Política de privacidad

Última actualización: 2026-10-28

Los datos mercantiles del responsable están pendientes de publicar: se añadirán en cuanto la sociedad esté inscrita. Mientras tanto, puedes dirigirte a las direcciones de correo de esta página.

1. Responsable del tratamiento

• Razón social: pendiente de publicar
• CIF: pendiente de publicar
• Domicilio: pendiente de publicar
• Email de privacidad: privacidad@chefmust.com
• Email de contacto: soporte@chefmust.com

Sobre los datos que cada restaurante guarda en ChefMust de su plantilla, sus clientes y sus proveedores, el responsable es el restaurante y ChefMust actúa como encargado del tratamiento (ver el modelo de encargo de tratamiento).

2. Datos que tratamos

• De quien usa la aplicación: nombre, email, rol y restaurante al que pertenece.
• Del restaurante: nombre, dirección, teléfono y, si los rellena, razón social y CIF.
• Operativos del restaurante: ventas, carta y escandallos, stock, reservas, fichajes y turnos, registros sanitarios (APPCC).
• Técnicos: dirección IP y navegador en los registros del servidor; cookies (ver la política de cookies).
• Constancia de la aceptación: al crear el restaurante guardamos qué versión de los Términos, del Encargo de tratamiento y de esta política aceptaste, la fecha, la dirección IP y el navegador.
• Medición de uso: solo si aceptas las cookies analíticas, qué pantallas visitas y cómo usas la búsqueda de la aplicación.
• Pago: no guardamos números de tarjeta; el pago lo procesa Stripe.

La aplicación no está pensada para categorías especiales de datos (salud, ideología…), con una excepción acotada: en la página de reservas, el cliente de un restaurante puede anotar sus alergias o intolerancias solo si marca una casilla de consentimiento explícito (art. 9.2.a RGPD). Ese dato, igual que si el restaurante lo anota en una reserva o un ticket, es del restaurante (el responsable) y se borra con las notas al dar de baja la cuenta (apartado 4).

3. Finalidades y base legal

4. Cuánto tiempo se conservan

• Mientras la cuenta esté activa.
• Al dar de baja la cuenta (desde /cuenta → «Privacidad y datos»): hay 30 días para cancelarla. Pasado ese plazo se borra todo, salvo lo que el restaurante está obligado por ley a conservar:
  • el registro de jornada, 4 años desde cada día fichado (art. 34.9 del Estatuto de los Trabajadores): se queda con el nombre, el DNI y el puesto de cada persona y se borran su email, teléfono, PIN, salario y acceso;
  • los tickets, facturas de proveedor y cierres de caja, 6 años desde su fecha (art. 30 del Código de Comercio): sin notas, camarero, cliente ni reserva; de los proveedores se quitan email, teléfono e IBAN.
  Cuando vence cada plazo, eso también se borra automáticamente.
• Se conserva siempre la constancia de la propia solicitud de baja y de cuándo se cumplió (responsabilidad proactiva, art. 5.2 RGPD), sin datos del negocio.
• La constancia de la aceptación de los textos legales se conserva mientras la cuenta exista y se borra con ella.

5. Encargados del tratamiento

Para prestar el servicio usamos estos proveedores:

• Supabase · base de datos y autenticación · región: Londres, Reino Unido.
• Fly.io · servidores de la aplicación · región de París (Francia).
• Anthropic · asistente de inteligencia artificial · recibe los datos del restaurante necesarios para responder a cada consulta · Estados Unidos.
• Stripe · cobro de la suscripción.
• Resend · envío de correos del servicio (confirmaciones, avisos).
• Twilio · mensajes de WhatsApp, solo si el restaurante activa ese canal.
• Google · búsqueda del restaurante en Google Maps durante el alta (se envía el texto que escribes para buscar el local).
• PostHog · analítica de uso, región UE. Solo funciona si lo tenemos activado en el servicio y además aceptas las cookies analíticas; si falta cualquiera de las dos cosas, no se le envía nada.
• Cloudflare · DNS y reenvío de correo.

6. Tus derechos

Puedes ejercer gratis los derechos de los arts. 15 a 22 del RGPD:

• Acceso y portabilidad: el propietario de la cuenta ve qué datos hay y los descarga en un fichero (un registro por línea, en JSON) desde /cuenta → «Privacidad y datos». Una descarga cada 24 horas.
• Supresión: desde el mismo sitio, con 30 días para cancelarla y la conservación legal del apartado 4.
• Rectificación, oposición y limitación: escríbenos a privacidad@chefmust.com. Respondemos en el plazo de un mes (art. 12.3 RGPD).
• Cada persona de la plantilla ve su propio registro de jornada en la aplicación («Mi registro») si el restaurante ha vinculado su acceso.

Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

7. Transferencias fuera del Espacio Económico Europeo

La base de datos está en Londres, Reino Unido. El Reino Unido no forma parte del Espacio Económico Europeo, pero la Comisión Europea reconoce que protege los datos al mismo nivel (decisión de adecuación), así que los datos pueden estar allí con las mismas garantías que dentro de la Unión.

Algunos encargados (Anthropic, y según el servicio otros de la lista) están en Estados Unidos. Esas transferencias tienen que ampararse en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo (Decisión 2021/914), según el contrato de cada proveedor.

8. Seguridad

• Conexiones cifradas (HTTPS).
• Cada restaurante solo accede a sus datos: el servidor lo comprueba en cada petición y la base de datos lo impone con seguridad a nivel de fila.
• Una comprobación automática diaria revisa la seguridad a nivel de fila de la base de datos.
• El registro de jornada y los registros sanitarios no se pueden modificar ni borrar: las correcciones quedan anotadas con su motivo y su autor.
• Si hay una brecha de seguridad, se notifica a la AEPD en 72 horas cuando proceda (art. 33 RGPD).

9. Inteligencia artificial

ChefMust usa inteligencia artificial (Anthropic) para hacer sugerencias (precios, escandallos, pedidos). Son recomendaciones: ninguna produce efectos jurídicos sin que una persona decida (art. 22 RGPD).

Ficheros de ventas que no conocemos. Si subes un fichero de tu TPV cuyo formato no reconocemos y pulsas «Entender mi fichero», se envía a Anthropic solo la cabecera y hasta 20 filas de ejemplo, después de tapar en nuestros servidores los datos personales que puedan llevar (nombres de personas, teléfonos, correos, NIF, IBAN, tarjetas y direcciones). Nunca el fichero entero. La propuesta se comprueba con cuentas sobre todo el fichero y no se guarda nada hasta que tú importas. Puedes desactivarlo en «Tus ficheros de ventas» (Conectar TPV → Subir fichero). Las sugerencias para tus productos envían los nombres de producto del TPV, con los mismos datos tapados.

Biblioteca común de formatos. Cuando importas un fichero sin formato conocido y las cuentas cuadran, guardamos la forma del fichero (los nombres de sus columnas, su orden, el separador, la codificación y qué es cada columna) para proponérsela a otro restaurante que suba un fichero igual. No se guarda ningún dato de tus ventas ni de qué restaurante viene. Puedes dejar de aportar en «Tus ficheros de ventas»; la base jurídica es el interés legítimo en que el servicio funcione con cualquier TPV (art. 6.1.f RGPD), y puedes oponerte con ese mismo interruptor.

«Prepárame el restaurante». Si subes fotos o PDF de tu carta, tickets, cierres de caja, facturas, albaranes o tarifas, se envían a Anthropic para leer lo que está impreso (platos y precios, totales, proveedor, CIF y productos). A la foto le quitamos antes en nuestros servidores los metadatos (como la ubicación del móvil); del texto de un PDF o de tu web tapamos correos, cuentas bancarias, tarjetas, DNI/NIE y nombres de personas. No se piden ni se guardan los nombres de personas que salgan en una factura (repartidor, contacto); si tu proveedor es autónomo, su nombre y su NIF se guardan como en cualquier factura de Proveedores. Las fotos se guardan con el resto de los datos de tu restaurante, solo accesibles para él, durante 24 horas para que puedas compararlas con lo leído, y después se borran solas; lo leído y tus decisiones se borran a los 90 días. Puedes borrarlo todo antes desde la misma pantalla. Si nos das el enlace de tu web, la leemos respetando su robots.txt; los datos de tu ficha de Google se traen por su conexión oficial. Nada se guarda en tu carta, en tus proveedores ni en tus datos sin que lo aceptes (art. 6.1.b RGPD: ejecución del contrato).

10. Menores

El servicio está dirigido a profesionales mayores de edad.

11. Cambios

Avisaremos de los cambios importantes por email y en la aplicación antes de que se apliquen.