Política de privacidad
Última actualización: 28 de septiembre de 2026
LE POISSON BLEU (SASU, 60 rue François Ier, 75008 París, Francia), editor de Tably, es el responsable de los tratamientos de datos personales descritos a continuación. Solo recogemos lo necesario para el funcionamiento del servicio. Esta es una traducción: en caso de discrepancia, prevalece la versión francesa.
1. Datos de los restauradores (nuestros clientes)
Dirección de e-mail y contraseña de la cuenta (nunca almacenada en claro); contenido de tu establecimiento y de tu carta (nombre, dirección, teléfono, platos, fotos); datos de facturación (razón social, dirección, número de IVA); fecha de aceptación de las condiciones de venta; registros técnicos (dirección IP, fecha y hora de las conexiones). Los datos de tu tarjeta los trata Stripe y nunca llegan a nosotros.
2. Datos de los clientes del restaurante
Consultar una carta no requiere cuenta. No se utiliza ninguna cookie publicitaria ni rastreador: solo se tratan de forma transitoria datos técnicos (dirección IP, tipo de navegador) para mostrar la página y proteger el servicio contra abusos. El idioma elegido se guarda en el navegador.
3. Finalidades y bases jurídicas
Prestar el servicio y gestionar tu cuenta (ejecución del contrato); facturar y llevar nuestra contabilidad (obligación legal); enviarte los e-mails del servicio — restablecimiento de contraseña, fin de la prueba, recordatorios de pago (ejecución del contrato); proteger el servicio y prevenir abusos, por ejemplo limitando el número de peticiones y el uso de la IA (interés legítimo). No enviamos publicidad sin tu consentimiento ni vendemos ningún dato.
4. Destinatarios y encargados del tratamiento
Tus datos los tratan por cuenta nuestra: Vercel Inc. (alojamiento del sitio, Estados Unidos); Supabase (base de datos y autenticación, alojadas en la Unión Europea, en Irlanda); Stripe (pago y facturación); OpenAI (importación de la carta por foto y traducción automática: solo se le envían las fotos y los textos de tu carta, nunca tus datos de contacto; según sus condiciones, OpenAI no utiliza los datos recibidos a través de su API para entrenar sus modelos); Resend (envío de e-mails). Si pides adhesivos desde tu panel, Printful (impresión y envío, producción en la Unión Europea) recibe el nombre, la dirección de entrega, el teléfono y el e-mail del destinatario. Sentry (seguimiento de errores técnicos, datos alojados en la Unión Europea) recibe los detalles técnicos de un error, sin datos personales.
5. Transferencias fuera de la Unión Europea
Algunos proveedores (Vercel, Stripe, OpenAI, Resend) están establecidos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está adherido y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. Printful, que imprime los adhesivos, también es una empresa estadounidense; se aplican las mismas garantías.
6. Plazos de conservación
Cuenta y carta: mientras la cuenta esté activa; se eliminan al cerrar la cuenta (la carta también se elimina 90 días después de un vencimiento impagado). Facturas y documentos contables: 10 años (artículo L123-22 del Código de Comercio francés). Registros técnicos: plazo limitado, 12 meses como máximo. Para que cada prueba gratuita se use una sola vez, se conserva durante 3 años una huella irreversible (hash) de la dirección de e-mail, incluso después de eliminar la cuenta.
7. Cookies
Usamos cookies estrictamente necesarias (sesión para mantenerte conectado, idioma), que no requieren consentimiento. Solo en las páginas de presentación y de registro del sitio —nunca en los menús que consultan los clientes de los restaurantes— y únicamente si lo aceptas en el banner, usamos también Google Analytics (Google Ireland Ltd) para medir las visitas, y el píxel de Meta (Meta Platforms Ireland Ltd) para medir la eficacia de nuestros anuncios en Facebook e Instagram. Tu elección se conserva 6 meses; puedes cambiarla en cualquier momento en «Gestionar cookies», al pie de la página. Los datos de audiencia se conservan 14 meses y la cookie del píxel de Meta caduca a los 90 días.
8. Seguridad
Las comunicaciones están cifradas (HTTPS), el acceso a los datos está aislado por establecimiento directamente en la base de datos y las contraseñas nunca se almacenan en claro.
9. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos. Puedes eliminar tú mismo tu cuenta desde tus ajustes o ejercer tus derechos escribiéndonos (ver «Contacto» más abajo). Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (www.cnil.fr), o ante la autoridad de tu país.
Contacto
¿Tienes preguntas sobre estas condiciones o tus datos? Escríbenos a contact@lepoissonbleu.pro.