Resumen en lenguaje claro. NoSéQuéPedir es una plataforma que conecta a vecinos con restaurantes locales. Para que un pedido llegue a tu casa necesitamos tu nombre, dirección, teléfono y datos del pedido, que el restaurante utiliza únicamente para preparártelo y entregártelo. No vendemos tus datos. Puedes borrar tu cuenta cuando quieras.
1. Responsable del tratamiento
Responsable: Robert Martin Leon.
Correo electrónico de contacto: nosequepedir@gmail.com.
Sitio web: nosequepedir.com.
Este tratamiento está sometido al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Qué datos tratamos
Datos de cuenta
Nombre o alias, correo electrónico, teléfono (opcional) y, cuando lo configuras, dirección de entrega con sus coordenadas aproximadas. Si te registras con Google, también el identificador de Google y el nombre público asociado.
Pedidos
Platos pedidos, importe, método de pago (efectivo o tarjeta a través de Stripe), dirección de entrega, notas, método y estado del pedido, y restaurante al que se realizó.
Valoraciones y favoritos
Puntuación y comentario que publicas, platos y restaurantes que marcas como favoritos.
Sugerencias al restaurante
Si envías una sugerencia a un restaurante desde su ficha, guardamos el texto, tu nombre (si estás identificado) y el restaurante destino.
Notificaciones push (FCM)
Si usas la aplicación de Android, almacenamos un token técnico de Firebase Cloud Messaging para poder avisarte del estado de tus pedidos y de novedades de tus restaurantes favoritos. Puedes desactivarlas desde los ajustes de tu dispositivo.
Datos técnicos y de errores
Dirección IP (para rate limiting y seguridad), tipo de dispositivo y navegador, idioma, URL de referencia, registros de error y métricas agregadas de uso recogidas por Sentry y Vercel Analytics.
Asistente SOS y búsqueda de direcciones
Si usas el asistente SOS, enviamos los mensajes de la conversación a Anthropic para generar la respuesta. Si escribes una dirección en el campo de dirección de entrega, consultamos Google Places (autocompletar) para resolverla a una dirección estandarizada y a coordenadas.
3. Para qué los usamos y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Gestión de tu cuenta e inicio de sesión | Ejecución de contrato (art. 6.1.b RGPD) |
| Procesar pedidos y entregarlos (compartir datos con el restaurante) | Ejecución de contrato (art. 6.1.b RGPD) |
| Procesar pagos online a través de Stripe Connect | Ejecución de contrato (art. 6.1.b RGPD) |
| Envío de notificaciones push y emails sobre tus pedidos | Ejecución de contrato (art. 6.1.b RGPD) |
| Avisos de descuentos de tus restaurantes favoritos | Interés legítimo (art. 6.1.f) — puedes dejar de ser favorito en cualquier momento |
| Publicar tus valoraciones y rankings públicos | Consentimiento al publicarlas (art. 6.1.a RGPD) |
| Prevención del fraude, rate limiting y seguridad | Interés legítimo (art. 6.1.f RGPD) |
| Diagnóstico de errores (Sentry) y métricas agregadas | Interés legítimo (art. 6.1.f RGPD) |
| Cumplimiento de obligaciones legales (fiscal, contable) | Obligación legal (art. 6.1.c RGPD) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles comerciales de terceros a partir de tus datos.
4. Qué ve el restaurante
Cuando haces un pedido, el restaurante al que se lo realizas recibe los datos imprescindibles para prepararlo y entregarlo: tu nombre, teléfono, dirección de entrega, los platos pedidos, el total y las notas que hayas añadido. Lo recibe por email y lo visualiza también en su panel privado. El restaurante actúa como responsable del tratamiento de esos datos a los efectos de la relación contractual que formaliza contigo al aceptar el pedido (facturación, atención al cliente, obligaciones fiscales, etc.).
El restaurante no recibe tu contraseña ni tus datos de pago.
5. Encargados del tratamiento y proveedores
Contamos con los siguientes encargados del tratamiento (prestadores de servicio) que tratan datos personales en nuestro nombre:
| Proveedor | Función | Ubicación | Garantías |
|---|---|---|---|
| Supabase | Base de datos y autenticación | UE (Frankfurt) | DPA + servidores en la UE |
| Vercel | Alojamiento web y logs | UE y EE. UU. | DPA + cláusulas contractuales tipo |
| Google / Firebase | Login con Google, notificaciones FCM, Google Places | EE. UU. | DPA + cláusulas contractuales tipo |
| Stripe | Pagos online con Stripe Connect | Irlanda / EE. UU. | DPA + cláusulas contractuales tipo |
| Resend | Envío de correos transaccionales | EE. UU. | DPA + cláusulas contractuales tipo |
| Anthropic | Asistente SOS (modelo Claude) | EE. UU. | DPA + cláusulas contractuales tipo + política de no entrenamiento con datos de usuario |
| Sentry | Diagnóstico de errores | UE / EE. UU. | DPA + cláusulas contractuales tipo |
6. Transferencias internacionales
La base de datos principal reside en la Unión Europea (Supabase, Frankfurt). Algunos de los encargados anteriores (Google, Firebase, Stripe, Resend, Anthropic, Vercel y Sentry) pueden tratar datos desde Estados Unidos u otros países fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en el marco Data Privacy Framework UE-EE. UU. Puedes solicitar una copia de las garantías aplicables escribiendo a nuestro correo de contacto.
7. Plazos de conservación
- Datos de cuenta: mientras la cuenta esté activa. Si pides borrarla, los eliminamos de forma inmediata (ver sección 11).
- Pedidos: hasta 6 años por las obligaciones fiscales y contables del restaurante (art. 30 Código de Comercio y art. 29 LGT). Pasado ese plazo quedan únicamente de forma agregada o anonimizada.
- Valoraciones y sugerencias: se mantienen publicadas de forma anónima aunque borres tu cuenta, ya que forman parte del historial público del restaurante. Puedes pedir su supresión escribiéndonos.
- Logs de errores y acceso: hasta 90 días.
- Mensajes al asistente SOS: no se almacenan de forma permanente en nuestros sistemas; se envían a Anthropic sólo para generar la respuesta.
8. Tus derechos y cómo ejercerlos
Como persona titular de los datos tienes los siguientes derechos sobre tu información personal:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: borrar tu cuenta y datos personales (ver /eliminar-cuenta).
- Oposición y limitación: oponerte o limitar determinados tratamientos basados en interés legítimo.
- Portabilidad: descargar tus datos en formato estructurado y legible por máquina (JSON).
- Retirar el consentimiento que hubieras otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Puedes ejercer estos derechos escribiendo a nosequepedir@gmail.com identificándote con el email de tu cuenta, o directamente desde la aplicación en Perfil → Datos (descargar tus datos) o /eliminar-cuenta (borrar la cuenta).
Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
NoSéQuéPedir no está dirigido a menores de 14 años y no recopilamos datos de forma consciente de personas menores de esa edad. Si eres madre, padre o tutor y crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.
11. Eliminación de cuenta y portabilidad
Puedes borrar tu cuenta en cualquier momento desde la página pública /eliminar-cuenta o desde Perfil → Datos. Al hacerlo:
- Se eliminan tus datos de cuenta, favoritos, carritos y token de notificaciones push.
- Tus pedidos previos se mantienen de forma anonimizada en el histórico del restaurante por obligaciones fiscales y contables (ver sección 7). El nombre, email y teléfono dejan de estar vinculados a tu persona.
- Tus valoraciones y sugerencias se mantienen publicadas de forma anónima; si prefieres que se eliminen por completo, indícalo en el email de contacto.
También puedes descargar todos tus datos en formato JSON desde Perfil → Datos o escribiendo al correo de contacto.
12. Cambios en esta política
Si introducimos cambios materiales (nuevos encargados, nuevas finalidades, nuevos plazos) te avisaremos por los canales habituales y actualizaremos la fecha que aparece arriba. La versión actual es la del 12 de octubre de 2026.
¿Dudas? Escríbenos a nosequepedir@gmail.com.