Part I – Usuaris Finals

Aquesta Política de Privacitat té per objecte proporcionar informació clara, completa i transparent sobre el tractament de dades personals realitzat per PICK & PAY APP, S.L.U. en relació amb l'ús de la plataforma tecnològica GUAVA per part d'usuaris finals que siguin persones físiques (els "Usuaris").

En accedir o utilitzar la Plataforma, els Usuaris reconeixen haver llegit i comprès aquesta Política de Privacitat. Si l'Usuari no està d'acord amb el seu contingut, haurà d'abstenir-se d'utilitzar la Plataforma.

1. Responsable del Tractament

El responsable del tractament és PICK & PAY APP, S.L.U., societat constituïda conforme al dret espanyol, amb número d'identificació fiscal (CIF) B10619526, domicili social a Carrer de Calàbria 149, Entresuelo 1, 08015 – Barcelona (Espanya), i adreça de correu electrònic de contacte: [email protected] (el "Responsable del Tractament").

El Responsable del Tractament determina les finalitats i els mitjans del tractament de dades personals dels Usuaris que accedeixen i utilitzen la Plataforma GUAVA.

Actualment, no s'ha designat un Delegat de Protecció de Dades (DPD). En cas que aquesta designació sigui obligatòria o apropiada conforme a la legislació aplicable, la informació pertinent serà degudament comunicada als Usuaris.

2. Àmbit d'Aplicació

Aquesta Política de Privacitat s'aplica exclusivament al tractament de dades personals d'usuaris finals que siguin persones físiques que accedeixin i utilitzin la Plataforma GUAVA per navegar continguts, realitzar comandes, efectuar pagaments electrònics i interactuar amb restaurants, bars, hotels o altres establiments d'hostaleria disponibles a la Plataforma (els "Establiments").

El tractament de dades personals relatives a clients professionals de la Plataforma es regeix per la Part II d'aquesta Política de Privacitat.

3. Categories de Dades Personals Tractades

En funció de com l'Usuari interactua amb la Plataforma i de les funcionalitats que utilitza, el Responsable del Tractament podrà tractar les següents categories de dades personals:

• Dades d'identificació i contacte (com nom, cognoms, adreça de correu electrònic, número de telèfon);
• Dades de compte i autenticació (com nom d'usuari, credencials d'accés i configuració del compte);
• Dades de transaccions i comandes (com productes o serveis seleccionats, quantitats, historial de comandes, marques de temps i comunicacions relacionades);
• Dades tècniques relatives al pagament (processades exclusivament per proveïdors externs de serveis de pagament; el Responsable del Tractament no emmagatzema dades completes de targetes de pagament);
• Comunicacions intercanviades a través de la Plataforma, inclosos missatges o notes dirigides als Establiments;
• Dades del dispositiu i d'ús (com adreça IP, tipus de navegador, sistema operatiu, dades d'ús de l'aplicació i fitxers de registre);
• Dades d'ubicació, quan estiguin habilitades per l'Usuari i siguin necessàries per al correcte funcionament dels serveis.

Dades relatives a la salut

A més, la Plataforma pot permetre als Usuaris proporcionar voluntàriament informació relativa a preferències alimentàries, intoleràncies, al·lèrgies o característiques similars, inclosa informació que pugui considerar-se dada relativa a la salut conforme a la legislació aplicable en matèria de protecció de dades.

4. Finalitats del Tractament

Les dades personals es tracten per a les següents finalitats:

• Permetre l'accés i l'ús de la Plataforma;
• Crear, gestionar i mantenir els comptes d'Usuari;
• Facilitar comandes, reserves i pagaments electrònics;
• Transmetre informació relativa a la comanda, incloses notes o preferències proporcionades per l'Usuari, a l'Establiment seleccionat;
• Prestar atenció al client i gestionar les sol·licituds dels Usuaris;
• Garantir la seguretat, integritat i correcte funcionament de la Plataforma;
• Prevenir el frau, l'ús indegut o l'accés no autoritzat;
• Complir amb les obligacions legals i reglamentàries aplicables.

Quan l'Usuari ho autoritzi expressament, les dades personals també podran tractar-se per a comunicacions comercials, notificacions relacionades amb el servei i activitats de perfilat lleu destinades a millorar l'experiència de l'Usuari.

5. Base Legal del Tractament

El tractament de dades personals es duu a terme de conformitat amb l'article 6 del Reglament (UE) 2016/679 (RGPD), sobre la base d'un o diversos dels següents fonaments jurídics:

• L'execució d'un contracte del qual l'Usuari és part o l'aplicació de mesures precontractuals sol·licitades per l'Usuari;
• El consentiment de l'Usuari, quan sigui necessari;
• El compliment d'obligacions legals aplicables al Responsable del Tractament;
• Els interessos legítims perseguits pel Responsable del Tractament, sempre que aquests interessos no prevalguin sobre els drets i llibertats fonamentals de l'Usuari.

Quan la informació relativa a preferències alimentàries, intoleràncies o al·lèrgies constitueixi dades relatives a la salut, aquestes dades es tracten únicament sobre la base del consentiment explícit de l'Usuari, de conformitat amb l'article 9(2)(a) del RGPD.

6. Destinataris de les Dades

Les dades personals podran comunicar-se, quan sigui necessari, a les següents categories de destinataris:

• Establiments seleccionats per l'Usuari per al compliment de comandes o reserves;
• Proveïdors externs de serveis de pagament;
• Proveïdors d'infraestructura al núvol i allotjament;
• Proveïdors de serveis tècnics, informàtics, manteniment i desenvolupament;
• Proveïdors de serveis d'atenció al client i comunicació;
• Proveïdors de serveis d'anàlisi, seguretat i prevenció del frau;
• Autoritats públiques i organismes reguladors, quan la comunicació sigui requerida per llei.

Tots els destinataris tracten les dades personals subjectes a les garanties contractuals apropiades i obligacions de confidencialitat.

7. Transferències Internacionals de Dades

Com a norma general, les dades personals es tracten dins l'Espai Econòmic Europeu (EEE). En cas que les transferències internacionals de dades resultin necessàries en el futur, es duran a terme de conformitat amb la legislació aplicable i amb les garanties adequades.

8. Conservació de les Dades

Les dades personals es conservaran durant el temps estrictament necessari per complir les finalitats per a les quals van ser recollides i tractades i, posteriorment, durant els terminis exigits per les obligacions legals, comptables o reglamentàries aplicables.

9. Drets de l'Interessat

Els Usuaris podran exercir, en qualsevol moment, els seus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les dades posant-se en contacte amb el Responsable del Tractament a través del correu electrònic [email protected].

Els Usuaris també tenen dret a presentar una reclamació davant l'autoritat de protecció de dades competent.

10. Mesures de Seguretat

El Responsable del Tractament ha implementat mesures tècniques i organitzatives apropiades per protegir les dades personals. No obstant això, cap sistema pot garantir una seguretat absoluta.

11. Dades de Menors

La Plataforma no està destinada a l'ús per part de persones menors de 18 anys. El Responsable del Tractament no tracta conscientment dades personals de menors.

12. Cookies

L'ús de cookies i tecnologies similars es regeix per una Política de Cookies independent disponible a la Plataforma.

Part II – Clients Professionals

Aquesta secció té per objecte proporcionar informació clara, completa i transparent sobre el tractament de dades personals realitzat per PICK & PAY APP, S.L.U. en relació amb la comercialització, prestació i ús de la plataforma tecnològica GUAVA per part de clients professionals que operen en el sector de l'hostaleria.

13. Àmbit d'Aplicació (Clients)

Aquesta secció s'aplica al tractament de dades personals relatives a clients professionals que utilitzen la plataforma GUAVA, incloent restaurants, bars, hotels, grups hotelers, cadenes i altres operadors del sector de l'hostaleria, així com a les persones físiques que actuïn en el seu nom.

14. Categories de Dades Personals Tractades (Clients)

En el marc de la relació contractual i l'ús de la Plataforma, el Responsable del Tractament podrà tractar diferents categories de dades personals en funció dels serveis contractats i les funcionalitats utilitzades.

15. Finalitats del Tractament (Clients)

Les dades personals es tracten principalment per permetre la correcta execució, manteniment i desenvolupament de la relació contractual, inclosa la prestació dels serveis tecnològics associats a GUAVA.

Les dades també podran tractar-se per:

• Garantir la seguretat i integritat de la Plataforma;
• Realitzar auditories internes i controls de qualitat;
• Dur a terme anàlisis tècniques i garantir la continuïtat del servei;
• Enviar comunicacions professionals i comercials relacionades amb GUAVA;
• Realitzar anàlisis estadístiques i segmentació professional destinades a millorar el servei.

16. Base Legal del Tractament (Clients)

Les dades personals es tracten quan és necessari per:

• L'execució d'un contracte del qual l'interessat és part;
• El compliment d'obligacions legals aplicables al Responsable del Tractament;
• Les finalitats dels interessos legítims perseguits pel Responsable del Tractament;
• I, quan sigui necessari, sobre la base del consentiment de l'interessat.

El tractament es realitza de conformitat amb l'article 6(1)(a), (b), (c) i (f) del Reglament (UE) 2016/679 (RGPD).

17. Destinataris de les Dades (Clients)

Les dades personals només podran comunicar-se a tercers quan sigui necessari per a la correcta prestació dels serveis, el compliment d'obligacions legals o el funcionament ordinari de l'activitat del Responsable del Tractament.

Tots aquests tercers tracten les dades sota garanties contractuals adequades.

18. Transferències Internacionals de Dades (Clients)

El Responsable del Tractament no realitza transferències internacionals de dades personals fora de l'Espai Econòmic Europeu. En cas que aquestes transferències siguin necessàries, es duran a terme en estricte compliment dels articles 44 i següents del RGPD.

19. Conservació de les Dades (Clients)

Les dades personals es conservaran durant la vigència de la relació contractual i, posteriorment, durant els terminis exigits per la legislació aplicable.

Un cop transcorreguts els terminis de conservació pertinents, les dades seran eliminades de forma segura o anonimitzades.

20. Drets de l'Interessat (Clients)

Els interessats podran exercir els seus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les dades en qualsevol moment posant-se en contacte amb el Responsable del Tractament a través del correu electrònic [email protected].

21. Mesures de Seguretat (Clients)

El Responsable del Tractament ha implementat mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc.

No obstant això, el client reconeix que cap sistema és completament segur i que la transmissió de dades a través de xarxes públiques comporta riscos inherents.

22. Responsabilitat del Client

El client és l'únic responsable de la licitud de les dades personals tractades a través de la Plataforma, d'haver informat degudament els interessats i d'haver obtingut les bases legals necessàries. El Responsable del Tractament actua exclusivament com a proveïdor tecnològic.

23. Modificacions d'aquesta Política de Privacitat

Aquesta Política de Privacitat podrà actualitzar-se periòdicament. La versió publicada a la Plataforma en cada moment serà la versió aplicable.

Aquesta Política de Privacitat es regeix pel Reglament (UE) 2016/679, la legislació espanyola aplicable en matèria de protecció de dades i, en el que no estigui regulat, el dret espanyol.