Pribatutasun Politika

Itzulpen informatiboa. Zalantza izanez gero, gaztelaniazko bertsioak du lehentasuna.

Azken eguneratzea: 2026ko maiatzaren 6a

1. Tratamenduaren arduraduna

• Titularra: Ángel Rives García
• NIF: 15415960A
• Egoitza: Calle Redován 3, 03350 Cox (Alicante), España
• Harremanetarako datu orokorrak: hola@elpizzero.com
• Pribatutasunerako harremanetarako datuak: privacidad@elpizzero.com
• Telefonoa: +34 664 37 36 76

2. Tratamendu eredua: bi arduradun

elpizzero jatetxe anitzeko plataforma da. Horrek bi rol bereizi dakartza zure datuen tratamenduan:

• elpizzero da plataforma ustiatzeko beharrezkoak diren datuen tratamenduaren arduraduna (erregistroa, saioa, analitika anonimizatua, segurtasuna).
• Eskaera egiten diozun jatetxe bakoitza da eskaeraren beraren datuen (izena, telefonoa, bidalketa helbidea, eskaeraren edukia) tratamenduaren arduraduna, jatetxe-zerbitzua ematearen ondorioetarako. Kasu horretan, elpizzerok tratamenduaren eragile gisa jarduten du, datuak gordez eta jatetxeari igorriz.

3. Biltzen ditugun datuak

• Eskaeraren datuak: izena, telefonoa, aukerako posta elektronikoa, bidalketa helbidea (etxera bidaltzen denean), eskaeraren edukia, jarraibide bereziak eta, hala badagokio, ordainketaren frogagiria.
• Kokapen datuak: bidalketa helbidea geokodetzen da (koordenatu bihurtzen da) OpenStreetMap / Nominatim bidez, banaketa-eremua kalkulatzeko eta mapa batean erakusteko. Inoiz ez dugu zure gailuaren kokapena jarraitzen. Jatetxeak bere bidalketak jarraipena duen banaketa-plataforma batekin kudeatzen baditu, zure eskaera bidean dagoen bitartean mapa batean ikusi ahal izango duzu banatzailearen kokapena —inoiz ez zurea—, eta eskaera berekin daramanean soilik: entregatzen duenean, kokapen hori erakusteari uzten zaio.
• Erreserbaren datuak: izena, telefonoa, aukerako posta elektronikoa, data, ordua, bazkaltzaile kopurua eta oharrak (jatetxeak mahai-erreserba eskaintzen duenean).
• Bezero-kontuaren datuak (aukerakoa): zure helbideak gorde eta eskaeren historia kontsultatzeko kontua sortzea erabakitzen baduzu: izena, posta elektronikoa, pasahitz zifratua, gordetako helbideak.
• Jatetxe-kontuaren datuak (establezimenduen kudeatzaileentzat soilik): izen legala, IFZ, fakturazio datuak, harremanetarako pertsona, panelerako sarbide-kredentzialak.
• Nabigazio datuak: IP helbidea (eskaera bakoitzarekin eta segurtasun-erregistroetan gordetzen da, iruzurra prebenitzeko eta zerbitzua babesteko), nabigatzailea, sistema eragilea, gailu mota, bisitatutako orriak, cookie teknikoak.
• Ordainketa datuak: ordainketa txartelez egiten denean, datu osoak EZ dira gure zerbitzarietan gordetzen: kanpoko ordainketa-hornitzaileak kudeatzen ditu erabat (PCI-DSS). Transakzio-identifikatzaile bat eta azken 4 digituak baino ez ditugu gordetzen.

4. Tratamenduaren xedea

• Zure eskaerak eta erreserbak prozesatu eta kudeatzea, eta dagokion jatetxeari igortzea, prestatu eta entrega ditzan.
• Zure eskaeraren edo erreserbaren egoera (baieztapena, prestatzen, banatzen, entregatuta) posta elektronikoz jakinaraztea, edo zure nabigatzailean abisu baten bidez, baimentzen baduzu.
• Zure bezero-kontua mantentzea eta historia kontsultatzeko aukera ematea.
• Kontsultak, gorabeherak eta laguntza-eskaerak artatzea.
• Eragiketatik eratorritako kontabilitate, zerga eta fakturazio betebeharrak betetzea.
• Zerbitzua hobetzea analitika anonimizatu eta metatuen bidez (banakako profilik egin gabe).
• Jatetxearen edo plataformaren merkataritza-komunikazioak bidaltzea, dagokion laukia markatuz esanbidezko baimena eman duzunean soilik.

5. Tratamenduaren oinarri juridikoa

• Kontratuaren exekuzioa (RGPDren 6.1.b art.): zure eskaerak, erreserbak eta bezero-kontua prozesatzeko.
• Lege-betebehar bat betetzea (RGPDren 6.1.c art.): fakturak eta zerga-erregistroak gordetzeko.
• Baimena (RGPDren 6.1.a art.): ezinbestekoak ez diren cookieetarako eta merkataritza-komunikazioetarako.
• Interes legitimoa (RGPDren 6.1.f art.): zerbitzua hobetzeko, iruzurra prebenitzeko eta plataformaren segurtasunerako.

6. Datuen hartzaileak

• Eskaeraren edo erreserbaren hartzaile den jatetxea: beharrezko datuak (izena, telefonoa, bidalketa helbidea hala badagokio, eskaeraren edukia) jatetxeari igortzen zaizkio, prestatu eta entrega dezan. Jatetxe bakoitzak datu horiek RGPDren arabera eta zerbitzua emateko xedearekin soilik tratatzera behartuta dago.
• Jatetxeak kontratatutako banatzaile propioak edo kanpokoak: bidalketa helbidea, telefonoa eta eskaeraren laburpena jasotzen dituzte, banaketa gauzatu ahal izateko.
• Banaketa-plataforma: jatetxeak bere bidalketak logistika-plataforma batekin antolatzen baditu (adibidez, Reparto), plataforma horrek bidalketaren helbidea eta koordenatuak, harremanetarako telefonoa, kobratu beharreko zenbatekoa eta eskaeraren xehetasunak jasotzen ditu, banaketa esleitu eta entrega gauzatzeko xede bakarrarekin. Jatetxearen kontura jarduten du, eta tratamenduaren eragilearen kontratu baten pean. Zure datuak ezabatzeko eskatzen baduzu, agindua plataforma horri ere jakinarazten zaio, RGPDren 19. artikuluaren arabera.
• Ordainketa-hornitzailea (txartelez ordaintzen denean): transakzioa jatetxeak kontratatutako ordainketa-pasabideak prozesatzen du (PCI-DSS ziurtagiridunak).
• Zerbitzu teknikoen hornitzaileak: ostalaritza (Hostinger, Europar Batasuneko zerbitzariak), transakzio-posta elektronikoaren bidalketa (SMTP propioa), eskaera berrien abisuak jatetxeari, jatetxeak aktibatzen baditu: Twilio bidezko dei automatiko bat (zure daturik gabe) eta Telegrameko mezuak (eskaeraren zenbakia eta zenbatekoa soilik, zure daturik gabe).
• Agintaritza publikoak: lege-betebeharra edo agindu judiziala dagoenean.
• Ordainketa-hornitzailea: jatetxeak online ordainketa eskaintzen duenean, ordainketaren datuak Stripe bidez prozesatzen dira, bere baldintza eta segurtasun-neurrien arabera (PCI-DSS).
• AA hornitzaileak: adimen artifizialeko zerbitzuak erabiltzen ditugu (adib. OpenAI) karta eta eskaeran idazten dituzun oharrak itzultzeko (sukaldeak bere hizkuntzan uler ditzan) eta menuak eta fakturak irakurtzeko. Ez diegu bidaltzen zure izena, telefonoa, posta elektronikoa ez helbidea; saihestu datu pertsonalak oharretan jartzea.
• Ez ditugu saltzen ez lagatzen datu pertsonalak hirugarrenei merkataritza-xedeetarako.

7. Datuen kontserbazioa

• Eskaerak eta erreserbak: fakturaziorako eta zerga-betebeharretarako legez eskatutako epean gordetzen dira (6 urte arte, Merkataritza Kodearen eta Ley General Tributariaren arabera).
• Bezero-kontuak: kontua aktibo dagoen bitartean. Ezabatzea eskatzean, datu pertsonalak gehienez 30 eguneko epean ezabatuko dira, eskaerak gordetzeko lege-betebeharra badago salbu.
• Jatetxe-kontuak: merkataritza-harremanak irauten duen bitartean, gehi kontabilitate-kontserbazioaren lege-epeak. Inoiz erabili ez den kontua (eskaerarik eta fakturarik gabea) eta 3 hilabetez inor sartzen ez dena ezabatzen da: aurretik posta elektronikoz abisatzen dugu, 15 egun lehenago, 7 egun lehenago eta egun berean, eta panelean sartzearekin nahikoa da kontua gordetzeko. Fakturak eta fakturazio-erregistroak, badaude, ez dira inoiz ezabatzen bide horretatik.
• Nabigazio datuak: analitika anonimizatuak gehienez 26 hilabetez gordetzen dira.
• Merkataritza-komunikazioak: zure baimena kendu arte.

8. Erabiltzailearen eskubideak

RGPDren eta LOPDGDDren arabera, eskubide hauek erabili ditzakezu:

• Sarbidea: zuri buruz zer datu pertsonal tratatzen ditugun jakitea.
• Zuzenketa: datu okerrak edo osatugabeak zuzentzea.
• Ezabatzea: zure datuak ezabatzea eskatzea, behar ez direnean.
• Aurka egitea: zenbait egoeratan tratamenduaren aurka egitea.
• Murriztea: tratamendua murrizteko eskatzea.
• Eramangarritasuna: zure datuak egituratutako eta ohiko erabilerako formatu batean jasotzea.
• Baimena kentzea: edozein unetan kentzea, aurreko tratamenduaren zilegitasunari eragin gabe.

Eskubide hauetako edozein erabiltzeko, bidali posta elektroniko bat privacidad@elpizzero.com helbidera, zure izen-abizen osoa, erabili nahi duzun eskubidea eta, hala badagokio, tartean dagoen jatetxea adieraziz. Gehienez 30 eguneko epean erantzungo dugu.

Zure datuen tratamendua araudiari egokitzen ez zaiola uste baduzu, erreklamazioa aurkez dezakezu Agencia Española de Protección de Datos (AEPD) Datuak Babesteko Espainiako Agentziaren aurrean, www.aepd.es helbidean.

9. Segurtasuna

Neurri tekniko eta antolakuntzakoak aplikatzen ditugu zure datuak babesteko:

• Garraioko zifratzea (HTTPS/TLS) komunikazio guztietan.
• Pasahitzen biltegiratze segurua bcrypt hash bidez.
• SQL kontsulta parametrizatuak (prepared statements) injekzioaren aurka.
• CSRF babesa inprimakietan eta aldaketa-eskaeretan.
• Rate limiting sarbide-saiakera abusuzkoen aurka.
• Datuetarako sarbidea rolen arabera mugatuta (azken bezeroa, jatetxe-kudeatzailea, administratzailea).
• Segurtasun-goiburuak aktibo: HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy eta Permissions-Policy.

10. Adingabeak

Zerbitzua 14 urtetik gorako pertsonei zuzenduta dago. Adin hori baino gazteagoa bazara, zure gurasoen edo tutoreen baimena izan behar duzu eskaerak egiteko edo kontu bat sortzeko.

11. Aldaketak

Politika hau eguneratzeko eskubidea dugu. Edozein aldaketa orri honetan argitaratuko da, dagokion eguneratze-datarekin. Aldaketa nabarmenak badira, posta elektronikoz jakinaraziko diegu erregistratutako erabiltzaileei.