Política de Privacidad
La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios del servicio Aforon (en adelante, el «Servicio»), accesible en aforon.com, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, «RGPD»), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD») y demás normativa aplicable.
1. Responsable del tratamiento
- Servicio: Aforon, operado por el equipo de SeoLab.
- Sitio web: https://aforon.com
- Correo de contacto: hola@aforon.com
2. Datos que tratamos
En función de tu relación con el Servicio, tratamos las siguientes categorías de datos:
- Datos de registro y cuenta: nombre, dirección de correo electrónico y contraseña (almacenada cifrada).
- Datos del establecimiento: nombre del restaurante, dirección, teléfono, horarios y configuración del servicio.
- Datos de facturación: los necesarios para gestionar tu suscripción, procesados a través de nuestro proveedor de pagos (Stripe). Aforon no almacena los datos completos de tu tarjeta.
- Datos de uso y técnicos: dirección IP, identificadores de sesión, fecha y hora de acceso y registros de actividad necesarios para la seguridad y el funcionamiento del Servicio.
- Evidencia de consentimiento legal: fecha, hora, versión de los documentos aceptados y dirección IP en el momento del alta, conservados como prueba del consentimiento.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta y prestarte el Servicio | Ejecución del contrato (art. 6.1.b) |
| Gestionar la suscripción, facturación y cobros | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| Atender consultas y dar soporte | Ejecución del contrato e interés legítimo (art. 6.1.f) |
| Garantizar la seguridad y prevenir el fraude | Interés legítimo (art. 6.1.f) |
| Conservar la prueba de aceptación de los documentos legales | Cumplimiento de obligaciones legales (art. 6.1.c) y art. 7.1 RGPD |
| Envío de comunicaciones comerciales propias (cuando proceda) | Consentimiento (art. 6.1.a) o interés legítimo conforme al art. 21.2 LSSI |
4. Plazo de conservación
Conservamos tus datos mientras mantengas una cuenta activa y, tras su cancelación, durante los plazos de prescripción de las posibles responsabilidades legales, fiscales y contractuales (con carácter general, hasta seis años conforme al Código de Comercio para la documentación mercantil, y cuatro años para obligaciones tributarias). La evidencia de consentimiento se conserva mientras pueda ser exigible para acreditar su validez.
5. Destinatarios y encargados del tratamiento
Para prestar el Servicio recurrimos a proveedores que actúan como encargados del tratamiento por cuenta de Aforon, con los que se han suscrito los correspondientes contratos conforme al art. 28 RGPD:
- Vercel Inc. — alojamiento e infraestructura web.
- Turso (ChiselStrike, Inc.) — alojamiento de la base de datos.
- Stripe Payments Europe, Ltd. — procesamiento de pagos y suscripciones.
- Resend, Inc. — envío de correos electrónicos transaccionales.
- Twilio Inc. — mensajería (WhatsApp/SMS).
- OpenAI, L.L.C. — procesamiento de lenguaje natural para el asistente automatizado.
No se cederán datos a terceros salvo obligación legal o requerimiento de autoridad competente.
6. Transferencias internacionales
Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En tales casos, las transferencias se amparan en las garantías previstas en el Capítulo V del RGPD, principalmente las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulte aplicable, la adhesión del proveedor al EU–US Data Privacy Framework. Puedes solicitar información sobre dichas garantías en hola@aforon.com.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido»).
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de tus datos.
- Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a hola@aforon.com indicando el derecho que deseas ejercer y adjuntando, si es necesario, un documento que acredite tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
8. Medidas de seguridad
Aforon aplica medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de las contraseñas, el cifrado en tránsito (HTTPS/TLS), el control de accesos y la realización de copias de seguridad.
9. Menores de edad
El Servicio está dirigido a profesionales de la hostelería mayores de edad. No está destinado a menores de 14 años conforme al art. 7 LOPDGDD.
10. Cambios en esta Política
Podemos actualizar esta Política para adaptarla a cambios normativos o del Servicio. Cualquier modificación sustancial se comunicará a los usuarios y, cuando proceda, se solicitará una nueva aceptación. La versión vigente es siempre la publicada en esta página.