Declaración de privacidad Jesdi
Esta es una traducción del original en neerlandés. En caso de discrepancia, prevalece la versión neerlandesa.
Jesdi ofrece un sistema de reservas en línea a restaurantes y otros establecimientos de hostelería. En esta declaración de privacidad puedes leer qué datos personales tratamos, por qué y qué derechos tienes.
¿Quiénes somos?
Jesdi, con domicilio en Eksterstraat 139, 1742ER Schagen, inscrita en la Cámara de Comercio de los Países Bajos (Kamer van Koophandel, KvK) con el número [KvK-nummer], es la responsable del tratamiento de los tratamientos descritos en esta declaración. Puedes contactar con nosotros en info@jesdi.nl.
¿Qué datos tratamos, por qué y con qué base jurídica?
| Quién | Qué datos | Por qué | Base jurídica |
|---|---|---|---|
| Clientes (restaurantes) y su persona de contacto | Nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, dirección, número de registro mercantil (KvK), número de IVA, datos de pago como IBAN y orden de domiciliación | Crear y gestionar la cuenta, prestar el servicio, facturar y comunicarnos sobre el servicio | Ejecución del contrato |
| Clientes | Qué versión de las condiciones y del acuerdo de tratamiento de datos se ha aceptado, cuándo y por quién, con una representación cifrada mediante hash de la dirección IP | Poder demostrar que se ha celebrado el contrato | Interés legítimo |
| Usuarios del panel de gestión y de la aplicación | Nombre, dirección de correo electrónico, contraseña cifrada, momentos de inicio de sesión, los días en que usas el panel de gestión o la aplicación, datos del dispositivo para notificaciones push | Iniciar sesión de forma segura y enviar notificaciones | Ejecución del contrato |
| Usuarios que comparten una idea, votan o comentan | Tu idea, tus votos y comentarios, vinculados a tu nombre, correo electrónico y restaurante. Los demás restaurantes los ven sin nombre. | Mejorar Jesdi con vuestras ideas y poder preguntarte qué quieres decir o avisarte cuando esté listo | Interés legítimo |
| Cualquier persona que nos escriba por correo electrónico o rellene el formulario de registro | Los datos que nos envías | Responder a tu pregunta, tramitar tu registro | Ejecución del contrato o interés legítimo |
| Cualquier persona que inicia sesión o intenta iniciar sesión en el back office, la app o nuestra administración | Dirección de correo electrónico o nombre de usuario, hora, si tuvo éxito, dirección IP, navegador y sistema operativo | Proteger las cuentas contra intrusiones: detectar y bloquear intentos sospechosos, y avisarte de un inicio de sesión desde un dispositivo nuevo | Interés legítimo |
| Visitantes de nuestro sitio web y del servicio | Dirección IP, datos del navegador, hora, en los registros del servidor | Seguridad, prevención de abusos y resolución de incidencias | Interés legítimo |
| Clientes | Datos de facturación | Cumplir la obligación fiscal de conservación | Obligación legal |
No vendemos datos personales ni los utilizamos para publicidad. No tomamos decisiones basadas únicamente en el tratamiento automatizado.
¿Durante cuánto tiempo conservamos los datos?
- Datos de la cuenta: mientras el cliente utilice el servicio y hasta 90 días después.
- Facturas y contabilidad: 7 años, debido a la obligación fiscal de conservación.
- Datos del TPV de los restaurantes que lo utilizan (tickets, pagos y el diario del TPV): 7 años tras el cierre del ejercicio, debido a la obligación fiscal de conservación del restaurante.
- Prueba de aceptación de las condiciones: mientras esté vigente el contrato más 2 años.
- Registros del servidor: un máximo de 90 días.
- Registro de intentos de inicio de sesión (seguridad): 180 días.
- Correos electrónicos con preguntas: el tiempo necesario para tramitar la pregunta, con un máximo de 2 años.
¿Con quién compartimos los datos?
Solo recurrimos a terceros que sean necesarios para prestar el servicio y, cuando es necesario, celebramos con ellos un acuerdo de tratamiento de datos:
- Strato GMBH para el alojamiento y las copias de seguridad (NL);
- STRATO AG para el envío de correo electrónico (Alemania, UE);
- los servicios de notificaciones de Google, Apple, Mozilla y Microsoft para las notificaciones push cifradas (ellos no pueden leer el contenido);
- Moneybird B.V. (Países Bajos), para nuestra contabilidad, el envío de facturas y la domiciliación bancaria de las suscripciones de los clientes;
- nuestro contable, para la administración.
Solo facilitamos datos a otros cuando la ley nos obliga a ello.
Transferencias fuera del EEE
Almacenamos los datos dentro del Espacio Económico Europeo. Solo las notificaciones push cifradas pasan por servicios que también operan fuera del EEE; para ello se aplican el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o las cláusulas contractuales tipo de la Comisión Europea.
Cookies
Nuestro sitio web y el servicio solo utilizan cookies funcionales, necesarias para iniciar sesión y mantener la sesión iniciada. No utilizamos cookies de seguimiento, publicitarias ni analíticas. Por eso no pedimos consentimiento para las cookies. El widget de reservas en el sitio web de un restaurante no instala cookies.
Para saber cómo se usa nuestra web, contamos las visitas a jesdi.nl sin cookies: qué página, desde qué web o campaña llegaste, el tipo de dispositivo y el idioma. Para contar visitantes distintos, tu navegador guarda un número aleatorio en el almacenamiento local de la web (no es una cookie y otras webs no pueden leerlo). Solo guardamos ese número cifrado, lo sustituimos a los 13 meses y puedes eliminarlo borrando los datos de esta web en tu navegador. Además, tu dispositivo recibe cada día un identificador anónimo basado en una clave que se sustituye a diario. No guardamos direcciones IP, no compartimos nada y no vinculamos las visitas a una persona. Si tienes activado Do Not Track en tu navegador, no te contamos. Los recuentos se quedan en nuestro propio servidor y se borran a los 400 días. Son datos analíticos con un impacto mínimo en tu privacidad; la base jurídica es nuestro interés legítimo en mejorar nuestra web.
Seguridad
Protegemos los datos, entre otras cosas, mediante conexiones cifradas (HTTPS), contraseñas almacenadas de forma cifrada, supervisión de los intentos de inicio de sesión con bloqueo automático en caso de abuso, una separación estricta entre restaurantes y copias de seguridad periódicas. Encontrarás una lista detallada en el Anexo 2 de nuestro acuerdo de tratamiento de datos.
Datos de los comensales de los restaurantes
Si haces una reserva a través del sitio web de un restaurante, el restaurante registra en nuestro sistema tu nombre, dirección de correo electrónico, número de teléfono, la reserva y las posibles observaciones. El restaurante es el responsable del tratamiento de esos datos; nosotros solo los tratamos por encargo del restaurante, conforme a nuestro acuerdo de tratamiento de datos. El restaurante también ve cuántas veces has estado allí y, si usa la caja de Jesdi, cuánto gastas de media y qué pides a menudo, para recibirte de forma personal en tu próxima visita.
- Solo recibirás boletines, un menú del mes u otros correos de marketing del restaurante (como una felicitación de cumpleaños, un correo tras una cancelación o un no-show, o una invitación si hace tiempo que no vas) si tú mismo has marcado la casilla correspondiente al hacer la reserva. Puedes darte de baja con un solo clic al pie de cada correo electrónico.
- Si marcas esa casilla, también puedes indicar tu cumpleaños (solo día y mes, sin año de nacimiento). Se utiliza para el correo de cumpleaños y para que el restaurante vea que es tu cumpleaños cuando reservas en torno a esa fecha. Se borra si te das de baja.
- Si has dado ese consentimiento, el restaurante puede enviarte, después de tu visita, un único correo pidiéndote una reseña (estrellas y, si quieres, un texto breve). Dejar una reseña es voluntario. En la web del restaurante solo aparecen tus estrellas, tu texto, el mes de tu visita y, si marcas la casilla, tu nombre con la inicial de tu apellido. El restaurante puede responder públicamente. Si se borran tus datos, desaparecen tu texto y tu nombre; las estrellas siguen contando de forma anónima.
- Si el restaurante ofrece reservar a través de Google y reservas en la Búsqueda de Google o en Maps, Google transmite tu nombre, dirección de correo electrónico, número de teléfono y la reserva al restaurante a través de nuestro sistema. Esto no te suscribe a boletines ni a correos de marketing. A lo que Google haga con tus datos se aplica la política de privacidad de Google.
- Si reservas a través de otra plataforma con la que trabaja el restaurante (por ejemplo DiningCity o Social Deal), tu nombre, tus datos de contacto y la reserva llegan a nuestro sistema, directamente desde esa plataforma. Tampoco te suscribe a boletines ni a correos de marketing, salvo que des tu consentimiento.
- Puedes consultar o cancelar tu reserva mediante el enlace de tu correo de confirmación.
- ¿Quieres acceder a tus datos, rectificarlos o suprimirlos? Ponte en contacto con el restaurante; el restaurante puede gestionarlo directamente en nuestro sistema. Si nos escribes a nosotros, reenviaremos tu solicitud al restaurante.
Tus derechos
Tienes derecho a acceder a tus datos, a que se rectifiquen o supriman, a que se limite su tratamiento, a oponerte al tratamiento basado en el interés legítimo y a recibir tus datos en un formato de uso común (portabilidad de los datos). Envía tu solicitud a info@jesdi.nl. Responderemos en el plazo de un mes y podemos pedirte que confirmes tu identidad.
¿Tienes una queja sobre cómo tratamos tus datos? Háznoslo saber y buscaremos juntos una solución. También tienes siempre derecho a presentar una reclamación ante la Autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).
Cambios
Podemos modificar esta declaración de privacidad. La fecha que figura al principio indica cuándo se modificó por última vez. En caso de cambios importantes, informaremos a los clientes por correo electrónico.