Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Razón social

Mallorcation Events & Adventure, S.L.

Domicilio

Calle Joaquim Verdaguer 4, 07600 Palma de Mallorca, Illes Balears, España

Correo electrónico

hello@memply.app

Teléfono

+34 664 13 40 43

NIF

B57888497

No estamos obligados a designar un delegado de protección de datos y no lo hemos hecho. Las consultas sobre privacidad dirígelas a la dirección de correo electrónico anterior.

2. Principios

Recopilamos solo los datos que necesitamos para cada fin. No vendemos datos. No utilizamos servicios de análisis, seguimiento o publicidad de terceros, ni integramos redes publicitarias. El uso de la app lo medimos exclusivamente en nuestro propio servidor (véase «Medición de uso en la app»).

Nuestros servidores, base de datos, almacenamiento de archivos y servicio de enrutamiento para calcular tiempos de viaje se ejecutan en infraestructura propia que operamos nosotros mismos. Los tiempos de viaje entre las estaciones de un plan diario se calculan en nuestro propio servidor — no se transfieren datos a proveedores de mapas para ello.

3. Tratamientos de datos en detalle

A continuación, los tratamientos individuales con fin y base jurídica conforme al artículo 6 del RGPD.

Cuenta de usuario

Dirección de correo, número de teléfono, contraseña (almacenada exclusivamente como hash criptográfico, nunca en texto plano), idioma elegido y estado de confirmación del correo y teléfono. Finalidad: proporcionar la cuenta, autenticación, protección contra abusos. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Reservas y planes diarios

Servicios contratados, fechas, número de personas, deseos especiales en texto libre, estaciones planificadas de un día así como la versión de las condiciones aceptadas. Finalidad: ejecución de la reserva y prueba del contenido del contrato. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Fecha de nacimiento con límites de edad

Para categorías con límite de edad legal o contractual, recopilamos y verificamos la fecha de nacimiento antes de la reserva. Para ofertas sin límite de edad, no la recopilamos. Base jurídica: obligación legal y cumplimiento de contrato (art. 6.1.c) y b) RGPD).

Verificación de residencia

Para habilitar los precios para residentes comprobamos tu número NIE. El número se valida únicamente en memoria y se descarta inmediatamente después: no lo almacenamos. Solo se guarda el resultado de la comprobación como un dato de sí/no. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Modo de vista y periodo de viaje

Si utilizas la plataforma como visitante o como residente y, en el modo visitante, el periodo de viaje que hayas indicado. Finalidad: adaptar la oferta a tu situación. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Procesamiento de pagos

Importe, moneda, referencia de reserva y estado del pago. Los datos de tarjeta son procesados exclusivamente por nuestro proveedor de servicios de pago y nunca llegan a nuestros servidores. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Notificaciones sobre reservas

Correos sobre registro, confirmación, recordatorio, cambios y cancelación, junto con un registro de envío. Finalidad: ejecución del contrato. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Reserva a través de la web de un proveedor

Si un proveedor de actividades integra nuestro formulario de reserva en su propia web o usa su página de reservas en memply.app, reservas sin cuenta de MEMPLY. Tratamos tu nombre, correo electrónico, teléfono, idioma, la oferta reservada con fecha y número de personas y un código de reserva. El pago se hace a través de la cuenta de pago del proveedor; los datos de la tarjeta los trata el proveedor de servicios de pago. La confirmación y el recordatorio llegan en nombre del proveedor desde nuestra dirección, y las respuestas van al proveedor. El vendedor es el proveedor, y él es el responsable de estos datos; nosotros ponemos a disposición el sistema de reservas y tratamos los datos por encargo suyo (art. 28 RGPD). La web en la que está integrado el formulario no recibe tus datos. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Datos de ubicación

Cuando añades un lugar a una estación o a una foto en la app, utilizamos preferentemente las coordenadas de captura incrustadas en la imagen y de otro modo — con permiso explícito del sistema operativo — tu ubicación actual. Solicitamos el permiso solo en el momento en que utilices la función y no monitoreamos tu ubicación en segundo plano en ningún momento. Base jurídica: consentimiento (art. 6.1.a) RGPD), revocable en cualquier momento a través de la configuración del sistema.

Fotos, videos y notas en el diario de viajes

Medios que cargas junto con anotación de ubicación opcional, valoración y nota personal. Finalidad: proporcionar tu diario de viajes. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Valoraciones

Puntuación y comentario sobre una reserva completada. Las valoraciones son públicamente visibles; por favor, no publiques allí información que no desees que sea pública. Base jurídica: cumplimiento de contrato e interés legítimo en valoraciones comprensibles de ofertas (art. 6.1.b) y f) RGPD).

Puntos, insignias y membresía

Puntos acumulados, insignias alcanzadas y nivel de membresía junto con su duración. Finalidad: proporcionar el programa de fidelización. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Mensajes publicitarios

Si has consentido, te enviamos notificaciones sobre ofertas. El consentimiento se otorga por separado para correo electrónico y push, y es revocable en cualquier momento de forma individual — a través de la configuración o del enlace de cancelación en cada mensaje. Nuestros boletines contienen un píxel de seguimiento y redirigen los enlaces a través de nuestro servidor; así registramos si se ha abierto un mensaje y si se ha hecho clic en un enlace. Si no cargas las imágenes de los correos, no se te cuenta como apertura. Base jurídica: consentimiento (art. 6.1.a) RGPD).

Datos de procedencia en el registro

Si llegas a nosotros a través de un enlace de recomendación o campaña, almacenamos el identificador contenido en él para atribuir la recomendación y evaluar la efectividad de nuestros propios esfuerzos de comunicación. Base jurídica: interés legítimo (art. 6.1.f) RGPD); puedes oponerme en cualquier momento.

Cuentas de socios y pruebas

Para socios comerciales, procesamos datos de empresa y contacto, número de identificación fiscal, domicilio, así como comprobantes de actividad y licencia cargados. Estos documentos se encuentran en un área de almacenamiento no accesible públicamente y están destinados exclusivamente a revisión por nuestro equipo. Base jurídica: cumplimiento de contrato y obligación legal (art. 6.1.b) y c) RGPD).

Solicitudes de colaboración a negocios

Escribimos una única vez por correo electrónico a los negocios que queremos incorporar como socios. Para ello tratamos el nombre comercial, la categoría, la dirección de correo profesional, el teléfono, la web, la dirección y, en su caso, el nombre de una persona de contacto. Los datos proceden de fuentes de acceso público, como la web del propio negocio; registramos la fuente de cada contacto. Para saber si el mensaje ha llegado, registramos si se abrió (mediante un píxel de recuento, de forma imprecisa, porque muchos programas de correo cargan o bloquean las imágenes), si se hizo clic en un enlace, qué páginas de memply.app se visitaron a través de ese enlace y si se reservó una cita o se creó una cuenta de socio. No se almacena nada en el dispositivo y no registramos direcciones IP. Quien se oponga mediante el enlace de baja no recibirá más mensajes de este tipo; para ello, la dirección queda bloqueada como suma de verificación. Finalidad: incorporación de negocios socios. Base jurídica: interés legítimo (art. 6.1.f RGPD); para una cita reservada, aplicación de medidas precontractuales (art. 6.1.b RGPD). Si un negocio reserva una cita a través de nuestra página de citas, tratamos los datos que introduce allí: nombre del negocio, persona de contacto y cargo, teléfono, correo electrónico, la dirección en caso de visita y un mensaje opcional. Lo mismo se aplica a las citas reservadas sin invitación personal a través del enlace general de citas. Lo mismo se aplica al resto de nuestros correos a negocios: la confirmación de recepción de una solicitud de colaboración, nuestras respuestas personales y los correos relativos a una cita. También en ellos registramos la apertura, los enlaces pulsados, las páginas de memply.app visitadas a través de esos enlaces y si de ello ha resultado una solicitud, una cuenta o una cita. Los enlaces al aviso legal y a la política de privacidad no se contabilizan. Guardamos el texto de nuestras respuestas junto a la solicitud. Si escribimos una respuesta en alemán y la enviamos en otro idioma, la traduce nuestro servicio de traducción (véase destinatarios). No medimos los correos a clientes, como las confirmaciones de reserva.

Ubicación en la búsqueda de restaurantes

Si buscas restaurantes cerca de ti, la app envía tu ubicación actual a nuestro servidor junto con la búsqueda, una vez que lo hayas autorizado en el sistema operativo. Solo la usamos para calcular distancias y ordenar los resultados, y no la guardamos, tampoco en los registros de nuestro servidor. Base jurídica: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde los ajustes del sistema.

Spots

Si publicas un spot, la foto o el vídeo, el lugar exacto de la toma (coordenadas y nombre del lugar), tu texto, tu nombre visible y tu foto de perfil son visibles para todas las personas que usan la app. El lugar de la toma procede del propio archivo o de una grabación hecha directamente en la app; sin él no se puede publicar un spot. Puedes eliminar tus spots en cualquier momento. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Comentarios y mensajes de voz

Los comentarios en spots y rutas compartidas son visibles para otras personas usuarias, junto con tu nombre visible. En los spots también puedes dejar un mensaje de voz; para ello la app graba una vez que hayas autorizado el micrófono, y la grabación se guarda y se reproduce como un comentario. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Notificaciones push

Si permites las notificaciones, guardamos el identificador que tu sistema operativo asigna al dispositivo para ello, junto con la plataforma y el idioma. Finalidad: recordatorios de reservas próximas. Las notificaciones push se entregan a través del servicio de tu sistema operativo (Apple Push Notification Service o Firebase Cloud Messaging de Google); mientras ese servicio no esté conectado por nuestra parte, no enviamos notificaciones push. Base jurídica: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde los ajustes del sistema.

Medición de uso en la app

En nuestro propio servidor registramos qué áreas y funciones de la app se utilizan, por ejemplo qué oferta se ha consultado o si se ha iniciado una búsqueda; en las búsquedas solo la longitud del término, no el término en sí. Se incluyen la plataforma, el idioma, un identificador de sesión que solo existe en la memoria de la app y no se guarda en tu dispositivo y, si has iniciado sesión, el identificador de tu cuenta. No guardamos direcciones IP y no se transmiten datos a terceros. Finalidad: detectar errores y mejorar la app. Base jurídica: interés legítimo (art. 6.1.f RGPD); puedes oponerte en cualquier momento por correo electrónico.

Memy, el asistente del portal de socios

En el portal de socios, los negocios pueden hacer preguntas a Memy y encargarle tareas. Para ello tratamos los mensajes, las fotos y PDF adjuntos, los datos del negocio que Memy consulta para responder (por ejemplo, ofertas, horarios o cifras de reservas) y el identificador de la cuenta. Los mensajes, adjuntos y datos consultados se envían a Anthropic para generar la respuesta (véase «Destinatarios de tus datos»). Memy solo ejecuta cambios después de que la cuenta confirme una propuesta con un clic. Anthropic también lee las cartas de restaurante subidas; el resultado es un borrador que el negocio revisa. Si se dicta un mensaje a Memy, convertimos la grabación en texto en nuestro propio servidor en Alemania; no se envía a terceros y se descarta tras la conversión, sin guardarse. El texto aparece primero en el campo de entrada y solo se convierte en mensaje al enviarlo. Finalidad: ayudar a configurar y mantener el negocio. Base jurídica: contrato con el negocio (art. 6.1.b) RGPD).

Perfil de creador (Creator Corner)

Si creas un perfil de creador, tratamos tu nombre visible, tu descripción, las categorías elegidas y, si la subes, tu foto de perfil. Estos datos los ven los establecimientos asociados aprobados en el marketplace del portal de socios mientras tu perfil esté visible. La foto de perfil se guarda en nuestro propio servidor y es accesible a través de su dirección. Finalidad: que los socios puedan encontrarte y valorarte para colaboraciones. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Puedes cambiar o quitar la foto y ocultar tu perfil en cualquier momento; eliminamos del almacenamiento la foto sustituida o retirada, y también al eliminar tu cuenta.

Conexión con Instagram (Creator Corner)

Si como creador conectas tu cuenta de Instagram, MEMPLY te redirige al inicio de sesión de Instagram. Solo recibimos tu nombre de usuario, el identificador de la cuenta y el número de seguidores; no accedemos a publicaciones, mensajes ni comentarios. Además guardamos el token de acceso que Instagram nos emite, únicamente cifrado. Tiene una validez de unos 60 días; mientras la conexión siga activa, lo renovamos automáticamente y consultamos el número de seguidores aproximadamente una vez al día. Si el token ya no puede renovarse, la conexión se considera caducada hasta que la restablezcas. Finalidad: acreditar que la cuenta es tuya, mostrar tu alcance como verificado y comprobar justificantes de colaboraciones. Base jurídica: consentimiento (art. 6.1.a RGPD). Puedes desconectar la cuenta en cualquier momento en MEMPLY o eliminar la aplicación en los ajustes de Instagram, en «Apps y sitios web»; en ambos casos eliminamos los datos de Instagram guardados. También puedes solicitar la eliminación desde Instagram.

Conexión con Facebook, TikTok o YouTube (Creator Corner)

Si como creador conectas una página de Facebook, una cuenta de TikTok o un canal de YouTube, MEMPLY te redirige al inicio de sesión del proveedor correspondiente. De ello solo guardamos el nombre o nombre de usuario, el identificador de la cuenta, la página o el canal y el número de seguidores o suscriptores, en la medida en que el proveedor lo comunique; no accedemos a publicaciones, vídeos, mensajes ni comentarios. En Facebook conectas una página que administras, no tu perfil personal. Los tokens de acceso y de renovación que nos emite el proveedor se guardan únicamente cifrados. Mientras la conexión siga activa, renovamos automáticamente los tokens de TikTok y YouTube y consultamos la cifra aproximadamente una vez al día. Si un token ya no puede renovarse, la conexión se considera caducada hasta que la restablezcas. La finalidad y la base jurídica son las mismas que en Instagram (consentimiento, art. 6.1.a RGPD). Puedes desconectar la cuenta en cualquier momento en MEMPLY; en ese caso eliminamos los datos y tokens guardados. Además puedes retirar el acceso de MEMPLY en los ajustes del proveedor correspondiente. Para YouTube utilizamos los YouTube API Services; se aplica la política de privacidad de Google (https://policies.google.com/privacy) y puedes retirar el acceso en https://myaccount.google.com/permissions.

Registros y seguridad

Registramos cambios relevantes para la seguridad y facturación en registros de datos con hora y cuenta responsable, así como intentos de inicio de sesión para prevenir ataques automatizados. Finalidad: trazabilidad, prevención de abusos, diagnóstico de errores. Base jurídica: interés legítimo en una operación segura (art. 6.1.f) RGPD).

4. Reservas de restaurante

En la app puedes reservar mesa en un restaurante. La misma plataforma la ponemos a disposición de los restaurantes como libro de reservas, en el que también gestionan reservas que no llegan a través de la app. Por eso aquí hay dos papeles:

Nosotros como responsables

Somos responsables de tu cuenta MEMPLY, de tus reservas a través de la app, de la tarifa de reserva y su justificante, de los puntos de fidelidad, del recuento de no presentaciones en toda la plataforma, del bloqueo de reservas y de la evaluación de riesgo (todo ello descrito más abajo).

El restaurante como responsable

Cada restaurante lleva con nosotros su propio libro de clientes. En él figuran los clientes que han reservado por teléfono, en persona en el local, a través de un sistema propio del restaurante o mediante una lista de clientes importada por el restaurante, así como el perfil que se crea cuando reservas en ese restaurante a través de la app. El responsable del libro de clientes es el restaurante; nosotros proporcionamos el software y tratamos los datos por encargo del restaurante (art. 28 RGPD).

En detalle:

Reserva a través de la app

Restaurante, fecha, hora, número de personas incluidos los niños, zona preferida, motivo de la visita, tus indicaciones en texto libre, idioma y tu número de teléfono, que es obligatorio para reservar. El restaurante recibe estos datos junto con tu nombre y tu correo electrónico y los incorpora a su libro de clientes. El nombre lo tomamos de tu nombre visible; si no has indicado ninguno, usamos la parte de tu correo electrónico anterior a la @. Si el restaurante ya te conoce con el mismo teléfono o correo electrónico, los datos se combinan con la entrada existente. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Reserva a través del widget del restaurante

Un restaurante puede integrar nuestro formulario de reserva en su propia web. Allí reservas sin cuenta de MEMPLY con nombre, apellidos, teléfono, correo electrónico, fecha, hora, número de personas, una observación opcional y tu idioma. La reserva entra en el libro de clientes del restaurante; el responsable es el restaurante, y nosotros tratamos los datos por encargo suyo (art. 28 RGPD). Enviamos la confirmación y los recordatorios por correo electrónico, con un enlace con el que puedes ver, confirmar o cancelar la reserva durante 30 días. No se cobra ninguna tarifa; si el restaurante pide un depósito, el formulario te remite a la app. Para evitar reservas masivas con datos ajenos, limitamos el número de reservas por teléfono o correo electrónico y día. La web en la que está integrado el formulario no recibe tus datos. Para la asignación a una entrada existente del libro de clientes se aplica lo mismo que en las reservas que anota el propio restaurante. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Mensajes sobre la reserva

Enviamos por correo electrónico confirmaciones, recordatorios, solicitudes de reconfirmación y avisos de cambios y cancelaciones; en las reservas del libro de clientes, por encargo del restaurante. Los mensajes que intercambias con el restaurante en la app se guardan para que ambas partes vean la conversación. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Tarifa, depósito y pago en la mesa

Si un restaurante exige la tarifa de reserva de MEMPLY para las reservas de la app, nos la pagas a nosotros y te emitimos una factura simplificada. Un depósito, una garantía con tarjeta o un prepago que exija el restaurante, así como un pago en la mesa mediante el código QR, van al restaurante. En todos los casos, nuestro proveedor de pagos trata los datos de la tarjeta; nunca llegan a nuestros servidores. Base jurídica: cumplimiento de contrato y obligación legal de facturar y conservar documentos (art. 6.1.b) y c) RGPD).

Lista de espera, mesas libres y solicitudes de grupo

Si te apuntas a la lista de espera de un día completo, pides que te avisemos cuando quede una mesa libre o envías una solicitud para un grupo grande, guardamos los datos que indicas y los transmitimos al restaurante. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

«Voy de camino»

Si avisas al restaurante de que vas de camino, le transmitimos la hora de llegada estimada en minutos que has elegido, no tu ubicación. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

Valoraciones y comentarios privados

Después de una visita puedes valorar el restaurante. La valoración es pública salvo que lo desmarques. Se muestra tu nombre visible de forma abreviada (nombre de pila e inicial del apellido); si no has indicado un nombre visible, aparece en su lugar la parte de tu correo electrónico anterior a la @. El restaurante puede responder públicamente. Los comentarios privados solo los ve el restaurante. Base jurídica: cumplimiento de contrato e interés legítimo en valoraciones comprensibles (art. 6.1.b) y f) RGPD).

Puntos de fidelidad

Por cada reserva completada a través de la app recibes 100 puntos, y 20 por una valoración; si un restaurante no respeta una reserva garantizada, te abonamos puntos de compensación. Los puntos caducan doce meses después de su abono. Puedes canjear 1.000 puntos por un vale que exime de la tarifa de reserva de una reserva posterior en la app. Base jurídica: cumplimiento de contrato (art. 6.1.b) RGPD).

No presentaciones y bloqueo de reservas

Si un restaurante marca una reserva de la app como no presentada o si cancelas con poca antelación, lo contamos para tu cuenta en todos los restaurantes; solo se tienen en cuenta los últimos doce meses y el recuento se recalcula a diario. Te informamos de cada marca de no presentación. En un plazo de 48 horas puedes reclamar a través del enlace de ese mensaje, y el restaurante puede retirar la marca durante ese tiempo. Si el número de no presentaciones alcanza el límite, bloqueamos automáticamente tu cuenta para reservar en todos los restaurantes de MEMPLY. El límite general de la plataforma es actualmente de cuatro en doce meses; si el restaurante en el que se te marcó como no presentado ha fijado para sí un límite más bajo, el bloqueo puede aplicarse antes. El bloqueo no afecta solo a las reservas a través de la app: si un restaurante introduce él mismo una reserva (por teléfono, en el local, por importación o a través de un sistema propio conectado) y, mediante tu número de teléfono o tu dirección de correo electrónico, la asigna a una ficha de su libro de clientes vinculada a tu cuenta, esa reserva también se rechaza, y el restaurante sabe así que tu cuenta está bloqueada temporalmente. Una ficha queda vinculada en cuanto hayas reservado una vez en ese restaurante con tu cuenta MEMPLY. El bloqueo termina como muy tarde a los doce meses, y antes en cuanto el recuento de los últimos doce meses quede por debajo del límite general de la plataforma; lo comprobamos a diario. Con independencia de ello, un restaurante puede bloquear a un cliente en su propio libro de clientes para sí mismo. Base jurídica: interés legítimo de los restaurantes y de la plataforma en reservas fiables (art. 6.1.f) RGPD).

Evaluación de riesgo para el restaurante

Para cada reserva calculamos, según reglas fijas, un valor de 0 a 100 que indica la probabilidad de que no te presentes. Se tiene en cuenta si hasta ahora no nos constan ni visitas ni no presentaciones tuyas, tu número de no presentaciones de los últimos doce meses y el número total de tus visitas completadas hasta ahora, ambos en toda la plataforma, el número de personas, la antelación, si la reserva cae en viernes o sábado por la noche, tu reconfirmación y si se ha dejado un depósito o pagado una tarifa. El restaurante ve el valor junto con los motivos concretos. Si es de 60 o más, marcamos automáticamente tu ficha en el libro de clientes del restaurante con la etiqueta «riesgo» y destacamos la reserva en el resumen de turno del restaurante. El valor no desencadena ni un bloqueo, ni un depósito, ni un precio distinto. Base jurídica: interés legítimo de los restaurantes en una ocupación de mesas previsible (art. 6.1.f) RGPD).

Publicidad del restaurante

Los restaurantes pueden enviar a través de nuestra plataforma campañas por correo electrónico a los clientes de su libro, y solo a aquellos para los que consta allí un consentimiento. El restaurante es responsable de ese consentimiento. Cada correo de campaña contiene un enlace de baja. Un píxel de seguimiento y la redirección de los enlaces a través de nuestro servidor registran si se abrió el correo o se hizo clic en un enlace y cuándo; ambas cosas se anotan como apertura.

Libro de clientes del restaurante

El libro de clientes contiene nombre, teléfono, correo electrónico, idioma, el número de visitas, de no presentaciones y de cancelaciones con poca antelación, la fecha de la última visita, etiquetas, notas, cumpleaños, los consentimientos para la publicidad del restaurante y, si se lo comunicas al restaurante, alergias e intolerancias. La información sobre alergias es un dato de salud; la introduce el restaurante. El restaurante puede importar listas de clientes, exportar el libro de clientes y hacer que los datos de las reservas se transmitan a sus propios sistemas.

Tus derechos sobre los datos del libro de clientes de un restaurante debes ejercerlos ante el restaurante; si te diriges a nosotros, ayudamos al restaurante a responder. El informe de acceso a los datos de tu cuenta MEMPLY incluye también tus reservas de restaurante, las entradas de libros de clientes vinculadas a tu cuenta, puntos, vales, valoraciones, entradas en listas de espera y avisos, así como mensajes.

Mientras tengas una reserva de restaurante pendiente, no puedes eliminar tu cuenta. Si la eliminas después, quitamos de las entradas de libros de clientes vinculadas a tu cuenta el nombre, los datos de contacto, las notas, las etiquetas, las alergias, el cumpleaños y los consentimientos, y eliminamos los puntos de fidelidad, los vales, las entradas en listas de espera y avisos, los mensajes y el recuento de no presentaciones. Las reservas en sí se conservan sin vínculo contigo, sin tus indicaciones y sin el motivo de la visita; las valoraciones públicas se mantienen sin datos de contacto.

5. Destinatarios de tus datos

Compartimos datos solo cuando es necesario para los fines mencionados. Los destinatarios son:

El socio comercial contratado

Recibe la información necesaria para prestar el servicio: nombre, fecha, número de personas, deseos especiales y — en la medida necesaria para el contacto — tus datos de contacto. El socio comercial es responsable de forma independiente del tratamiento de estos datos para prestar su servicio. En las reservas de restaurante, el restaurante recibe además tu correo electrónico y tu teléfono, la evaluación de riesgo con sus motivos, así como los mensajes, valoraciones y comentarios que dirijas al restaurante.

Stripe

Proveedor de servicios de pago (Stripe Payments Europe, Ltd., Irlanda, con empresas del grupo en EE.UU.). Procesa datos de pago y tarjeta, así como en socios comerciales los datos legalmente requeridos para verificación de identidad. Para cumplir sus propias obligaciones supervisoras y de prevención del blanqueo de capitales, Stripe actúa como responsable independiente.

Resend

Envío de nuestros correos electrónicos (Resend, EE.UU.). Procesa la dirección del destinatario y el contenido de cada mensaje.

Microsoft 365

Nuestro buzón de correo hello@memply.app para la correspondencia contigo (Microsoft 365, proporcionado a través de GoDaddy; Microsoft, con empresas del grupo en EE.UU.). Procesa remitente, destinatarios, contenido y archivos adjuntos de los correos que intercambias con nosotros. Microsoft procesa los datos bajo instrucción como encargado del tratamiento.

Hetzner

Alojamiento de nuestros servidores y copias de seguridad (Hetzner Online GmbH, Alemania). Los centros de datos están ubicados en Alemania. Hetzner procesa los datos bajo instrucción como encargado del tratamiento.

Meta

Operador de Instagram y Facebook (Meta Platforms Ireland Ltd., Irlanda, con sociedades del grupo en los EE. UU.). Procesa tu inicio de sesión en Instagram o Facebook y nos transmite los datos indicados cuando conectas una cuenta de Instagram o una página de Facebook. Meta es responsable independiente del tratamiento en Instagram y Facebook; se aplican las políticas de datos de Meta.

TikTok

Operador de TikTok (para usuarios del Espacio Económico Europeo, TikTok Technology Limited, Irlanda, con sociedades del grupo fuera de la UE). Procesa tu inicio de sesión en TikTok y nos transmite los datos de cuenta indicados cuando conectas una cuenta de TikTok. TikTok es responsable independiente del tratamiento en TikTok; se aplica la política de privacidad de TikTok.

Google (YouTube)

Operador de YouTube (Google Ireland Limited, Irlanda, con sociedades del grupo en los EE. UU.). Procesa tu inicio de sesión en Google y nos transmite, a través de los YouTube API Services, los datos del canal indicados cuando conectas un canal de YouTube. Google es responsable independiente del tratamiento en YouTube; se aplica la política de privacidad de Google (https://policies.google.com/privacy).

Anthropic

Traducción automática de textos a otros idiomas (Anthropic, EE.UU.): descripciones de ofertas y restaurantes que publican los socios, así como nuestras plantillas de correo, en las que los nombres y saludos se sustituyen por marcadores, y nuestras respuestas personales a las solicitudes de colaboración de negocios, tal como las hemos escrito, es decir, con el saludo incluido. Además, Anthropic responde a los mensajes dirigidos a Memy, el asistente del portal de socios, y lee cartas de restaurante; en ese caso se transmiten datos del negocio. Memy no consulta nombres ni datos de contacto de clientes, solo cifras de ocupación; solo llegan allí si el negocio los escribe él mismo en un mensaje. Anthropic trata los datos bajo instrucción como encargado del tratamiento y no los utiliza para entrenar sus modelos.

Compartimos datos más allá de eso cuando estamos obligados legalmente, por ejemplo, frente a autoridades o tribunales.

6. Transferencia a terceros países

Nuestros servidores y, por lo tanto, la gran mayoría del tratamiento se encuentran en la Unión Europea. Con Stripe, Resend, Microsoft 365, Anthropic y Meta, puede haber tratamiento en los Estados Unidos.

Estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea o en la participación del destinatario en el marco de privacidad de datos UE-EE.UU. Bajo solicitud, te proporcionamos información sobre las garantías implementadas.

7. Períodos de retención

Datos de la cuenta

Hasta la eliminación de tu cuenta. Después, los eliminamos o anonimizamos, a menos que una obligación legal de conservación lo impida.

Datos de reservas y pagos

Mientras se cumplan obligaciones legales de conservación bajo la ley española. Estos períodos abarcan varios años y continúan independientemente de una eliminación de cuenta.

Solicitudes de colaboración a negocios

Hasta que el negocio se oponga o solicite la supresión y, como máximo, dos años después del último contacto. Tras una supresión conservamos únicamente una suma de verificación de la dirección de correo y del dominio para no volver a escribir al negocio, junto con una marca si se opuso. Los registros de nuestras respuestas y correos de citas (texto, apertura, clics, páginas visitadas) se eliminan dos años después del envío. En las citas que no pertenecen a ninguno de nuestros contactos, eliminamos los datos de la persona dos años después de la cita.

Códigos de confirmación y sesiones de inicio de sesión

Hasta el vencimiento del código o sesión correspondiente.

Diario de viajes y medios cargados

Hasta que los elimines o solicites eliminar tu cuenta.

Registros de seguridad y cambios

Mientras sea necesario para trazabilidad y prevención de abusos.

Mensajes sobre reservas de restaurante

Los mensajes intercambiados en la app se eliminan automáticamente doce meses después de su envío, igual que las listas de destinatarios de las campañas de los restaurantes junto con el registro de aperturas.

Puntos de fidelidad y no presentaciones

Los puntos de fidelidad caducan doce meses después de su abono y se eliminan junto con tu cuenta. El recuento de no presentaciones solo tiene en cuenta los últimos doce meses.

Libros de clientes de los restaurantes

Hasta que el restaurante elimine las entradas. No las eliminamos por iniciativa propia.

Medición de uso

Los eventos y sesiones individuales se eliminan automáticamente a los 90 días. Después solo quedan cifras diarias sin relación con ninguna persona.

Identificadores push

Hasta la eliminación de tu cuenta.

Spots, comentarios y mensajes de voz

Hasta que los elimines. Si eliminas tu cuenta sin retirarlos antes, aparecen como «Cuenta eliminada».

Conversaciones con Memy

Eliminamos automáticamente las conversaciones con sus adjuntos 90 días después del último mensaje, y de inmediato al eliminar la cuenta. Después solo queda el consumo por llamada (cantidad de texto procesado y coste), sin contenido.

Copias de seguridad

Los datos eliminados pueden aún estar contenidos en copias de seguridad hasta el final del ciclo de copia y se sobrescriben con estos.

8. Almacenamiento en tu dispositivo

No utilizamos cookies para análisis o publicidad y no integramos servicios de seguimiento externos. En tu dispositivo almacenamos exclusivamente lo que es necesario para la operación:

• Credenciales de inicio de sesión: En el sitio web como cookie, en el portal de socios y en la interfaz de administración en el almacenamiento local del navegador, en la app en el almacén de claves encriptado del sistema operativo. Te mantienen conectado y se eliminan al cerrar sesión.
• Selección de idioma: Tu elección de idioma en el portal de socios, para que la interfaz aparezca en el mismo idioma en tu próxima visita.
• Confirmación del aviso de cookies: una cookie que recuerda que ya has visto el aviso, para que no reaparezca en cada página.

Este almacenamiento es absolutamente necesario para el servicio que has solicitado explícitamente y, por lo tanto, no requiere consentimiento. En tu primera visita te informamos de ello; no tienes que elegir nada, porque no hay nada innecesario a lo que puedas oponerte. En cuanto eso cambie, te lo preguntaremos antes, con botones equivalentes para aceptar y rechazar.

Qué cookies utilizamos en concreto, con su duración y finalidad, se detalla en la política de cookies.

9. Tus derechos

Tienes los siguientes derechos frente a nosotros:

• Información sobre si y qué datos tratamos sobre ti (art. 15 RGPD).
• Rectificación de datos incorrectos y compleción de datos incompletos (art. 16 RGPD).
• Eliminación de tus datos, a menos que una obligación de retención lo impida (art. 17 RGPD).
• Restricción del tratamiento (art. 18 RGPD).
• Entrega de los datos que proporcionaste en un formato común, legible por máquina, y su transmisión a otro responsable (art. 20 RGPD).
• Objeción a tratamientos que basamos en un interés legítimo (art. 21 RGPD).
• Revocación del consentimiento otorgado con efecto para el futuro (art. 7.3 RGPD).

Para ejercer estos derechos, basta un mensaje informal a hello@memply.app. Respondemos dentro de un mes. Para no divulgar la información a personas no autorizadas, podemos solicitar datos adicionales para confirmar tu identidad.

10. Derecho a presentar reclamaciones

Si consideras que estamos tratando tus datos de forma ilegal, puedes presentar una reclamación ante una autoridad supervisora. La autoridad competente es la autoridad española de protección de datos:

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan 6, 28001 Madrid, España — www.aepd.es

También puedes ponerte en contacto con la autoridad supervisora de tu lugar de residencia habitual.

11. Necesidad de los datos

Para una cuenta necesitamos dirección de correo electrónico y número de teléfono; para una reserva, además, los datos relativos a la reserva y, en ofertas con límite de edad, la fecha de nacimiento. Sin estos datos, no podemos proporcionar la cuenta ni la reserva. Todos los demás datos son voluntarios; su falta no tiene desventajas excepto que la función correspondiente no está disponible.

12. Menores de edad

Nuestras ofertas se dirigen a personas mayores de edad. No creamos cuentas para personas menores de 14 años; para el uso por menores a partir de 14 años se aplican las disposiciones de la ley española de protección de datos. Algunas categorías tienen además un límite de edad más alto, señalado por separado.

Si adviertes que un niño ha creado una cuenta sin el consentimiento requerido, escribenos — la eliminaremos.

13. Decisiones y evaluaciones automatizadas

Nuestras sugerencias de plan diario se basan en reglas fijas y comprensibles — disponibilidad, ventanas de tiempo, tiempo de viaje, presupuesto y tus preferencias elegidas — y solo te las sugerimos; la reserva se realiza únicamente con lo que seleccionas tú.

Hay una decisión automatizada: el bloqueo de reservas tras no presentarse varias veces (apartado «Reservas de restaurante»). Se basa en marcas que pone el personal de los restaurantes, y puedes oponerte a cada marca en un plazo de 48 horas. Si consideras que un bloqueo es injustificado, escríbenos a la dirección de correo indicada arriba.

La evaluación de riesgo para los restaurantes es una valoración de tu comportamiento de reserva según reglas fijas. No desencadena nada por sí misma; sirve al restaurante como indicación.

14. Seguridad

La conexión a nuestros servicios está completamente cifrada. Las contraseñas se almacenan exclusivamente como hash criptográfico. Los accesos a funciones de administración están vinculados a roles y permisos individuales y se registran. Los comprobantes cargados por socios comerciales se encuentran en un área de almacenamiento no accesible públicamente.

15. Cambios en esta declaración

Adaptamos esta declaración cuando cambia el tratamiento — por ejemplo, porque se añade una función o cambia un proveedor. La versión publicada aquí con la fecha indicada anterior es la válida. Con cambios sustanciales, te informamos adicionalmente en la app o por correo electrónico.