POLÍTICA DE PRIVACIDAD DE MOBEE

1. Premisa

La presente Política de Privacidad describe las modalidades con las que WebWise Consulting Limited recoge, utiliza, conserva, comunica y protege los datos personales tratados a través de:

• el sitio web mobee.space
• las páginas públicas asociadas a los locales que utilizan Mobee
• la plataforma de software Mobee
• las áreas reservadas dedicadas a los Clientes y a los Partner
• los formularios de contacto, solicitud de demostración e inscripción
• los procedimientos de suscripción y pago
• las funcionalidades relativas a reservas, pedidos, menús digitales, eventos, ofertas, newsletter y comunicaciones
• las funcionalidades impulsadas por inteligencia artificial
• los servicios de asistencia técnica y comercial
• cualquier otra funcionalidad o servicio vinculado a Mobee

La presente información debe leerse conjuntamente con la Política de Cookies, los Términos y Condiciones del Servicio y, cuando proceda, el Data Processing Addendum.

2. Identidad del proveedor y responsable del tratamiento

El proveedor de la plataforma Mobee es:

Para los tratamientos descritos en las secciones relativas a la gestión del sitio, de las cuentas, de las suscripciones, de los pagos, de los contactos comerciales, de los Partner y de la seguridad del servicio, WebWise Consulting Limited actúa en calidad de responsable autónomo del tratamiento.

4. Roles de privacidad en la plataforma Mobee

4.1 Datos de los Clientes Mobee

Por “Cliente” se entiende el restaurante, hotel, pizzería, bar, local, empresa o profesional que abre una cuenta, suscribe una suscripción o utiliza Mobee.

WebWise Consulting Limited actúa como responsable autónomo respecto de los datos relativos:

• al administrador de la cuenta
• a los empleados y colaboradores autorizados por el Cliente
• a la suscripción del plan
• a la facturación y a los pagos
• a la asistencia
• a la seguridad
• a la prevención de abusos
• a la gestión de la relación contractual
• al cumplimiento de las obligaciones legales y fiscales

4.2 Datos de los huéspedes y clientes de los locales

Cuando Mobee trata datos personales de personas que:

• solicitan una reserva
• realizan un pedido para llevar o a domicilio
• piden información
• se suscriben al newsletter del local
• participan en eventos o iniciativas

reciben confirmaciones, recordatorios u otras comunicaciones del local,

el Cliente Mobee, es decir el local interesado, es normalmente el responsable del tratamiento.

En tales casos WebWise Consulting Limited opera como encargado del tratamiento, tratando los datos exclusivamente:

• para prestar las funcionalidades solicitadas por el Cliente
• según las instrucciones documentadas del Cliente
• dentro de los límites establecidos por los Términos del Servicio y por el Data Processing Addendum
• adoptando las medidas técnicas y organizativas previstas en el contrato

El Cliente es responsable de la exactitud y completitud de la información mostrada a sus huéspedes y de la existencia de una base jurídica adecuada para cada comunicación.

4.3 Tratamientos autónomos limitados sobre datos operativos

WebWise Consulting Limited puede tratar de forma autónoma algunos datos técnicos y operativos generados por el uso de la plataforma cuando ello sea necesario para:

• seguridad informática
• prevención de fraudes y abusos
• diagnóstico técnico
• protección de la infraestructura
• contabilización de créditos
• gestión de incidentes
• tutela de sus propios derechos
• producción de estadísticas agregadas o anonimizadas

WebWise no utiliza los datos de los huéspedes de los Clientes para crear una base de datos comercial propia e independiente ni para enviar directamente publicidad por cuenta propia, salvo un consentimiento específico y separado del interesado u otra base jurídica válida.

5. Categorías de datos personales tratados

5.1 Datos de navegación y datos técnicos

Durante el uso del sitio o de la plataforma pueden recogerse:

• dirección IP
• fecha y hora de acceso
• páginas visitadas
• URL de procedencia
• identificadores de sesión
• tipo de navegador
• sistema operativo
• idioma
• dispositivo utilizado
• ajustes técnicos
• registros de acceso
• registros de seguridad
• eventos de la aplicación
• información sobre errores
• datos relativos al consentimiento de cookies
• información indicativa sobre la posición geográfica obtenida a partir de la dirección IP

5.2 Datos de contactos comerciales

A través del formulario de contacto o de solicitud de demostración pueden recogerse:

• nombre y apellidos
• dirección de correo electrónico
• número de teléfono, cuando se facilite
• nombre del restaurante o de la actividad
• ciudad y País
• sitio web
• cargo profesional
• contenido del mensaje
• información sobre la forma actual de gestión de reservas, pedidos o comunicaciones
• preferencias y solicitudes comerciales

5.3 Datos de registro y cuenta

Para crear y administrar una cuenta Mobee pueden recogerse:

• nombre y apellidos
• email
• contraseña en forma cifrada o sometida a hashing
• nombre de la actividad
• País
• rol y autorizaciones
• idioma
• ajustes de la cuenta
• historial de accesos
• usuarios autorizados
• configuraciones del local
• historial de modificaciones relevantes

WebWise no conserva la contraseña en claro.

5.4 Datos contractuales y de facturación

Pueden tratarse:

• denominación o razón social
• dirección de facturación
• País
• identificadores fiscales
• número de NIF/IVA, GST o equivalente
• plan adquirido
• fecha de suscripción
• renovaciones
• importes
• divisa
• descuentos
• créditos
• facturas
• estado del pago
• datos relativos a cancelaciones, reclamaciones y chargeback

5.5 Datos de pago

Los pagos se procesan a través de Stripe u otro prestador de pago indicado en el checkout.

WebWise puede recibir:

• identificador de la transacción
• estado del pago
• últimos dígitos y circuito de la tarjeta
• fecha de caducidad de forma limitada
• País de emisión
• datos antifraude
• referencias del recibo
• información relativa a devoluciones, reclamaciones o chargeback

WebWise no recibe ni conserva normalmente el número completo de la tarjeta ni el código de seguridad correspondiente.

5.6 Datos de los huéspedes de los locales

Según las funcionalidades utilizadas por el Cliente, Mobee puede tratar:

• nombre
• apellidos
• número de teléfono
• dirección de correo electrónico
• prefijo internacional
• fecha y hora de la reserva
• número de personas
• preferencias relativas a la mesa
• solicitudes particulares
• notas introducidas por el huésped o por el local
• historial de reservas
• estado de la reserva
• confirmaciones, cancelaciones y no presentación
• contenido de las comunicaciones
• productos o platos pedidos
• cantidades
• precio y total del pedido
• horario de recogida
• dirección de entrega
• instrucciones para la entrega
• eventos u ofertas solicitados
• consentimiento a comunicaciones promocionales, cuando se recoja
• idioma preferido

5.7 Datos potencialmente sensibles

Las notas relativas a reservas y pedidos pueden contener información sobre:

• alergias
• intolerancias
• discapacidad
• necesidades de accesibilidad
• convicciones religiosas deducibles de solicitudes alimentarias
• condiciones de salud
• otras categorías especiales de datos

El Cliente debe limitar la recogida de dicha información a lo estrictamente necesario, proporcionar una información adecuada e identificar una condición jurídica válida para el tratamiento.

Mobee no debe utilizarse como archivo sanitario y no está diseñado para contener historiales clínicos ni información médica detallada.

5.8 Datos relativos a las comunicaciones

Pueden tratarse:

• direcciones de correo electrónico
• números de teléfono
• identificadores de los mensajes
• fecha y hora del envío
• contenido del mensaje
• estado de entrega
• falta de entrega
• apertura o interacción, si la función correspondiente está activa y permitida
• preferencias de comunicación
• solicitudes de baja
• oposiciones
• plantillas de mensaje utilizadas

5.9 Datos de los Partner

Para el Partner Program pueden recogerse:

• nombre y apellidos
• sociedad o marca
• email
• sitio web
• información sobre la candidatura
• identificador de partner
• enlace de seguimiento
• clics
• referral
• conversiones
• plan suscrito por el Cliente referido
• comisiones
• pagos
• datos fiscales y bancarios necesarios para el pago
• eventuales actividades sospechosas o fraudulentas

5.10 Contenidos introducidos en la plataforma

El Cliente puede cargar o crear:

• menús
• descripciones
• precios
• fotografías
• logotipos
• datos de contacto
• horarios
• eventos
• ofertas
• noticias
• textos para newsletter
• plantillas de comunicación
• reglas de reserva
• reglas de pedido
• zonas y costes de entrega
• traducciones
• instrucciones para las funcionalidades de inteligencia artificial

6. Fuentes de los datos

Los datos pueden recogerse:

• directamente del interesado
• del Cliente Mobee
• de un empleado o colaborador autorizado por el Cliente
• a través de las páginas públicas de reserva o pedido
• a través del sitio y de los formularios
• a través de Stripe u otros prestadores de pago
• a través de proveedores de email, WhatsApp o mensajería
• a través de Partner autorizados
• a través de sistemas de seguridad y monitorización
• a través de cookies y tecnologías análogas
• de fuentes de acceso público, dentro de los límites permitidos por la ley

7. Finalidades y bases jurídicas

7.1 Prestación del sitio y de la plataforma

Los datos se tratan para:

• permitir la navegación
• crear y autenticar las cuentas
• mantener las sesiones
• mostrar menús y páginas públicas
• gestionar reservas y pedidos
• ejecutar las funciones solicitadas

Base jurídica, cuando proceda: ejecución del contrato, medidas precontractuales e interés legítimo en el funcionamiento seguro del servicio.

7.2 Gestión de las suscripciones

Los datos se tratan para:

• activar el plan
• contabilizar los créditos
• gestionar renovaciones y cancelaciones
• emitir documentos contables
• cobrar las contraprestaciones
• gestionar pagos fallidos
• prevenir fraudes y abusos

Base jurídica: ejecución del contrato, obligación legal e interés legítimo.

7.3 Contactos y demostraciones

Los datos se tratan para responder a las solicitudes, organizar una demostración, preparar una oferta y realizar actividades precontractuales.

Base jurídica: solicitud del interesado, medidas precontractuales e interés legítimo en responder a las comunicaciones comerciales recibidas.

7.4 Asistencia

Los datos se tratan para:

• responder a los tickets
• diagnosticar errores
• resolver problemas
• registrar las actividades de asistencia
• mejorar la fiabilidad de la plataforma

Base jurídica: ejecución del contrato e interés legítimo en la correcta prestación del servicio.

7.5 Seguridad y prevención de abusos

Los datos se tratan para:

• proteger cuentas e infraestructuras
• detectar accesos no autorizados
• prevenir fraudes
• combatir el spam y usos ilícitos
• conservar evidencias de seguridad
• ejercer o defender derechos

Base jurídica: interés legítimo y obligaciones legales.

7.6 Comunicaciones administrativas

WebWise puede enviar comunicaciones necesarias relativas a:

• activación de la cuenta
• seguridad
• modificaciones contractuales
• facturación
• renovaciones
• pagos
• mantenimiento
• variaciones del servicio
• cancelación
• incidentes

Dichas comunicaciones no son publicidad y no pueden desactivarse mientras la cuenta permanezca activa.

Base jurídica: ejecución del contrato, obligación legal e interés legítimo.

7.7 Marketing de WebWise

El envío de newsletters u ofertas comerciales de WebWise se realiza:

• con el consentimiento del interesado, cuando se requiera
• sobre la base de un interés legítimo, exclusivamente cuando lo permita la normativa aplicable y respetando el derecho de oposición

Cada comunicación promocional contendrá un método sencillo para darse de baja.

7.8 Análisis y mejora

WebWise puede utilizar datos agregados, estadísticas e información técnica para:

• comprender el uso del servicio
• mejorar funcionalidades e interfaz
• medir el rendimiento
• planificar el desarrollo
• producir informes agregados

Cuando se utilizan herramientas analíticas no estrictamente necesarias, el tratamiento se realiza sobre la base del consentimiento solicitado mediante el banner de cookies.

7.9 Cumplimientos legales

Los datos pueden tratarse para:

• obligaciones contables y fiscales
• solicitudes de las autoridades
• cumplimientos societarios
• sanciones y controles a la exportación
• gestión de controversias
• prevención del blanqueo de capitales, cuando proceda

Base jurídica: obligación legal e interés legítimo en la tutela de los derechos.

8. Funcionalidades de inteligencia artificial

Mobee puede incluir funcionalidades basadas en modelos de inteligencia artificial para asistir al Cliente en la creación, traducción, clasificación o gestión de:

• textos
• respuestas
• menús
• descripciones
• mensajes
• solicitudes de los huéspedes
• contenidos comerciales
• actividades organizativas

Cuando se utiliza una función de IA, el contenido introducido y la información necesaria para la generación pueden transmitirse al proveedor tecnológico utilizado por Mobee.

El Cliente debe:

• evitar introducir datos personales no necesarios
• no introducir categorías especiales de datos salvo estricta necesidad y base jurídica válida
• verificar siempre los resultados (outputs)
• no utilizar los resultados como única base para decisiones con efectos jurídicos o significativos sobre las personas
• controlar la exactitud de precios, alérgenos, disponibilidad, horarios e información comercial

9. Reservas, pedidos y comunicaciones de los huéspedes

El local que utiliza Mobee decide:

• qué datos recoger
• qué campos hacer obligatorios
• qué comunicaciones enviar
• durante cuánto tiempo conservar los datos
• si activar newsletter o comunicaciones promocionales
• qué usuarios autorizar
• qué reglas aplicar a reservas y pedidos

Las comunicaciones estrictamente necesarias para:

• confirmar una reserva
• comunicar una modificación
• enviar un recordatorio
• actualizar el estado de un pedido
• gestionar una cancelación

facilitar información solicitada por el huésped,

son comunicaciones de servicio.

Las comunicaciones publicitarias o promocionales deben gestionarse por separado y requieren la base jurídica prevista por la normativa aplicable.

10. Destinatarios y proveedores

Los datos pueden comunicarse, en la medida necesaria, a:

• proveedores de hosting e infraestructura cloud
• proveedores de bases de datos, copias de seguridad y archivado
• proveedores de seguridad informática y monitorización
• Stripe u otros prestadores de pago
• proveedores de email transaccional
• proveedores de WhatsApp, SMS o mensajería
• proveedores de inteligencia artificial
• proveedores de asistencia y ticketing
• proveedores de analytics, previo consentimiento cuando sea necesario
• asesores legales, fiscales, contables y de seguros
• autoridades públicas
• potenciales compradores o inversores en el marco de operaciones societarias, sujetos a obligaciones de confidencialidad

Los sujetos que tratan datos por cuenta de WebWise están vinculados por obligaciones contractuales de protección de datos.

11. Transferencias internacionales

WebWise Consulting Limited tiene su sede en Hong Kong y la plataforma puede utilizar proveedores situados en Países distintos de aquel en el que se encuentra el interesado.

Cuando los datos personales sujetos al RGPD u otras normativas que limitan las transferencias internacionales se transfieren fuera del Espacio Económico Europeo, WebWise utiliza, según el caso:

• decisiones de adecuación
• cláusulas contractuales tipo aprobadas por la Comisión Europea
• cláusulas contractuales aprobadas en el Reino Unido o en Suiza
• acuerdos contractuales complementarios
• medidas técnicas y organizativas suplementarias
• cifrado
• minimización
• seudonimización
• otras bases legales permitidas

El Cliente puede solicitar información sobre el mecanismo aplicable escribiendo a info@mobee.space.

12. Períodos de conservación

Los datos se conservan durante el tiempo necesario para las finalidades indicadas.

Con carácter general:

• datos de contacto comercial: hasta 24 meses desde la última interacción significativa
• datos de checkout interrumpido: hasta 30 días, salvo solicitud de asistencia u obligaciones de seguridad
• cuentas activas: durante toda la duración de la relación
• datos administrativos y contractuales: durante el período exigido por la normativa fiscal, contable y civil aplicable
• facturas y transacciones: normalmente de 7 a 10 años, según las obligaciones aplicables
• tickets de asistencia: hasta 36 meses desde el cierre, salvo controversias
• registros de seguridad: normalmente de 6 a 12 meses, salvo necesidad de investigación
• candidaturas Partner no aceptadas: hasta 24 meses
• datos de los Partner aceptados: durante la duración de la relación y el período posterior necesario para las obligaciones contables y la gestión de controversias
• consentimientos de marketing: hasta la revocación y posteriormente durante el período necesario para documentar la revocación efectuada
• Customer Data: durante la duración de la suscripción y durante un período ordinario máximo de 30 días desde el cese
• copias de seguridad: eliminación progresiva dentro de un período ordinario máximo de 90 días
• datos necesarios para controversias: hasta la resolución de la controversia y el vencimiento de los plazos de prescripción

El Cliente puede configurar períodos inferiores o solicitar la eliminación, dentro de los límites técnicos y legales aplicables.

13. Seguridad

WebWise adopta medidas razonables y proporcionadas al riesgo, entre ellas:

• conexiones cifradas
• control de accesos
• autenticación
• hashing de contraseñas
• separación de cuentas
• autorizaciones basadas en roles
• registro de eventos de seguridad
• actualizaciones y gestión de vulnerabilidades
• copias de seguridad
• procedimientos de recuperación
• limitación de los accesos administrativos
• acuerdos de confidencialidad
• evaluación de proveedores
• procedimientos de gestión de incidentes

Ningún sistema puede, no obstante, garantizar una seguridad absoluta.

El Cliente es responsable de:

• elegir contraseñas robustas
• proteger las credenciales
• deshabilitar sin demora a los usuarios que ya no estén autorizados
• controlar los privilegios
• no compartir cuentas personales
• informar a WebWise de accesos sospechosos
• utilizar dispositivos y redes adecuadamente protegidos

14. Violaciones de datos personales

En caso de violación que afecte a datos tratados por cuenta de un Cliente, WebWise informa al Cliente sin dilación indebida tras tener conocimiento de ello y facilita, en la medida disponible:

• naturaleza del incidente
• datos afectados
• categorías de interesados
• posibles consecuencias
• medidas adoptadas
• contacto para las actualizaciones

El Cliente sigue siendo responsable de evaluar las obligaciones de notificación a los interesados y a las autoridades cuando actúa como responsable.

15. Derechos de los interesados

En los casos previstos por la normativa aplicable, el interesado puede solicitar:

• acceso a sus datos
• rectificación
• supresión
• limitación
• portabilidad
• oposición
• revocación del consentimiento
• información sobre las transferencias
• copia de los datos
• revisión de decisiones automatizadas, cuando proceda

La revocación del consentimiento no perjudica la licitud del tratamiento anterior.

Las solicitudes relativas a la cuenta Mobee o a los tratamientos realizados por WebWise como responsable pueden enviarse a:

info@mobee.space

Las solicitudes relativas a una reserva, un pedido o un newsletter de un local concreto deben dirigirse en primer lugar al local, en cuanto responsable del tratamiento. WebWise asistirá al Cliente en la respuesta a las solicitudes recibidas.

WebWise puede solicitar la información necesaria para verificar la identidad del solicitante.

18. Decisiones automatizadas

Mobee no utiliza normalmente los datos de los usuarios del sitio para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o análogamente significativos.

Las funcionalidades de inteligencia artificial tienen naturaleza asistencial. El Cliente debe mantener un control humano sobre las decisiones relevantes.

19. Venta y compartición de datos

WebWise no vende los datos personales de los usuarios o de los huéspedes de los Clientes a cambio de dinero.

WebWise no utiliza los Customer Data para publicidad comportamental independiente.

Si una normativa local atribuye derechos específicos respecto a la “venta”, “compartición” o publicidad dirigida, el interesado puede ejercerlos escribiendo a info@mobee.space.

20. Enlaces y servicios externos

Las páginas Mobee pueden contener enlaces hacia:

• sitios de los locales
• Google Maps
• WhatsApp
• redes sociales
• sistemas de pago
• otros servicios externos

El acceso a un sitio externo implica la aplicación de la política de privacidad del proveedor correspondiente. WebWise no controla las modalidades de tratamiento efectuadas por los sitios externos.

21. Modificaciones de la Política de Privacidad

WebWise puede actualizar la presente Política de Privacidad por:

• modificaciones normativas
• evolución del servicio
• introducción de nuevos proveedores
• variaciones técnicas
• modificaciones organizativas

La fecha de la última actualización se indicará al inicio del documento.

Las modificaciones sustanciales podrán comunicarse a través del sitio, de la cuenta o por email.

22. Contactos

Para solicitudes de privacidad: