Política de privacidad

takeit es un proyecto independiente, en acceso anticipado, para que los negocios pequeños —la panadería, el bar o la frutería de un pueblo o de un barrio— tengan su propia web y reciban pedidos por el móvil. Sus clientes pueden recoger el pedido, recibirlo en casa o tomarlo en el local, según lo que ofrezca cada negocio, y este tiene sus pedidos organizados en un solo sitio.

Los negocios se incorporan por invitación, tras una solicitud corta en la página para unirse, y desde el proyecto se les acompaña al empezar: subir sus productos, poner su horario y elegir cómo entregan y cómo cobran.

takeit sigue en construcción: algunas funciones pueden cambiar y otras están en camino. Hay más sobre el proyecto en la página principal.

takeit proporciona el software con el que funcionan las webs de esas tiendas.

Cada una de esas webs la gestiona su propietario —una persona o un negocio—, que es su responsable. Sus textos legales (aviso legal, condiciones, privacidad y cookies) están en su propia web, en la dirección /legal de su dominio, y son los que rigen las compras, los pagos y los datos de los pedidos hechos en ella.

De los datos que se tratan en este dominio, y de la cuenta de acceso con la que se entra en todas las tiendas que funcionan sobre takeit, es responsable el proyecto takeit. Para cualquier cuestión sobre protección de datos puedes escribir a hola@hectortoral.com.

Los datos de los pedidos que haces en la web de una tienda (tu teléfono, la dirección, lo que pides, el pago) son responsabilidad de esa tienda, y los explica su propia política de privacidad, en su web.

• Qué datos: tu correo electrónico, al que se envía un enlace de un solo uso para entrar, o, si entras con Google, el nombre y el correo que facilita Google; y si el correo está confirmado.
• Para qué: darte acceso a tu cuenta, a tus pedidos y, si tienes una tienda, a su panel.
• Base legal: la ejecución del contrato de uso de la plataforma (art. 6.1.b del RGPD).
• Sesión: una cookie técnica te mantiene identificado; se describe en la política de cookies.

En la web de una tienda se puede pedir sin haber iniciado sesión escribiendo un correo electrónico. El pedido se guarda en la cuenta de takeit de ese correo y, si no existe, takeit la crea con el correo y el nombre que escribes. Es la misma cuenta con la que puedes entrar en cualquier tienda que funcione sobre takeit.

• Qué guarda la cuenta: el correo, el nombre y si el correo está confirmado. Los datos del pedido (tu teléfono, la dirección, lo que pides) son de la tienda, que es su responsable.
• Para qué: que puedas ver tus pedidos y recibir sus avisos. La base es la ejecución del contrato: la cuenta es la forma de enseñarte el pedido que has hecho.
• Hasta confirmar el correo nadie puede entrar en la cuenta ni ver sus pedidos: la confirmación del pedido llega a ese correo con un enlace de un solo uso que inicia sesión y confirma la dirección. Escribir un correo al pedir nunca inicia sesión.
• La página de confirmación: el navegador desde el que se pide guarda una cookie técnica con los pedidos que acaba de hacer, para poder volver a verlos (y pagarlos) sin iniciar sesión durante 24 horas. Solo abre esos pedidos.

Si rellenas el formulario para unirte a takeit, se guarda:

• Tus datos de contacto: nombre, correo electrónico, teléfono y cuándo te viene mejor hablar (por teléfono o en persona).
• Tus respuestas sobre el negocio: sector, municipio y código postal, cómo recibes pedidos hoy y cuántos, cómo entregas y cobras, tamaño del equipo, qué buscas y cuándo quieres empezar, y, si los adelantas, el nombre del negocio, su dirección, su web y la dirección que quieres para tu tienda.
• El idioma en que rellenaste el formulario, para escribirte en él.

Se usan solo para evaluar tu solicitud y ponernos en contacto contigo sobre ella. La base es tu consentimiento, que das al marcar la casilla obligatoria del formulario; puedes retirarlo cuando quieras, sin que afecte a lo tratado antes. Al enviarla recibes un acuse de recibo en tu correo y el proyecto recibe un aviso con tu solicitud en su buzón.

Durante la revisión se añaden a la solicitud notas internas, quién la revisó y cuándo; también puedes pedir verlas.

Cuánto se conserva está en cuánto tiempo se guardan.

Para proteger el servicio, a quienes lo usan y a quien recibe los correos frente a envíos abusivos y accesos indebidos, se tratan datos técnicos de las peticiones, como la dirección IP y el correo escrito en un formulario. La base es el interés legítimo en mantener la plataforma segura (art. 6.1.f del RGPD). Estos datos no se usan para nada más.

No se ceden datos a terceros, salvo obligación legal. Estos proveedores los tratan por cuenta del proyecto, como encargados del tratamiento:

• Vercel Inc.: alojamiento de la plataforma.
• Neon Inc.: base de datos.
• Resend: envío de correos (el enlace para entrar, los avisos de los pedidos y los de las solicitudes).
• Google (Google Maps Platform, Places API): sugerencias de dirección. Lo que escribes en un campo de dirección —el buscador del paso «Dónde» del formulario para unirte y la dirección de entrega al pedir en una tienda— se envía a Google a través de takeit (no desde tu navegador), solo para buscar direcciones de España, junto a un identificador aleatorio de la búsqueda y el idioma de la página; nunca tu nombre, correo o teléfono, ni tu IP. No guardamos lo que escribes: solo la dirección que eliges, en el campo del formulario, y la puedes corregir. Si no quieres usarlo, escribe la dirección sin elegir ninguna sugerencia.

Google, solo si eliges entrar con Google: te identifica y facilita tu nombre y correo, conforme a su propia política de privacidad.

Las tiendas en las que pides reciben los datos de tus pedidos, de los que son responsables.

Vercel, Neon, Resend y Google (en las sugerencias de dirección) son empresas con sede en Estados Unidos, así que tus datos pueden tratarse fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él y, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Tu cuenta: mientras la mantengas. Al eliminarla se borran sus datos, salvo lo que la ley obligue a conservar.
• Solicitudes para unirse: las solicitudes rechazadas o que no llegan a tener respuesta se borran a los 3 meses de enviarse. Si te invitamos a abrir tu tienda, se conserva mientras tengas la tienda en takeit; si no llegas a abrirla, se borra a los 3 meses de la invitación.
• Invitaciones: la invitación guarda el correo al que se envió y se borra con el mismo criterio.
• Datos de seguridad: solo el tiempo necesario para frenar el abuso que los justifica.

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento o pedir que se limite, llevarlos a otro servicio (portabilidad) y retirar tu consentimiento cuando quieras.

Buena parte lo puedes hacer tú mismo desde Mi cuenta: ver, descargar o eliminar tus datos, una vez confirmado el correo. Para lo demás, o para ver, corregir o borrar tu solicitud antes de plazo o retirar tu consentimiento, escribe a hola@hectortoral.com.

Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Los datos marcados como obligatorios en cada formulario son necesarios para darte acceso o evaluar tu solicitud; sin ellos no se puede. No se toman decisiones automatizadas ni se elaboran perfiles con tus datos.

Para cualquier cuestión sobre el proyecto: hola@hectortoral.com.