Política de privacidad
Última actualización: 30 de julio de 2026
Esta Política de Privacidad explica cómo se tratan los datos personales en AppMenu, el servicio de cartas digitales para restauración accesible en appmenu.es y en los subdominios de los negocios que lo usan. El tratamiento cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Al registrarte y usar el servicio, declaras haber leído esta política.
1. Responsable del tratamiento
«AppMenu» es una marca de COV Management, nombre comercial del Prestador. El dominio principal es appmenu.es.
El responsable del tratamiento de tus datos es Julián Ruiz Atienza (en adelante, «el Prestador»), con NIF 53201974F y domicilio en Avda. Maestrazgo 49, Sant Joan de Moró (Castellón), España.
Para cualquier cuestión relacionada con la protección de datos, puedes escribir a web@appmenu.es.
2. Qué datos tratamos
Datos de registro y cuenta: la dirección de email con la que te das de alta y accedes al panel.
Datos de facturación: cuando contratas una suscripción, los datos fiscales que aportes para emitir las facturas, como razón social o nombre y apellidos, NIF, dirección, teléfonos y persona de contacto.
Datos de pago: la suscripción se abona a través de la pasarela Stripe. El Prestador no almacena los datos de la tarjeta ni de la cuenta bancaria: los custodia directamente Stripe.
Datos que incorpores a tu contenido: la carta digital (nombres y descripciones de platos, precios, fotografías, alérgenos, etiquetas e idiomas) es contenido que gestionas tú. Si incluyes en ella datos personales (por ejemplo, en un texto o en una fotografía), su tratamiento se rige por lo indicado en el apartado 9.
Datos de contacto y consultas: si nos escribes por correo electrónico o a través del formulario de contacto del sitio web, tratamos los datos que nos facilites (habitualmente nombre, email y el contenido de tu mensaje) con la única finalidad de atenderte.
Datos de navegación en el sitio web corporativo: si prestas tu consentimiento en el aviso de cookies, se recogen datos estadísticos de uso de appmenu.es a través de Google Analytics (apartado 6).
Conversaciones con el asistente virtual: el sitio web incorpora un asistente conversacional. Si lo usas, se tratan los mensajes que escribes, la fecha y un identificador de sesión generado al azar en tu navegador. La conversación es anónima por defecto: no se guarda tu dirección IP ni datos de tu navegador. Solo si decides usar la opción «Dejar mis datos» se tratan el nombre y el correo electrónico que facilites voluntariamente. Ten en cuenta que no debes escribir datos personales o sensibles en el chat: para cualquier gestión que los requiera, usa el correo de contacto.
Datos técnicos de la sesión: para el funcionamiento del panel y de la carta se usan cookies estrictamente necesarias, descritas en el apartado 6.
3. Con qué finalidades
Prestar el servicio: crear y mantener tu cuenta, permitirte editar y publicar tu carta, generar el código QR, publicar tu subdominio y ofrecer las funciones contratadas (multi-idioma con traducción automática opcional, menú del día, personalización de diseño, etc.).
Gestionar la suscripción y la facturación: tramitar el alta y el periodo de prueba, cobrar la cuota a través de Stripe, emitir las facturas con el IVA aplicable y llevar la contabilidad.
Comunicaciones transaccionales del servicio: enviarte los emails necesarios para operar, como la verificación del email, la recuperación de contraseña, los recibos de pago y los avisos sobre el estado de tu cuenta. Estos correos se envían a través del proveedor Brevo.
Atender tus solicitudes: responder a las consultas y peticiones de soporte que nos dirijas por email o a través del formulario de contacto.
Analizar el uso del sitio web: obtener estadísticas agregadas de visitas y navegación en appmenu.es para mejorar sus contenidos, únicamente si has consentido las cookies de analítica.
Atenderte a través del asistente virtual: resolver tus dudas sobre el servicio en el chat de la web, y —si dejas tus datos— poder responderte después por correo. Para generar las respuestas, el contenido de la conversación se envía al proveedor OpenAI (apartados 7 y 8).
Cumplir obligaciones legales: en particular las fiscales, contables y de facturación.
4. Base jurídica del tratamiento
Ejecución del contrato (art. 6.1.b RGPD): el tratamiento de los datos de registro, la prestación del servicio, la gestión de la suscripción, el cobro a través de Stripe y las comunicaciones transaccionales necesarias para operar tu cuenta.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): la emisión y conservación de facturas y el cumplimiento de las obligaciones fiscales y contables.
Consentimiento (art. 6.1.a RGPD): las cookies de analítica del sitio web y, en su caso, cualquier otro tratamiento que dependa de tu autorización expresa, que podrás retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Interés legítimo (art. 6.1.f RGPD): la seguridad del servicio y la prevención del fraude, el abuso y el impago, así como la gestión de las consultas que nos plantees, incluidas las que hagas a través del asistente virtual, que se pone a tu disposición para resolver dudas sobre el servicio.
5. Durante cuánto tiempo conservamos los datos
Datos de la cuenta y del contenido: mientras la cuenta esté activa. Tras la baja o la suspensión, se conservan durante el periodo de gracia y la cuenta atrás de borrado previstos en las Condiciones Generales; transcurridos esos plazos sin reactivar, los datos y las fotos se eliminan de forma definitiva.
Datos de facturación: durante los plazos exigidos por la normativa fiscal y contable (con carácter general, varios años tras la última operación), aunque hayas dado de baja la cuenta.
Consultas y soporte: durante el tiempo necesario para atenderlas y, después, mientras puedan derivarse responsabilidades.
Datos estadísticos de navegación: durante el plazo de conservación configurado en Google Analytics, tras el cual se eliminan o se agregan de forma que no permitan identificar al usuario.
Conversaciones con el asistente virtual: se borran automáticamente a los 90 días, y en todo caso solo se conservan las 100 conversaciones más recientes: las anteriores se eliminan aunque no hayan cumplido ese plazo. La limpieza la ejecuta una tarea programada diaria. Además, puedes borrar tu propia conversación en cualquier momento con el icono de papelera del chat, que la elimina tanto de tu navegador como del servidor.
Con carácter general, una vez cumplida la finalidad y transcurridos los plazos de prescripción aplicables, los datos se suprimen o se bloquean conforme a la ley.
6. Cookies
En la plataforma (panel de gestión y cartas públicas) se utilizan únicamente cookies técnicas, estrictamente necesarias para el funcionamiento del servicio, que no requieren consentimiento previo conforme a la normativa aplicable (LSSI-CE):
- Cookie de sesión: mantiene tu sesión iniciada en el panel de gestión.
- Cookie «plang»: recuerda el idioma en el que el comensal consulta la carta pública.
- Cookie «uilang»: recuerda el idioma del panel de gestión.
Stripe, como pasarela de pago, puede utilizar sus propias cookies en su entorno de pago, sujetas a su propia política de privacidad.
En el sitio web corporativo (appmenu.es) se utilizan, además de las cookies técnicas necesarias para recordar tu preferencia de consentimiento y el idioma de navegación, cookies de analítica de Google Analytics, que permiten obtener estadísticas agregadas sobre las visitas. Estas cookies solo se instalan si prestas tu consentimiento en el aviso que aparece al entrar, y puedes retirarlo en cualquier momento desde ese mismo aviso.
El asistente virtual guarda en el almacenamiento local de tu navegador (no son cookies, pero cumplen una función equivalente) el historial de la conversación y un identificador de sesión, para que el chat sobreviva a las recargas de página. Son datos estrictamente necesarios para que la función que has solicitado funcione, y se borran con el icono de papelera del chat o al limpiar los datos del navegador.
El detalle completo figura en la Política de Cookies.
7. Destinatarios y encargados del tratamiento
Tus datos no se ceden a terceros salvo obligación legal. Para prestar el servicio se recurre a los siguientes proveedores, que actúan como encargados del tratamiento y solo tratan los datos siguiendo las instrucciones del Prestador:
- Stripe: procesamiento de los pagos y la facturación de la suscripción. El Prestador no almacena los datos de tarjeta; los custodia Stripe.
- Brevo: envío de los emails transaccionales del servicio (verificación de email, recuperación de contraseña, recibos y avisos de la cuenta).
- Google Ireland Limited: analítica del sitio web corporativo mediante Google Analytics, únicamente con tu consentimiento.
- OpenAI: generación de las respuestas del asistente virtual. Se le envían los mensajes de la conversación y el contexto sobre AppMenu necesario para responder; no se le envían tu nombre, tu correo ni tu dirección IP. OpenAI trata esos datos por cuenta del Prestador y, conforme a las condiciones de su API para empresas, no los utiliza para entrenar sus modelos.
- OVH: alojamiento del sitio web corporativo appmenu.es, en centros de datos situados en la Unión Europea.
- Alojamiento de la plataforma: la aplicación, la base de datos y las fotografías se alojan en servidores propios del Prestador situados en la Unión Europea. Las fotografías se guardan en el disco del propio servidor, sin recurrir a servicios externos de almacenamiento, sin CDN y sin Cloudflare.
Además, los datos podrán comunicarse a las Administraciones Públicas y a los órganos judiciales cuando exista una obligación legal de hacerlo.
8. Transferencias internacionales
El alojamiento del servicio, incluidas la base de datos y las fotografías, se realiza en servidores propios del Prestador situados en la Unión Europea. El sitio web corporativo se aloja en centros de datos de OVH situados igualmente en la Unión Europea.
Los proveedores Stripe, Brevo, Google y OpenAI pueden implicar el tratamiento de datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. En tal caso, dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación. Puedes solicitar más información sobre estas garantías en la dirección de contacto del apartado 1.
9. Doble rol: contenido del Cliente
Es necesario distinguir dos situaciones. Respecto de los datos personales del Cliente relacionados con su cuenta, su suscripción y su facturación, el Prestador actúa como responsable del tratamiento, conforme a esta política.
Respecto de los datos personales que el Cliente pudiera incorporar al contenido de su carta, el Cliente actúa como responsable del tratamiento y AppMenu (el Prestador) como encargado del tratamiento, limitándose a alojar, procesar y publicar ese contenido por cuenta del Cliente y siguiendo sus instrucciones, en los términos del artículo 28 del RGPD.
En consecuencia, corresponde al Cliente asegurarse de que dispone de una base jurídica para incluir tales datos y de informar a los interesados cuando proceda. El Cliente es el único responsable del contenido que publica en su carta.
10. Derechos del interesado
Puedes ejercer los siguientes derechos sobre tus datos personales: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puedes retirar el consentimiento prestado, cuando el tratamiento se base en él, sin efectos retroactivos.
Para ejercerlos, escribe a web@appmenu.es indicando el derecho que deseas ejercer. Podremos pedirte que acredites tu identidad.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en la calle Jorge Juan 6, 28001 Madrid, y sede electrónica en www.aepd.es.
11. Seguridad
El Prestador aplica las medidas técnicas y organizativas razonables para proteger los datos personales frente a la pérdida, el mal uso, el acceso no autorizado, la alteración o la destrucción, teniendo en cuenta el estado de la técnica y la naturaleza de los datos tratados.
Entre otras, el acceso al panel está protegido por credenciales, las comunicaciones se cifran mediante certificados TLS y se realizan copias de seguridad periódicas de la base de datos y de las fotografías. Ningún sistema es totalmente infalible, por lo que no puede garantizarse una seguridad absoluta; en caso de una brecha que afecte a tus datos, se actuará conforme a la normativa aplicable.
12. Cambios en esta política
El Prestador puede actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o del servicio. La versión vigente será siempre la publicada en appmenu.es, con su fecha de última actualización. Cuando los cambios sean relevantes, se comunicarán por los medios habituales. El uso del servicio tras su entrada en vigor implica el conocimiento de la versión vigente.
