Política de privacidad

1. Responsable

El responsable del tratamiento es Oxel, con domicilio en Palomares del Río (Sevilla). Contacto: hola@oxel.app.

2. Qué datos tratamos y para qué

• Cuenta del restaurante (nombre, email, teléfono de quien usa el panel): para prestar el servicio.
• Datos de Google, solo si conectas tu Perfil de Empresa: datos de la ficha (nombre, dirección, horarios, atributos), reseñas (nombre y foto públicos de quien reseña, texto, puntuación y fecha) y tus respuestas. Los usamos para mostrártelas, proponerte respuestas y publicarlas, a mano o automáticamente si lo activas. Los datos de quien reseña los tratamos por cuenta del restaurante (ver punto 6). Guardamos el permiso de acceso para mantener la conexión.
• Carta, horarios y web pública del restaurante: para publicar su web y su carta.
• Mensajes de WhatsApp y reservas de los clientes del restaurante: los tratamos por cuenta del restaurante, que es su responsable (ver punto 6).
• Formulario Quiero probar Oxel (nombre, restaurante, ciudad, email, teléfono y mensaje): para contestar tu solicitud y gestionar el piloto. Se borran a los 12 meses si no llegamos a trabajar juntos. Guardamos también la fecha y tus consentimientos, como prueba de que los diste.
• Comunicaciones comerciales, solo si marcas la casilla opcional del formulario: te escribiremos por email sobre Oxel. Se borran cuando retires el consentimiento.
• Visitas a oxel.app: nuestro proveedor de alojamiento registra datos técnicos (como la IP) por seguridad. Sobre cookies, ver el punto 11.

3. Base legal

• Ejecución del contrato, para la cuenta y el servicio.
• Tu consentimiento (art. 6.1.a RGPD), al enviar el formulario de contacto, al marcar la casilla de comunicaciones comerciales (art. 21 LSSI) y al conectar Google. Puedes retirarlo cuando quieras.
• Interés legítimo, para la seguridad de la plataforma.

4. Datos de Google: uso limitado

Oxel's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

No usamos datos de Google para publicidad, no los vendemos ni los cedemos, y no se usan para entrenar modelos de inteligencia artificial. Nadie de Oxel lee esos datos salvo que nos lo pidas para darte soporte, por seguridad o por obligación legal. Si algún día cambiamos el uso, te avisaremos y te pediremos permiso antes.

5. Proveedores que nos ayudan

• Supabase (base de datos, alojada en la UE).
• Cloudflare (alojamiento web, DNS, correo y verificación anti-spam Turnstile del formulario).
• OpenAI y Anthropic (redacción de propuestas de respuesta y asistente). Usamos sus API, que no entrenan modelos con los datos enviados, con procesamiento en la UE cuando está disponible. Ambos pueden conservarlos un tiempo limitado (normalmente hasta 30 días) por seguridad y para detectar abusos, y más tiempo solo si detectan un uso indebido.
• OVHcloud (servidor de mensajería, Francia).
• Meta Platforms (WhatsApp), para enviar y recibir los mensajes.

Algunos de estos proveedores son de EE. UU. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.

6. Datos de los clientes del restaurante

Para los mensajes de WhatsApp, las reservas, las reseñas (incluidos los datos de quien reseña) y los nombres del personal que aparecen en el ranking del equipo, el responsable es cada restaurante y Oxel actúa como encargado del tratamiento, según el contrato que firmamos con él.

7. Cuánto tiempo los guardamos

• Cuenta: mientras esté activa.
• Permiso de Google: se borra al desconectar o revocar el acceso.
• Datos de la ficha y reseñas: mientras dure la conexión, y se borran 30 días después de la baja.
• Registros técnicos: 30 días.
• Copias de seguridad: hasta 7 días; los datos borrados desaparecen de ellas al expirar ese plazo.

8. Tus derechos

Retirar tu consentimiento es tan fácil como darlo: escribe a hola@oxel.app con la palabra «baja» y dejaremos de enviarte comunicaciones y borraremos tus datos del formulario. La retirada no afecta a lo ya hecho antes.

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, retirar tu consentimiento y no ser objeto de decisiones automatizadas. Escríbenos a hola@oxel.app. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos. Puedes revocar el acceso de Oxel a Google en myaccount.google.com/permissions.

9. Seguridad

Todo el tráfico va cifrado. Los permisos de acceso a Google solo los lee nuestro servidor, nunca el navegador ni otros usuarios.

10. Cambios

Si cambiamos esta política te avisaremos, y si cambia el uso de los datos de Google te pediremos permiso antes.

11. Cookies

Oxel no usa cookies de analítica, publicidad ni seguimiento, así que no pedimos consentimiento. El formulario carga Cloudflare Turnstile, que puede usar almacenamiento técnico estrictamente necesario para la seguridad (distinguir personas de bots) y no se usa para otros fines. Las fuentes se sirven desde nuestro propio dominio, sin llamadas a terceros.