Cevaz Soluciones Hosteleras

Política de Privacidad

Última actualización: 19 de abril de 2026

1. Responsable del tratamiento

El responsable del tratamiento es el titular del servicio Cevaz: Jesús Cebrián Vázquez (empresario individual persona física), NIF 48685125J, con domicilio a efectos de notificaciones en Calle Mayor de Ramón y Cajal, 14, 03300 Orihuela (Alicante). Para cualquier solicitud relacionada con tus datos personales puedes contactar por correo electrónico a [email protected].

2. Datos que tratamos

Cevaz trata únicamente los datos necesarios para que la aplicación funcione:

• Nombre y correo electrónico (para identificar a propietarios y empleados).
• PIN de acceso (solo almacenamos el hash irreversible, nunca el PIN en claro).
• Identificador de sesión (cookie httpOnly).
• Registro de acciones (pedidos creados, cobros, controles APPCC) para auditoría interna del local.
• Datos operativos del restaurante: productos, recetas, proveedores, cierres de caja. Estos datos pertenecen al restaurante cliente, no al usuario individual.

3. Finalidad y base legal

Los datos se tratan con las siguientes finalidades:

• Prestación del servicio TPV, inventario, APPCC y gestión hostelera contratado por tu empleador (base legal: ejecución de contrato, Art. 6.1.b RGPD).
• Cumplimiento de obligaciones fiscales y de trazabilidad alimentaria (Art. 6.1.c RGPD + Reglamento UE 178/2002).
• Mejora del producto mediante métricas agregadas y anónimas (interés legítimo, Art. 6.1.f RGPD). No usamos datos identificables con fines de marketing.

4. Encargados del tratamiento y terceros

Cevaz usa los siguientes proveedores para hacer funcionar el servicio. Todos están sujetos a acuerdos de encargado del tratamiento (DPA) bajo el RGPD:

Clerk — autenticaciónStripe — pagosGoogle Cloud / Gemini — Chef IAFirebase Storage — imágenesRailway — hosting UETiDB Cloud — base de datos UESentry — monitorización (UE)Resend — correos transaccionales

Transferencias internacionales. Algunos de estos proveedores (Stripe, Clerk, Google y Resend) pueden tratar datos en servidores situados fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o en el marco EU-US Data Privacy Framework, que garantizan un nivel de protección adecuado. Railway, TiDB Cloud y Sentry alojan los datos en la Unión Europea.

5. Plazos de conservación

Los datos fiscales (pedidos cobrados, cierres de caja, audit log de operaciones sensibles) se conservan durante 5 años desde la fecha de operación, tal como exige la normativa fiscal española (AEAT, Ley 58/2003 General Tributaria).

Los datos de identificación personal (nombre, email, PIN hash) se conservan mientras la cuenta esté activa. Si ejerces tu derecho de supresión, anonimizamos estos campos manteniendo únicamente los registros fiscales que la ley exige retener.

6. Tus derechos

Como titular de los datos puedes ejercer los siguientes derechos RGPD:

• Acceso (Art. 15): obtener una copia de tus datos. Dentro de la aplicación está disponible como "Descargar mis datos".
• Rectificación (Art. 16): corregir datos inexactos desde tu perfil.
• Supresión / derecho al olvido (Art. 17): anonimizar tu cuenta. Dentro de la aplicación está disponible como "Eliminar mi cuenta".
• Portabilidad (Art. 20): el export de datos del Art. 15 está en formato JSON estructurado e interoperable.
• Oposición y limitación (Art. 21-22): contactar a [email protected].

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Solicitar eliminación de cuenta

7. Cookies y almacenamiento local

Cevaz usa exclusivamente cookies/almacenamiento estrictamente necesarios para la prestación del servicio:

• Cookie de sesión httpOnly (JWT) para mantener el login autenticado.
• localStorage (en versión web) para preferencias de interfaz y el propio registro de consentimiento del banner.

No usamos cookies de terceros con fines publicitarios o de seguimiento (LSSI-CE Art. 22.2: consentimiento no requerido para cookies técnicas).

8. Cambios en esta política

Publicaremos cualquier modificación relevante en esta misma página y, si afectara sustancialmente a tus derechos, avisaremos desde la aplicación. La fecha de la última actualización aparece al principio del documento.

9. Contacto

Para cualquier pregunta sobre esta política: [email protected]