Política de Privacidad — Pedidos de Comida

1. Responsable

GOMO CAPITAL MANAGEMENT LTD, registrada en Inglaterra y Gales con el número 16395341, es la responsable de los datos personales tratados en todas las marcas de esta plataforma. Los datos societarios constan en el registro público de Companies House.

2. Contacto de privacidad / DPO

Cuando corresponda, designaremos un DPO. Contacto de privacidad: privacy@ifoodlocal.com. Si estás fuera del Reino Unido, actuamos conforme a las reglas de representación del UK GDPR.

3. Datos que tratamos en esta actividad

• Cuenta y perfil: nombre o apodo, teléfono, correo electrónico, ciudad e idioma
• Pedidos: productos, montos, modalidad, forma de pago elegida, estados, conversación con la tienda y calificaciones
• Entrega: dirección, complemento, punto de referencia y el WhatsApp verificado
• Tiendas: registro empresarial o identificador fiscal aplicable, razón social o nombre comercial, nombre y cargo del responsable, sello de rostro del responsable, dirección, horarios, menú y fotos
• Repartidores asociados: los datos de conductor descritos en la Política de Privacidad de Viajes compartidos y encomiendas y el avance de las entregas
• Técnicos y de seguridad: registros de acceso, denuncias y señales de fraude

4. Dirección y teléfono de entrega

Para preparar y entregar el pedido, la tienda ve tu nombre, la dirección de entrega y tu WhatsApp verificado, porque el repartidor puede necesitar llamarte. El repartidor asociado ve solo la calle antes de aceptar la entrega; el nombre, el número y el teléfono aparecen después de que acepta, y solo para ese pedido.

Las direcciones que escribes se consultan en un servicio de mapas para completar y ubicar la dirección y calcular el costo de envío de la tienda.

5. Aprobación de la tienda

Para aprobar una tienda, verificamos su registro empresarial o identificación fiscal equivalente: cuando está disponible, en un registro público oficial del país de la tienda; en los demás casos, el equipo de revisión lo verifica con los documentos y registros enviados. Registramos también el nombre y el cargo del responsable, cuya identidad se comprueba con el sello de rostro verificado de su propia cuenta. No pedimos ni guardamos el número de documento personal confidencial del responsable. Una persona de nuestro equipo revisa y aprueba o rechaza, indicando el motivo.

6. Documentos enviados para armar el menú

La tienda puede enviar fotos o PDF de listas de precios, facturas, notas de compra o comprobantes de proveedores y menús impresos. Estos documentos pueden contener datos de terceros, como el nombre o la identificación de un proveedor. El archivo se elimina en cuanto se lee el texto; guardamos solo las líneas de producto extraídas, y el lote se elimina automáticamente después de un plazo corto (30 días por defecto).

7. Inteligencia artificial

El asistente de menú, la lectura de documentos y la generación de fotos de platos usan la inteligencia artificial de la infraestructura central del grupo. Le enviamos solo lo necesario (tipo de comida, productos, texto extraído), nunca datos de clientes. Las fotos generadas pasan por la moderación de fotos públicas y quedan en el banco de fotos de la plataforma, y pueden ilustrar el mismo plato en otras tiendas.

8. Quién ve qué

• Cualquier persona: la página de la tienda (nombre, menú, fotos, horarios, zona de entrega, calificación promedio)
• La tienda: nombre, dirección de entrega, WhatsApp y el pedido de quien le pidió
• El repartidor asociado: la calle antes de aceptar; después de aceptar, nombre, dirección completa y teléfono de ese pedido
• El cliente: el avance del pedido y la conversación con la tienda
• Nadie fuera del equipo de revisión: el registro empresarial verificado, el responsable y los documentos enviados para el menú

9. Bases legales

• Ejecución del contrato: hacer, preparar, entregar y seguir pedidos, y publicar tiendas
• Cumplimiento de una obligación legal: conservación de registros, atención a autoridades y deberes de consumo
• Interés legítimo: aprobación de tiendas, prevención de fraude, seguridad y mejora del servicio
• Consentimiento: avisos por WhatsApp y marketing, revocables en cualquier momento

10. Compartición

No vendemos tus datos. Compartimos solo con procesadores esenciales (hosting, autenticación, antifraude, moderación, soporte) bajo contrato, y con autoridades cuando la ley lo exija. Ver Subprocesadores.

Usamos Google reCAPTCHA Enterprise para proteger el acceso a la cuenta frente a abusos e intentos automatizados de inicio de sesión. Se ejecuta de forma invisible en ese paso y envía a Google datos de uso — dirección IP, información del dispositivo y del navegador e interacciones en la página — para calcular una puntuación de riesgo; no lo utilizamos con fines publicitarios. Ese tratamiento se rige por la Política de Privacidad y los Términos del Servicio de Google (policies.google.com/privacy y policies.google.com/terms).

11. Grupo HZION y centralización de identidad

iFOODLocal es una marca white-label servida por HZION, la plataforma central del grupo. Tu cuenta, tu identidad y tus datos de perfil se crean y se mantienen UNA SOLA VEZ en la infraestructura central de HZION — no existe una copia por marca — aunque te hayas registrado e inicies sesión en ifoodlocal.com.

HZION es operada por el MISMO responsable, GOMO CAPITAL MANAGEMENT LTD: esta centralización no es comunicación a un tercero, y por eso no aparece en la lista de encargados de la sección anterior. La infraestructura está distribuida globalmente, por lo que el tratamiento puede ocurrir en más de un país — ver la sección de transferencias internacionales.

En la práctica: una cuenta creada en cualquier marca del grupo es la misma cuenta ante HZION; un derecho que ejerzas rige para todas a la vez; y borrar tu cuenta borra el registro central, no solo la marca en la que te registraste. Dudas: privacy@ifoodlocal.com.

Cada marca puede tratar datos propios de su actividad — por ejemplo, la ruta y la ubicación de un viaje, la dirección de entrega de un pedido o el relato de un caso jurídico. Esos datos también se mantienen en la infraestructura central de HZION, bajo el mismo responsable, y se describen, con finalidad, base legal y plazo, en la Política de Privacidad de la marca en la que usas esa actividad.

12. Transferencias internacionales

Las transferencias restringidas usan salvaguardas del UK GDPR: decisiones de adecuación, el UK International Data Transfer Agreement (IDTA), el UK Addendum a las SCCs u otro mecanismo válido.

13. Por cuánto tiempo guardamos

• Pedidos, conversaciones y calificaciones: mientras existan las cuentas y durante el plazo para reclamos de consumo (por el plazo previsto por la ley del país del usuario)
• Si el cliente elimina su cuenta, el nombre, el teléfono y la dirección se borran de los pedidos; la tienda guarda solo los productos, el total y la forma de pago
• Si el dueño de la tienda se va, la tienda y sus pedidos se eliminan
• Documentos enviados para el menú: eliminados después de la lectura; las líneas extraídas, en el plazo corto indicado arriba
• Registros de acceso: durante el plazo que exija la ley del país del usuario

14. Tus derechos (Art. 15-22)

• Acceder a una copia de tus datos
• Corregir datos incompletos o desactualizados
• Solicitar el borrado
• Restringir u oponerte a tratamientos
• Portabilidad
• Retirar el consentimiento
• Reclamar ante la ICO en ico.org.uk

15. Seguridad y violaciones

Usamos cifrado en tránsito y en reposo, control de acceso y moderación continua. Ante una violación con riesgo relevante, notificaremos a la ICO en hasta 72 horas y te comunicaremos cuando sea exigido. Contacto: privacy@ifoodlocal.com.

Conversaciones privadas y moderación. Los mensajes privados están cifrados de extremo a extremo y el servidor que los transporta no puede leerlos. Para investigar denuncias y hacer cumplir los Términos y las Directrices — por ejemplo captación de menores, estafas o acoso —, tus dispositivos guardan también una copia de la clave de tu historial cifrada para la moderación de la plataforma. Con ella, el equipo de soporte puede leer, en una sesión de soporte registrada en auditoría, el historial guardado de la cuenta (hasta 72 horas, según el plazo de retención elegido) y decidir un bloqueo o una suspensión. Fuera de esa sesión, nadie de la plataforma abre esos mensajes.