Política de privacidad

takeit es un proyecto independiente, en acceso anticipado, para que los negocios pequeños —la panadería, el bar o la frutería de un pueblo o de un barrio— tengan su propia web y reciban pedidos por el móvil. Sus clientes pueden recoger el pedido, recibirlo en casa o tomarlo en el local, según lo que ofrezca cada negocio, y este tiene sus pedidos organizados en un solo sitio.

Los negocios se incorporan por invitación, tras una solicitud corta en la página para unirse, y desde el proyecto se les acompaña al empezar: subir sus productos, poner su horario y elegir cómo entregan y cómo cobran.

takeit sigue en construcción: algunas funciones pueden cambiar y otras están en camino. Hay más sobre el proyecto en la página principal.

takeit proporciona el software con el que funcionan las webs de esas tiendas.

Cada una de esas webs la gestiona su propietario —una persona o un negocio—, que es su responsable. Sus textos legales (aviso legal, condiciones, privacidad y cookies) están en su propia web, en la dirección /legal de su dominio, y son los que rigen las compras, los pagos y los datos de los pedidos hechos en ella.

De los datos que se tratan en este dominio, y de la cuenta de acceso con la que se entra en todas las tiendas que funcionan sobre takeit, es responsable el proyecto takeit. Para cualquier cuestión sobre protección de datos puedes escribir a hola@hectortoral.com.

Los datos de los pedidos que haces en la web de una tienda (tu teléfono, la dirección, lo que pides, el pago) son responsabilidad de esa tienda, y los explica su propia política de privacidad, en su web.

• Qué datos: tu correo electrónico, al que se envía un enlace de un solo uso para entrar, o, si entras con Google, el nombre y el correo que facilita Google; y si el correo está confirmado.
• Lo que añadas tú: tu nombre, tu teléfono y una dirección, para no tener que escribirlos en cada pedido, y, si las marcas, tus preferencias de dieta (vegetariano, vegano, sin lactosa, pescetariano, halal, kosher), que sirven solo para filtrar la carta y las puedes quitar cuando quieras. Son opcionales: la cuenta funciona sin ninguna. Queda también la marca de haber confirmado la edad mínima —la fecha, el idioma y la versión de las condiciones que leíste, nunca tu fecha de nacimiento— y si has encendido compartir con tus amigos.
• Para qué: darte acceso a tu cuenta, a tus pedidos y, si tienes una tienda, a su panel.
• Base legal: para darte acceso y mantener la cuenta, la ejecución del contrato de uso de la plataforma (art. 6.1.b del RGPD). Lo opcional de arriba —teléfono, dirección y dietas— se trata porque eres tú quien decide ponerlo, y solo para lo que dice: ahorrarte escribirlo y filtrar la carta. Puedes quitarlo en Mi cuenta sin perder la cuenta.
• Sesión: una cookie técnica te mantiene identificado; se describe en la política de cookies.

En la web de una tienda se puede pedir sin haber iniciado sesión escribiendo un correo electrónico. El pedido se guarda en la cuenta de takeit de ese correo y, si no existe, takeit la crea con el correo y el nombre que escribes. Es la misma cuenta con la que puedes entrar en cualquier tienda que funcione sobre takeit.

• Qué guarda la cuenta: el correo, el nombre y si el correo está confirmado. Los datos del pedido (tu teléfono, la dirección, lo que pides) son de la tienda, que es su responsable.
• Para qué: que puedas ver tus pedidos y recibir sus avisos. La base es la ejecución del contrato: la cuenta es la forma de enseñarte el pedido que has hecho.
• Hasta confirmar el correo nadie puede entrar en la cuenta ni ver sus pedidos: la confirmación del pedido llega a ese correo con un enlace de un solo uso que inicia sesión y confirma la dirección. Escribir un correo al pedir nunca inicia sesión.
• La página de confirmación: al pedir sin haber entrado, la dirección de esa página lleva un código con el que puedes volver a ver los pedidos de esa compra, y pagarlos, sin iniciar sesión durante 45 días. No se guarda nada en tu navegador y del código solo se guarda su huella. Si el pedido se paga online, el correo que confirma el cobro lleva un código propio, que abre solo ese pedido; si no, puede llevarlo el recordatorio de un pedido programado. Cada pedido tiene como mucho uno de esos códigos, y caduca a la vez que el de la página de confirmación.

Tu cuenta puede tener amigos, y enseñarles lo que pides. Se trata:

• Con quién eres amigo y desde cuándo. La amistad se crea con un enlace que generas tú y pasas a quien quieras (por ejemplo, por WhatsApp): vale 14 días, se gasta con el primero que lo abre y entra en su cuenta, y del enlace solo se guarda su huella, nunca el enlace. Puedes deshacer una amistad cuando quieras, desde Mi cuenta y desde cualquiera de los dos lados.
• Las solicitudes por correo. También puedes agregar a alguien escribiendo su correo, o eligiéndolo de los contactos de tu teléfono si tu navegador lo permite: de tus contactos solo se envían los correos que elijas, una vez, para buscar si alguno es el de una cuenta de takeit, y no se guardan. Si hay una cuenta con ese correo confirmado, se guarda la solicitud (quién la manda, a quién, cuándo y si se aceptó) y se le avisa por correo; si no la hay, no se guarda nada, ni siquiera el correo que escribiste. A nadie se le busca por su teléfono.
• Qué productos has pedido en cada tienda. Cada vez que un pedido se completa se anota qué productos llevaba, cuántas veces los has pedido allí y cuándo fue la última. No se anota el precio ni la dirección. Esta anotación se hace siempre, la enseñes o no.
• Qué ven tus amigos. Solo si enciendes «Que mis amigos vean lo que pido», que viene apagado: entonces, en la carta de una tienda, tus amigos ven tu nombre sobre los productos que has pedido en esa tienda. Nunca el precio, ni la fecha, ni cuántas veces, ni nada de otra tienda. La base es tu consentimiento; el interruptor se comprueba al leer, así que apagarlo te saca de la carta de todos tus amigos a la vez.
• Tu nombre. En la lista de amigos, quien ya lo es tuyo ve tu nombre —el que hayas puesto en Mi cuenta; si no has puesto ninguno, el que escribiste al hacer un pedido, y si tampoco lo hay, la parte de tu correo anterior a la arroba— y si compartes o no. Eso no depende del interruptor: lo único que lo corta es deshacer la amistad.

Si tienes una tienda, o eres del equipo de una con acceso a sus Pedidos, puedes pedir que te avise el móvil cuando entre un pedido. Es voluntario y se enciende aparato por aparato.

• Qué se guarda: la dirección que el servicio de avisos de tu navegador da para ese aparato, las dos claves que el propio navegador genera para cifrar el aviso, de qué tienda y de qué cuenta de takeit es, el identificador con el que entras en esa tienda y cuándo lo activaste. No se guarda el modelo del aparato, ni su IP, ni dónde está.
• Qué lleva el aviso: el nombre de la tienda, el importe y la forma de entrega. Nunca el nombre de quien pidió ni su dirección: eso se lee en la pantalla del panel, con la sesión. Si la tienda reparte a través de takeit, puede llegarle además un aviso de que el repartidor que aceptó un envío no ha aparecido a recogerlo, con el nombre de este.
• Quién lo entrega: el servicio de avisos del navegador que haya elegido tu propio aparato (según el fabricante, Google, Apple o Mozilla). Recibe la dirección de ese aparato y el aviso ya cifrado, que solo puede abrir él.
• Base legal: tu consentimiento, que das al encender el interruptor y al aceptar el permiso que pide el navegador. Puedes apagarlo cuando quieras desde Ajustes › Avisos: al hacerlo se borra la suscripción de ese aparato. También se borra si sales del equipo de esa tienda, si la tienda se elimina o si el servicio de avisos dice que ese aparato ya no existe.

Abrir una tienda es otra relación distinta de la de comprar, y trata otros datos. Si tú solo pides, esto no te afecta.

• De la tienda: su nombre comercial, su razón social, su NIF, su domicilio, su teléfono y su correo de contacto, su horario, su carta con sus fotos, su dominio propio si lo conecta y el punto en el mapa de su dirección (solo si la elige en el buscador de direcciones). Si la tienda es un autónomo, todo eso son datos suyos como persona, no de una sociedad. Son además los datos que la ley obliga a publicar en su propio aviso legal.
• De su equipo: para dar acceso al panel a alguien, se guarda el correo o el teléfono con el que entra —que es su identificador— y qué secciones puede abrir. Una invitación guarda el correo al que se envió. Al quitar a alguien del equipo se van también los avisos a sus móviles. En cada venta se guarda además quién del equipo la atendió, con el nombre que el titular de la tienda le puso en su panel: ese nombre puede ir impreso en el ticket del cliente, se conserva en las ventas ya hechas aunque esa persona deje el equipo, y si se cambia después queda anotado quién lo cambió y cuándo. Lo que suman las ventas de cada persona, sus objetivos y sus comisiones los ve solo el titular de la tienda.
• Sus claves de Stripe: la tienda cobra en su propia cuenta de Stripe, así que pega aquí sus claves. Se guardan cifradas, se descifran solo para hacer un cargo en su nombre, y nunca se enseñan de vuelta enteras ni se escriben en ningún registro.

Para qué y con qué base: prestar el servicio que la tienda ha contratado —la ejecución de ese contrato—, y cumplir las obligaciones fiscales y contables que vengan con él.

Cuánto se guarda: mientras la tienda exista. Una tienda que nunca ha tenido un pedido se borra entera, con sus productos, sus fotos y sus candidaturas. Una que ya tiene pedidos no se puede eliminar: sus pedidos y sus facturas los guarda la ley (ver el plazo de abajo), así que lo que se hace es dejar de vender, no borrar el historial.

Una empresa de reparto puede darse de alta en takeit, y dar de alta a sus repartidores, para llevar los pedidos de las tiendas. Solo afecta a quien se da de alta; si tú solo pides, esto no te trata ningún dato.

• De la empresa: su nombre, su NIF, las provincias que cubre y su teléfono y correo de contacto; y, cuando los da, la razón social y el domicilio con los que se le factura, las direcciones a las que quiere que se le avise y el horario en que acepta envíos. Si es un autónomo, esos datos son suyos como persona. Y, si la pone, su tarifa —lo que cobra a las tiendas por cada envío—, que ven las tiendas de las provincias donde reparte; el importe de cada envío que acepta, calculado con esa tarifa; y la marca de «cobrado» de cada mes con cada tienda, con la fecha y la cuenta de quien la puso. takeit no cobra ni paga ese dinero: lo apunta para que la empresa y la tienda vean la misma cifra.
• Del repartidor: su nombre, su teléfono si lo da, el vehículo, las provincias que cubre, si está de servicio ahora mismo y la cuenta de takeit con la que entra. Se guarda también el registro de los envíos que se le han ofrecido, cuándo y en qué acabó cada oferta.
• Su base, que es de dónde sale y a dónde vuelve su jornada y, casi siempre, la dirección de su casa. Sirve para dos cosas: ordenar por cercanía a quién se le ofrece un envío y, cuando él abre su propia ruta, dibujar por calles el tramo que va de su base a la tienda — para eso sus coordenadas, solas y sin nada que diga de quién son, se envían, a través de takeit, al servicio que calcula la ruta: Google o, según cómo esté configurado takeit, un servidor de rutas que usa los datos de OpenStreetMap. Al escribirla también pasa por Google: esa dirección se teclea en el mismo buscador de direcciones que el resto, así que lo que se escriba viaja a Google como se explica más abajo. La dirección escrita la ven solo quien gestiona la flota de su empresa y él mismo; no llega ni al panel de la tienda ni a la oferta que le aparece en el móvil.
• Por dónde va mientras lleva un pedido, y solo si él lo activa. Con una bolsa ya recogida, la pantalla del repartidor le ofrece compartir su posición; se lo explica antes de que el navegador pida el permiso, y decir que no no cambia nada: puede repartir igual. Si lo activa, su móvil envía su ubicación mientras tiene esa pantalla abierta, como mucho una vez cada 15 segundos. Se guarda solo el último punto —nunca el recorrido—, con la hora en que llegó y redondeado a un metro, y lo ven quien hizo ese pedido, en el mapa de su página, y la tienda de ese pedido, quien en ella tenga permiso para ver el reparto. Nadie más: ni otros clientes, ni la oficina de su empresa de reparto. Se borra en el momento en que el envío se entrega o se da por no entregado, y también en cuanto él pulsa «Dejar de compartir», retira el permiso o cierra sesión en ese móvil; en todo caso, a los 30 minutos de no renovarse. Antes de recoger la bolsa y después de entregarla no se trata ninguna posición. No se envía a Google ni a ningún otro tercero.
• Lo que opinan de él. Quien recibe un pedido que él llevó puede valorarlo en la encuesta, y de esas notas sale una media suya que ve quien gestiona su flota. Se guarda cuántas valoraciones lleva y la suma de las notas, nunca de qué cliente venía cada una. El comentario escrito es para la tienda, no para su ficha.
• Quién le ve: la tienda cuyo pedido lleva ve su nombre completo, y su teléfono mientras el envío sigue en marcha, para poder hablar con quien va a recoger; al cerrarse el envío deja de verlo. Quien hizo el pedido ve solo su nombre de pila —ni su teléfono, ni su base— y, si el repartidor lo comparte, por dónde va mientras lleva ese pedido. El móvil de la tienda puede recibir además un aviso, con su nombre, si aceptó un envío y no apareció a recogerlo.
• Avisos a su móvil: si los activa, el servicio de avisos de su navegador recibe la dirección de su aparato y el aviso ya cifrado, que lleva el nombre de la tienda y lo que se paga el viaje —nunca datos de quien recibe el pedido—. De su aparato se guarda lo mismo que del de una tienda: esa dirección, sus dos claves y de quién es; nunca el modelo, ni la IP, ni dónde está. Solo se le ofrecen envíos mientras está de servicio, y salir de servicio es lo que los para.

Base legal: la ejecución del contrato de uso de la plataforma con quien se da de alta. La posición mientras se lleva un pedido se trata solo con el consentimiento del repartidor, que da al activarla en su móvil y retira cuando quiere con «Dejar de compartir» o quitando el permiso en su navegador. Para cualquier cuestión sobre estos datos, incluida la base de un repartidor, se puede escribir a hola@hectortoral.com.

Si rellenas el formulario para unirte a takeit, se guarda:

• Tus datos de contacto: nombre, correo electrónico, teléfono y cuándo te viene mejor hablar (por teléfono o en persona).
• Tus respuestas sobre el negocio: sector, municipio y código postal, cómo recibes pedidos hoy y cuántos, cómo entregas y cobras, tamaño del equipo, qué buscas y cuándo quieres empezar, y, si los adelantas, el nombre del negocio, su dirección, su web y la dirección que quieres para tu tienda.
• El idioma en que rellenaste el formulario, para escribirte en él.

Se usan solo para evaluar tu solicitud y ponernos en contacto contigo sobre ella. La base es tu consentimiento, que das al marcar la casilla obligatoria del formulario; puedes retirarlo cuando quieras, sin que afecte a lo tratado antes. Al enviarla recibes un acuse de recibo en tu correo y el proyecto recibe un aviso con tu solicitud en su buzón.

Durante la revisión se añaden a la solicitud notas internas, quién la revisó y cuándo; también puedes pedir verlas.

Cuánto se conserva está en cuánto tiempo se guardan.

Para proteger el servicio, a quienes lo usan y a quien recibe los correos frente a envíos abusivos y accesos indebidos, se tratan datos técnicos de las peticiones, como la dirección IP y el correo escrito en un formulario. La base es el interés legítimo en mantener la plataforma segura (art. 6.1.f del RGPD). Por el mismo motivo, de cada inicio de sesión en tu cuenta se guardan la fecha, la dirección IP y el navegador, que puedes consultar en Mi cuenta para cerrar lo que no reconozcas: se conservan los 10 últimos y, como mucho, 90 días. Estos datos no se usan para nada más.

No se ceden datos a terceros, salvo obligación legal. Estos proveedores los tratan por cuenta del proyecto, como encargados del tratamiento:

• Vercel Inc.: alojamiento de la plataforma.
• Convex Inc.: la base de datos y el almacén de ficheros sobre los que funciona takeit. Ahí están, además de los datos, todos los ficheros que se suben: las fotos de las tiendas y de sus productos, los currículums de las candidaturas de empleo y las fotos con las que un repartidor prueba una entrega.
• Resend: envío de correos (el enlace para entrar, los avisos de los pedidos y de las citas, y los de las solicitudes).
• Google (Google Maps Platform), para dos cosas. Sugerir una dirección mientras se escribe, en los seis sitios donde takeit pide una: el paso «Dónde» del formulario para unirte, la dirección de la tienda al darla de alta, la dirección de entrega al pedir en una tienda, la que alguien escribe en la web de una marca para ordenar sus locales por cercanía, la dirección de la propia tienda en su panel (Ajustes › Contacto) y la base de un repartidor en el panel de su empresa. Lo que se teclea sale hacia Google desde nuestro servidor, no desde tu navegador, solo para buscar direcciones de España, con un identificador aleatorio de la búsqueda y el idioma de la página; nunca tu nombre, correo o teléfono, ni tu IP. No guardamos lo que escribes: solo la dirección que eliges, en el campo del formulario, y la puedes corregir. Si no quieres usarlo, escribe la dirección sin elegir ninguna sugerencia. Y dibujar por calles la ruta de una tanda de entregas —la ven la tienda en su panel y quien la reparte en el suyo—: ahí viajan solo coordenadas, las de la tienda, las de las paradas y, solo en la pantalla del repartidor, las de su base; ni direcciones escritas, ni nombres, ni teléfonos, ni tu IP. Esas coordenadas se quedan 6 horas en la memoria de nuestro servidor para no preguntar dos veces lo mismo. Quién calcula esa ruta depende de cómo esté configurado takeit: Google y, si Google no da el trazado o no está configurado, un servidor de rutas que usa los datos de OpenStreetMap. A quien la calcule le llegan esas coordenadas y ningún otro dato tuyo.
• CARTO: los mapas. Donde takeit pinta un mapa —la pantalla del reparto de una tienda y la ficha de un pedido a domicilio, la de un repartidor, la página del pedido de quien lo espera, la consola de la plataforma y la página pública para transportistas— tu navegador descarga las imágenes del mapa directamente de CARTO, así que CARTO ve tu dirección IP y tu navegador. Tu navegador la pide por su cuenta, no a través de nosotros —como el script de Stripe o el paso por Google al entrar—, y pasa sin esperar a tu elección de cookies, porque el mapa es el contenido de esa pantalla. No se le envía nada tuyo más: ni quién eres, ni qué pedido es. Los datos del mapa son de OpenStreetMap.
• Stripe: cobrar. Cada tienda cobra en su propia cuenta de Stripe, no en una de takeit, y es ella la que responde del cobro; el script de Stripe lo carga tu navegador solo cuando hay algo que pagar, no en el resto de las páginas de un pedido. Lo que takeit guarda de una tienda son sus claves de Stripe, cifradas, para poder hacer el cargo en su nombre.
• El servicio de avisos del navegador (el que elige tu propio aparato: Google, Apple o Mozilla), solo si activas los avisos en un móvil —los de los pedidos de una tienda, o los de los envíos si repartes—: recibe la dirección de ese aparato y el aviso ya cifrado.
• Lo mismo vale para quien pide en una tienda y pulsa «Avisarme en el móvil» en su pedido: el servicio de avisos de su navegador recibe la dirección de ese aparato y el aviso ya cifrado, con el nombre de la tienda, el estado y la referencia del pedido; la suscripción se borra cuando el pedido termina. Y para quien pulsa lo mismo en la página de una cita: el aviso lleva el nombre de la tienda, el servicio, qué ha pasado (confirmada, cambiada, anulada o el recordatorio) y la hora; la suscripción se borra cuando la cita acaba o se anula.

Google, solo si eliges entrar con Google: te identifica y facilita tu nombre y correo, conforme a su propia política de privacidad.

Las tiendas en las que pides reciben los datos de tus pedidos, de los que son responsables.

Vercel, Convex, Resend y Google (en las sugerencias de dirección y, cuando es quien la calcula, en el trazado de la ruta del reparto) son empresas con sede en Estados Unidos, y el servicio de avisos del navegador es el de quien haya hecho tu aparato o tu navegador (Google, Apple o Mozilla), así que tus datos pueden tratarse fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él y, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Tu cuenta: mientras la mantengas. Al eliminarla se borran sus datos —su correo, su nombre, su teléfono, su dirección, sus dietas, sus sesiones, sus amistades y lo que habías pedido producto a producto—, salvo lo que la ley obligue a conservar.
• Los pedidos no se van con la cuenta: los guarda la tienda porque la ley se lo exige, aunque dejando de decir quién los hizo. Se destruyen seis años después del último movimiento contable del pedido, y el borrado se hace al cierre del ejercicio, así que pueden ser hasta siete. Lo cuenta entero la política de privacidad de cada tienda, en su propia web.
• Solicitudes para unirse: una solicitud se borra 90 días después de haberla enviado (si la vuelves a enviar, el plazo arranca de nuevo). Ese plazo es el mismo la deje nadie tocada o la hayamos rechazado: revisarla o rechazarla no lo reinicia, así que una rechazada tarde se borra poco después. Si te invitamos a abrir tu tienda y la abres, se conserva mientras tengas la tienda en takeit; si no llegas a abrirla, se borra igual a los 90 días del envío, aunque su enlace de invitación siga vivo unos días más.
• Invitaciones: la invitación guarda el correo al que se envió y se borra 90 días después de caducar —también si se revocó antes, porque el reloj es su caducidad—. La que llegó a abrir una tienda se conserva mientras la tienda exista.
• Conexiones a tu cuenta: los 10 últimos inicios de sesión, y como mucho 90 días.
• Datos de seguridad: solo el tiempo necesario para frenar el abuso que los justifica.

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento o pedir que se limite, llevarlos a otro servicio (portabilidad) y retirar tu consentimiento cuando quieras.

Buena parte lo puedes hacer tú mismo desde Mi cuenta: ver, descargar o eliminar tus datos, una vez confirmado el correo. Para lo demás, o para ver, corregir o borrar tu solicitud antes de plazo o retirar tu consentimiento, escribe a hola@hectortoral.com.

Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Los datos marcados como obligatorios en cada formulario son necesarios para darte acceso o evaluar tu solicitud; sin ellos no se puede.

No se toman decisiones automatizadas sobre ti: nada que te afecte lo decide un programa solo. Tampoco se te clasifica ni se te sigue para publicidad. Sí se llevan cuentas: cada tienda guarda cifras de sus propios clientes (sus pedidos, lo gastado), y de tu cuenta se anota qué productos has pedido en cada tienda, para poder enseñárselo a tus amigos si lo enciendes. Está contado arriba, en su sección, y se borra al eliminar la cuenta.

Para cualquier cuestión sobre el proyecto: hola@hectortoral.com.