Política de privacitat

1. Responsable del tractament

• Identitat: Joan Sanfeliu Vilarrasa
• NIF: 79279716G
• Domicili: Barcelona, Espanya
• Correu electrònic: hola@taula.ai

En endavant, "el Responsable". Donada la naturalesa i el volum dels tractaments realitzats, no resulta exigible la designació d'un Delegat de Protecció de Dades. No obstant això, el Responsable atendrà personalment qualsevol consulta dirigida al correu electrònic indicat.

2. Dades personals objecte de tractament

El Responsable tracta únicament les dades personals estrictament necessàries per a les finalitats descrites en la present política. En concret:

• Formulari de contacte i comunicacions: nom, adreça de correu electrònic, tipus de negoci (opcional) i contingut del missatge que l'usuari decideixi facilitar voluntàriament en posar-se en contacte.
• Registre i ús de la plataforma: dades identificatives i del compte (nom, correu electrònic, credencials d'accés gestionades de manera segura) necessàries per crear i administrar el compte d'usuari al tauler de gestió (app.taula.ai) i prestar els serveis contractats.
• Dades de facturació i pagament: dades identificatives, fiscals i de facturació necessàries per a la contractació del servei per subscripció. Les dades de pagament —les de la targeta o, si el client tria el rebut domiciliat, el número de compte bancari (IBAN) i el mandat SEPA— són gestionades directament pel proveïdor de pagaments Stripe; el Responsable no emmagatzema als seus sistemes les dades completes de la targeta ni l'IBAN.

El Lloc Web pot utilitzar Google Analytics 4 amb finalitat exclusivament estadística, i només si el visitant ho accepta a l'avís de galetes: fins aleshores no s'instal·la cap galeta analítica. No es fan servir galetes de seguiment amb finalitats publicitàries ni s'elaboren perfils. Per a més informació, consulteu la Política de Galetes.

2 bis. Dades tractades per compte del restaurant (encarregat del tractament)

Aquesta és la part més important d'aquesta política i val la pena llegir-la a poc a poc, perquè aquí taula.ai no actua com a responsable.

Quan un restaurant fa servir la plataforma, s'hi registren dades personals dels seus comensals: nom, telèfon, adreça electrònica, idioma, nombre de persones, dia i hora de la reserva, taula assignada, historial de visites, absències, notes internes que hi escrigui el personal del restaurant i, si escau, al·lèrgies i intoleràncies alimentàries. També els missatges intercanviats amb l'agent de missatgeria, quan aquesta funció estigui activada.

D'aquestes dades, el responsable del tractament és el restaurant, que decideix què recull i per a què. taula.ai hi actua exclusivament com a encarregat del tractament (art. 28 RGPD), i les tracta només seguint-ne les instruccions i per prestar-li el servei contractat. Les condicions d'aquest encàrrec són a l'Annex de tractament de dades, que forma part del contracte amb cada client.

Les al·lèrgies i intoleràncies poden ser dades relatives a la salut (art. 9 RGPD). taula.ai ofereix el camp com a eina de servei, però correspon al restaurant tenir una base jurídica vàlida per recollir-les —normalment el consentiment explícit del comensal—, informar-lo i no registrar més informació de la necessària.

Terminis de conservació per compte del restaurant. Les reserves i les fitxes de client es conserven fins a 24 mesos des de l'última visita del comensal i s'eliminen automàticament cada nit passat aquest termini. Si un restaurant deixa de fer servir el servei, totes les seves reserves i fitxes de client s'eliminen 30 dies després, un cop passat el termini per recuperar-les. Les converses de l'agent de missatgeria s'esborren automàticament en acabar la seva vigència tècnica. El restaurant pot demanar en qualsevol moment la supressió anticipada d'una fitxa concreta.

Si ets comensal i vols exercir els teus drets sobre aquestes dades, adreça't al restaurant on vas reservar, que és qui hi decideix. Si ens escrius a nosaltres, traslladarem la teva sol·licitud al restaurant i t'ho farem saber.

2 ter. Funcions basades en intel·ligència artificial

La plataforma fa servir models d'intel·ligència artificial en tres punts concrets:

• Lectura i traducció de la carta: quan el restaurant puja un PDF o una fotografia de la seva carta, es processa amb un model per treure'n plats i preus, i per generar-ne les versions en els idiomes que el mateix restaurant triï.
• Generació del lloc web del restaurant: els textos del lloc web es redacten amb un model a partir de la informació pública de la fitxa de Google del negoci, de la seva carta i de les fotografies que aporta; el Responsable revisa el resultat i el restaurant l'aprova abans de publicar-lo (apartat 2 quater).
• Agent de missatgeria: quan aquesta funció està activada, es processen els missatges rebuts per respondre sobre l'agenda real del negoci.

Aquest processament es fa a través d'Amazon Bedrock, dins de la infraestructura d'AWS a la Unió Europea. D'acord amb les condicions d'aquest servei, les dades enviades no s'utilitzen per entrenar models ni es comparteixen amb els proveïdors dels models amb aquesta finalitat.

No es prenen decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics sobre les persones o que les afectin significativament de manera similar (art. 22 RGPD), ni s'elaboren perfils. La plataforma sí que aplica regles automàtiques que configura cada restaurant: si hi ha taula lliure segons l'aforament i l'horari que ell ha definit, la reserva queda confirmada de manera immediata; si el restaurant ha activat la confirmació manual, queda pendent que ell la validi; i si ha activat la reconfirmació, una reserva que el comensal no reconfirma dins del marge fixat pel restaurant s'allibera automàticament, cosa que sempre s'avisa al comensal abans. Són càlculs de disponibilitat sobre paràmetres fixats per una persona, no una valoració del comensal. En qualsevol cas, el comensal pot reservar per telèfon i parlar directament amb el restaurant.

2 quater. Llocs web dels restaurants en subdominis de taula.ai

Cada restaurant client pot tenir un lloc web publicat a un subdomini de taula.ai amb el nom del seu negoci (per exemple, elteunom.taula.ai) o, al pla Pro, al seu propi domini. El contingut d'aquest lloc —textos, fotografies, carta, horaris i dades de contacte— el decideix i l'aprova el restaurant, que n'és el responsable davant de qui el visita (la plantilla, el codi i el disseny del lloc són de taula.ai, en règim de lloguer, segons l'apartat 9 de les Condicions) i s'hi ha d'identificar amb el seu propi avís legal i la seva pròpia política de privacitat, amb les dades que facilita a taula.ai en donar-se d'alta. taula.ai l'allotja i el manté com a encarregat del tractament per compte del restaurant, en les condicions de l'Annex de tractament de dades.

Qui visita un d'aquests llocs no hi facilita dades personals tret que hi reservi, i aleshores s'aplica l'apartat 2 bis. Per servir la pàgina i protegir-la d'abusos, el servidor tracta de manera temporal l'adreça IP del visitant, en les mateixes condicions i pel mateix interès legítim que al Lloc Web (apartat 4).

3. Finalitats del tractament

Les dades personals es tractaran per a les finalitats següents:

• Atendre les consultes, sol·licituds d'informació o peticions trameses per l'usuari.
• Crear i gestionar el compte d'usuari i permetre l'accés i ús de la plataforma taula.ai.
• Prestar els micro-serveis i eines contractats per subscripció i donar suport a l'usuari.
• Publicar i mantenir el lloc web del restaurant al subdomini de taula.ai que li correspon o, al pla Pro, al seu domini.
• Gestionar la facturació, el cobrament de la subscripció i el compliment de les obligacions comptables, fiscals i administratives aplicables.
• Trametre, si s'escau, comunicacions relacionades amb els serveis sol·licitats o contractats (avisos operatius, canvis en el servei, etc.).

Avui el Responsable no envia comunicacions comercials. Si en el futur n'envia als seus clients sobre serveis propis semblants als contractats, ho farà a l'empara de l'article 21.2 de la LSSI i del seu interès legítim (art. 6.1.f RGPD), i el client s'hi podrà oposar en el moment de l'alta, des del seu perfil al panell i amb l'enllaç de baixa que portarà cada missatge, de manera senzilla i gratuïta.

4. Base jurídica del tractament

Les bases legals que legitimen el tractament de les dades són les següents:

• Consentiment de l'interessat (art. 6.1.a RGPD), prestat en trametre el formulari de contacte o iniciar la comunicació amb el Responsable.
• Execució d'un contracte en què l'interessat és part, o aplicació de mesures precontractuals a petició del mateix (art. 6.1.b RGPD), en particular per a la creació del compte i la prestació del servei per subscripció.
• Compliment d'obligacions legals aplicables al Responsable, en particular en matèria fiscal, mercantil i comptable (art. 6.1.c RGPD).
• Interès legítim del Responsable a mantenir la relació amb el client, donar resposta a comunicacions rebudes, garantir la seguretat de la plataforma —incloent-hi el tractament temporal de l'adreça IP de qui fa una reserva o consulta una carta, durant un màxim d'una hora, per evitar peticions massives i abusos— i conservar-ne la documentació (art. 6.1.f RGPD).

5. Termini de conservació

Les dades es conservaran durant el temps estrictament necessari per complir amb les finalitats per a les quals van ser recollides i, en tot cas, durant els terminis legalment exigibles per atendre possibles responsabilitats derivades del tractament.

Les comunicacions rebudes que no derivin en una relació contractual es conservaran com a màxim durant el període necessari per atendre la consulta i, un cop finalitzada, durant el termini legal aplicable. Les dades vinculades al compte i a la prestació de serveis es conservaran durant la vigència de la relació contractual i, posteriorment, durant els terminis de prescripció de les accions legals derivades, així com els exigits per la normativa fiscal, mercantil i comptable (amb caràcter general, fins a sis anys).

6. Destinataris i cessions

Les dades personals no es cediran a tercers, llevat d'obligació legal o quan resulti estrictament necessari per a la prestació del servei sol·licitat.

Per al desenvolupament de la seva activitat, el Responsable recorre als següents proveïdors de serveis, que actuen com a encarregats del tractament, subjectes a les corresponents obligacions contractuals i a la normativa de protecció de dades:

• Amazon Web Services (AWS): infraestructura al núvol, base de dades, gestió d'identitats i enviament de correu. El tractament es fa en servidors situats a la Unió Europea: les dades de reserves i comptes, i l'enviament de correu, es tracten i s'emmagatzemen a la regió eu-west-3 (París); el correu entrant al domini es tracta a la regió eu-west-1 (Irlanda); els llocs web dels restaurants (apartat 2 quater) s'allotgen a la regió eu-west-3 (París) i es distribueixen amb Amazon CloudFront, la xarxa de distribució de contingut d'AWS, que en serveix el contingut públic des de punts de presència propers al visitant (a Europa, per als visitants europeus); i el processament amb models d'intel·ligència artificial (Amazon Bedrock, apartat 2 ter) es pot executar en qualsevol regió d'AWS dins de la Unió Europea, segons la capacitat disponible. Les dades de reserves i de comptes no surten de la Unió Europea. El contingut públic dels llocs web dels restaurants es pot servir des de punts de presència de CloudFront fora de la Unió, i l'adreça IP del visitant que hi accedeix la tracta AWS com a encarregat, emparat en les seves Clàusules Contractuals Tipus (REVISAR ADVOCAT); l'altre cas és el de Google Analytics descrit a la Política de Galetes. Quan algun subencarregat impliqui transferència internacional, s'empara en una decisió d'adequació o en Clàusules Contractuals Tipus.
• Stripe Payments Europe, Ltd. (Irlanda): processament de pagaments i facturació de les subscripcions, amb targeta o amb rebut domiciliat SEPA. Les dades de la targeta, el número de compte bancari (IBAN) i el mandat SEPA els tracta directament Stripe; taula.ai no els desa als seus sistemes. A més del pagament de la subscripció, quan el restaurant activa les bestretes de reserva, Stripe tracta les dades de pagament del comensal per compte del restaurant, que n'és el venedor. taula.ai no accedeix a les dades de la targeta ni rep aquests diners.
• Meta Platforms Ireland Ltd.: només quan el restaurant activa l'agent de missatgeria o els recordatoris de reserva per WhatsApp, per enviar i rebre missatges de WhatsApp amb el comensal.
• Google Ireland Ltd.: només quan el restaurant activa la reserva des de Google, per publicar-ne la disponibilitat i rebre les reserves fetes des de Google. També Google Analytics 4 amb finalitat estadística al lloc web, i només si el visitant accepta les galetes analítiques; Google pot tractar aquestes dades fora de la Unió Europea a l'empara del Marc de Privadesa de Dades UE-EUA i, si escau, de les clàusules contractuals tipus de la Comissió Europea. El detall és a la Política de Galetes.

Es procurarà que aquests proveïdors estiguin ubicats a l'Espai Econòmic Europeu o, en el seu defecte, disposin de garanties adequades de transferència internacional conforme als articles 44 i següents del RGPD.

7. Drets de l'interessat

L'usuari podrà exercir en qualsevol moment els drets següents:

• Accés a les seves dades personals.
• Rectificació de les dades inexactes o incompletes.
• Supressió de les dades quan, entre altres motius, ja no siguin necessàries.
• Oposició al tractament per motius relacionats amb la seva situació particular.
• Limitació del tractament en els supòsits previstos legalment.
• Portabilitat de les dades a un altre responsable, quan el tractament es basi en el consentiment o en un contracte.
• Retirada del consentiment prestat, sense que això afecti la licitud del tractament previ.
• No ser objecte de decisions individuals automatitzades, inclosa l'elaboració de perfils, amb efectes jurídics.

Per exercir aquests drets, l'usuari es podrà adreçar per escrit al Responsable mitjançant correu electrònic a hola@taula.ai, indicant clarament el dret que vol exercir i adjuntant, en cas necessari, còpia del seu document d'identitat o un altre mitjà que permeti acreditar la seva identitat.

Si en el termini d'un mes no has rebut resposta, o la resposta no et satisfà, pots reclamar davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).

8. Mesures de seguretat

El Responsable ha adoptat les mesures tècniques i organitzatives necessàries per garantir la seguretat de les dades personals i evitar-ne l'alteració, pèrdua, tractament o accés no autoritzat, tenint en compte l'estat de la tecnologia, la naturalesa de les dades i els riscos als quals estan exposades.

No obstant l'anterior, l'usuari reconeix que les mesures de seguretat a internet no són inexpugnables i que l'enviament d'informació a través de la xarxa comporta determinats riscos assumits pel mateix usuari.

9. Veracitat de les dades

L'usuari garanteix que les dades personals facilitades són verídiques, exactes, completes i actualitzades, i es compromet a comunicar-ne qualsevol modificació. L'usuari serà l'únic responsable de qualsevol dany o perjudici, directe o indirecte, que pogués ocasionar al Responsable o a tercers com a conseqüència de la facilitació de dades inexactes, incompletes o no actualitzades.

10. Modificacions

El Responsable es reserva el dret a modificar la present Política de Privacitat per adaptar-la a novetats legislatives, jurisprudencials o de la seva activitat. Les modificacions tindran efecte des de la seva publicació al Lloc Web.