puedes escribirnos a dev@connek.ca y te ayudaremos a dirigir tu solicitud.

Qué datos recopilamos

Recopilamos únicamente los datos personales necesarios para que el restaurante pueda operar y prestarte el servicio.

Datos de clientes/comensales (CRM):

• Nombre, número de teléfono y correo electrónico.
• Fecha de cumpleaños, dirección, notas y etiquetas.
• Estos datos pueden capturarse automáticamente a partir de los pedidos de entrega (delivery) realizados por teléfono.

Reseñas:

• Calificación y comentario que decidas dejar sobre el restaurante.

Datos de personal/empleados (Recursos Humanos):

• Nombre, correo electrónico, teléfono, puesto, fecha de ingreso, salario, estado (activo/inactivo) y notas.

Cuentas del personal (staff):

• Correo electrónico y credenciales de autenticación, gestionadas mediante Supabase Auth.

Pedidos por código QR:

• Los pedidos en mesa mediante QR se realizan SIN inicio de sesión.
• Se utiliza únicamente un token de mesa efímero (temporal) para asociar el pedido a la mesa; no recopilamos tu identidad para este flujo.

Para qué usamos tus datos

Usamos los datos personales con finalidades determinadas, explícitas y legítimas:

• Operar los pedidos (en mesa por QR, para llevar y a domicilio) y procesar el cobro correspondiente.
• Gestionar la relación con la clientela mediante el CRM: historial de pedidos, preferencias, reseñas y comunicación operativa con el cliente.
• Administrar al personal en el módulo de Recursos Humanos (gestión de empleados, puestos y registros).
• Brindar soporte técnico y atender solicitudes, incidencias y consultas.
• Cumplir con obligaciones legales, fiscales y contables aplicables.

No utilizamos tus datos personales para tomar decisiones basadas exclusivamente en un tratamiento automatizado. Si llegáramos a hacerlo, te lo informaríamos y podrías presentar observaciones, tal como se describe en la sección de derechos.

No vendemos tus datos personales. No los alquilamos ni los cedemos a terceros con fines publicitarios. Solo los compartimos con los proveedores de infraestructura estrictamente necesarios para prestar el servicio (ver la sección de transferencia fuera de Québec/Canadá).

Consentimiento

Recogemos y usamos tus datos personales con tu consentimiento, que solicitamos de forma clara y para finalidades específicas. Cuando proporcionas tus datos para realizar un pedido o crear una ficha en el CRM, consientes su uso para esas finalidades operativas.

Marketing y comunicaciones comerciales electrónicas (CASL):

• El envío de mensajes comerciales electrónicos (por ejemplo, promociones por correo o SMS) requiere tu consentimiento separado y de inclusión voluntaria (opt-in), distinto del consentimiento para operar tu pedido.
• No te añadiremos a listas de marketing por el solo hecho de hacer un pedido. La exportación de contactos a CSV con fines de marketing solo se realiza respetando el consentimiento de cada persona.
• Cada mensaje comercial identificará al remitente e incluirá un mecanismo de baja (unsubscribe) sencillo y gratuito.

Cómo retirar tu consentimiento:

• Puedes retirar tu consentimiento en cualquier momento, sin coste, escribiendo a dev@connek.ca o usando el enlace de baja en los mensajes.
• El retiro no afecta a la licitud del tratamiento previo, y puede haber datos que debamos conservar por obligaciones legales (ver la sección de conservación).

Tus derechos

Conforme a PIPEDA y a la Ley 25 de Québec, tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar confirmación de qué datos tenemos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Eliminación: pedir la supresión de tus datos (derecho al olvido), salvo cuando deban conservarse por obligación legal.
• Portabilidad: recibir los datos informatizados que nos hayas proporcionado en un formato tecnológico estructurado y de uso corriente, o pedir que se transmitan a otra persona u organismo, cuando sea técnicamente posible.
• Cese de la difusión y desindexación: pedir que dejemos de difundir tus datos personales o que se desindexe todo enlace que dé acceso a ellos cuando esa difusión te cause un perjuicio serio.
• Decisiones automatizadas: ser informado cuando una decisión que te concierne se base exclusivamente en un tratamiento automatizado de tus datos, conocer los datos utilizados y las razones principales, y poder presentar observaciones para que una persona revise la decisión.
• Retiro del consentimiento: retirar en cualquier momento el consentimiento que hayas otorgado.

Cómo ejercer tus derechos:

• Escribe a la Responsable de la protección de los datos personales a dev@connek.ca.
• Responderemos a tu solicitud en un plazo máximo de 30 días.
• Podemos pedirte que verifiques tu identidad antes de tramitar la solicitud.
• Si tus datos están bajo un restaurante específico, podemos remitir o coordinar la solicitud con dicho responsable.

Si no estás conforme con nuestra respuesta, puedes presentar una queja ante la Commission d'accès à l'information du Québec (CAI) o ante la Oficina del Comisionado de Privacidad de Canadá (OPC).

Conservación y destrucción

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que se recopilaron.

• Cuando los datos dejan de ser necesarios y no existe obligación legal de conservarlos, los destruimos o los anonimizamos de forma segura.
• Determinada información (por ejemplo, registros de transacciones y comprobantes) puede conservarse durante un periodo de 6 años en cumplimiento de las obligaciones fiscales y contables aplicables en Canadá y Québec.
• Los tokens de mesa utilizados para los pedidos por QR son efímeros y caducan poco después de finalizar la sesión de pedido.

Pasados los plazos de conservación, los datos se eliminan según un proceso de destrucción segura.

Transferencia fuera de Québec/Canadá

Para prestar el servicio nos apoyamos en proveedores de infraestructura. La base de datos está alojada en Supabase y la aplicación se ejecuta en un servidor VPS de Hostinger.

• Actualmente, parte del alojamiento de Supabase se encuentra fuera de Québec y de Canadá, por lo que tus datos personales pueden ser objeto de una comunicación (transferencia) fuera de Québec.
• Conforme al artículo 17 de la Ley 25, antes de comunicar datos fuera de Québec realizamos una evaluación de los factores relativos a la vida privada para confirmar que recibirán una protección adecuada, y firmamos acuerdos contractuales con los proveedores que les imponen obligaciones de confidencialidad y seguridad.
• Es nuestra intención migrar el alojamiento a una región canadiense (ca-central) para mantener los datos dentro de Canadá.

Puedes solicitar más información sobre estas transferencias escribiendo a dev@connek.ca.

Cookies y almacenamiento local

Utilizamos únicamente almacenamiento esencial y funcional para que la aplicación funcione correctamente.

• Preferencia de idioma.
• Preferencia de tema (por ejemplo, claro/oscuro).
• Sesión de inicio de sesión del personal (staff).

No utilizamos cookies ni tecnologías de rastreo publicitario, ni perfiles publicitarios, ni rastreo entre sitios. Aplicamos el principio de privacidad por defecto: la configuración más protectora de tu privacidad se aplica sin que tengas que activarla. Como no usamos almacenamiento no esencial, no es necesario un consentimiento de cookies más allá del aviso informativo de la aplicación.

Seguridad

Aplicamos medidas de seguridad razonables, técnicas y organizativas, para proteger los datos personales frente al acceso, uso o divulgación no autorizados.

• Cifrado de los datos en tránsito (conexiones HTTPS/TLS).
• Control de acceso basado en roles, de modo que cada persona del personal solo accede a la información necesaria para su función.
• Autenticación de las cuentas del personal mediante Supabase Auth.

Ningún sistema es infalible, pero trabajamos para mantener y mejorar continuamente estas protecciones.

Incidentes de confidencialidad

Un incidente de confidencialidad es el acceso, uso, comunicación o pérdida no autorizados de datos personales.

• Cuando se produce un incidente, evaluamos sin demora el riesgo de perjuicio serio que podría causar a las personas afectadas.
• Si existe riesgo de perjuicio serio, lo notificamos con prontitud a la autoridad competente (la Commission d'accès à l'information du Québec — CAI, y/o la Oficina del Comisionado de Privacidad de Canadá — OPC) y a las personas afectadas.
• Adoptamos medidas razonables para reducir el riesgo y evitar que se repitan incidentes similares.
• Mantenemos un registro de los incidentes de confidencialidad, conforme a la Ley 25.

Si sospechas de un incidente que afecte a tus datos, escríbenos a dev@connek.ca.

Menores de edad

Nuestro servicio está dirigido a restaurantes, bares y a su clientela y personal, no a menores de edad. No recopilamos de forma consciente datos personales de menores. Si crees que un menor nos ha proporcionado datos personales sin la autorización correspondiente, escríbenos a dev@connek.ca y tomaremos las medidas razonables para eliminarlos.

Cambios a esta política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas, en la tecnología o en la legislación aplicable.

• La fecha de vigencia se indica al pie de esta política.
• Cuando realicemos cambios materiales, te lo avisaremos por medios razonables (por ejemplo, mediante un aviso en la aplicación o por correo electrónico) antes de que entren en vigor.

Fecha de vigencia: 10 de junio de 2026.