Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de los datos de las cuentas de BarPass es:

• Titular: Joan Guinart Casas
• Correo de contacto: hola@barpass.es

2. Qué datos tratamos y para qué

• Cuentas del personal (administradores y barmans): nombre, correo electrónico, contraseña (se guarda cifrada, nunca en claro), rol y bar al que pertenece. Sirven para dar acceso al panel del bar.
• Clientes que piden desde la carta: BarPass no pide nombre, correo ni teléfono, ni crea ninguna cuenta. De cada pedido solo se guarda el número de mesa, los productos, el importe y la hora. No se pueden vincular a una persona.
• Personas que piden ver la demo: para entrar te pedimos el nombre, el teléfono y el correo y, si quieres, el nombre de tu local. Estos datos los guardamos, junto con el idioma y la fecha en que aceptaste, y solo los usamos para contactarte sobre BarPass. Lo hacemos con tu consentimiento, que puedes retirar cuando quieras.
• Personas que nos escriben desde el formulario de contacto: lo que escribas (nombre, correo, el nombre del local si quieres y el mensaje) nos llega por correo y solo lo usamos para responderte.
• Datos técnicos: la dirección IP y los datos del navegador necesarios para servir la web, y los avisos de errores (tipo de error y página), que nos ayudan a arreglar problemas. No incluyen datos de pedidos.

3. Datos de los bares

La carta, los precios y el historial de pedidos son del bar. Los tratamos por su cuenta, solo para prestarle el servicio.

4. Con quién se comparten

No vendemos los datos ni los usamos para publicidad. Usamos estos proveedores para prestar el servicio:

• Supabase: base de datos y autenticación. Los servidores están en la UE (Irlanda).
• Cloudflare: alojamiento y red de distribución de la web. Puede tratar la dirección IP para servir las páginas.
• Sentry: avisos de errores, con servidores en la UE (Alemania).
• Resend: envío de correos (los mensajes del formulario de contacto y los avisos de las cuentas, como recuperar la contraseña).
• Cloudflare Web Analytics: cuántas visitas tienen la web y las cartas de los bares y de dónde llegan, sin cookies y sin identificar a nadie.
• Microsoft Clarity: cómo se usan la web y la demo (clics, desplazamiento y grabaciones de la navegación), solo si aceptas las cookies de analítica. No recoge lo que escribes en los formularios.
• Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con garantías adecuadas, como las cláusulas contractuales tipo.

5. Cuánto tiempo se guardan

Las cuentas, mientras el bar use el servicio; al cerrar la cuenta se eliminan. Los pedidos forman parte del historial del bar. Los datos de contacto de la demo, hasta que nos pidas borrarlos o, como máximo, dos años. Los avisos de errores, el tiempo limitado que fija Sentry.

6. Tus derechos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o portarlos, escribiendo a hola@barpass.es. Si crees que no se han respetado, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas y cada persona solo ve los datos de su bar.

8. Cambios

Si esta política cambia, aquí encontrarás siempre la versión vigente y la fecha de la última revisión.