Política de Privacidad

Última actualización: mayo 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Baxahaun Venture Studio (en adelante, «nosotros» o «Zain»), con dirección de contacto: hola@baxahaun.com.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestarte el servicio:

  • Datos de registro: nombre, correo electrónico, nombre del restaurante y teléfono de contacto, proporcionados al solicitar acceso beta.
  • Datos de pago: gestionados íntegramente por Paddle (nuestro proveedor de pagos). No almacenamos números de tarjeta ni datos bancarios en nuestros sistemas.
  • Datos de uso: reservas procesadas, conversaciones del bot, configuración del restaurante. Estos datos se almacenan en tu cuenta para prestarte el servicio.
  • Datos técnicos: dirección IP, tipo de navegador y cookies de sesión, para seguridad y rendimiento.

3. Finalidad y base legal

  • Prestación del servicio — ejecución del contrato (art. 6.1.b RGPD).
  • Comunicaciones sobre el producto — consentimiento (art. 6.1.a RGPD), revocable en cualquier momento.
  • Cumplimiento legal y fiscal — obligación legal (art. 6.1.c RGPD).

4. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Al cancelar el servicio, los datos se eliminan en un plazo máximo de 90 días, salvo los que debamos conservar por obligación legal (facturas, registros fiscales: 5 años).

5. Proveedores y transferencias internacionales

Utilizamos proveedores de confianza que cumplen el RGPD:

  • Paddle.com — procesamiento de pagos (EE.UU., Privacy Shield / Cláusulas Contractuales Tipo).
  • Vercel — hospedaje de la aplicación web (EE.UU., SCCs).
  • Insforge — base de datos PostgreSQL en la nube (EU).
  • Resend — envío de correos transaccionales (EE.UU., SCCs).
  • Meta (WhatsApp Business API) — canal de mensajería. Las conversaciones pasan por los servidores de Meta.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Tus derechos

Conforme al RGPD (Reglamento UE 2016/679) y la LOPDGDD, tienes derecho a:

  • Acceder a tus datos personales.
  • Rectificar datos inexactos.
  • Suprimir tus datos («derecho al olvido»).
  • Oponerte al tratamiento o solicitar su limitación.
  • Solicitar la portabilidad de tus datos.
  • Retirar tu consentimiento en cualquier momento.

Para ejercer estos derechos, escríbenos a hola@baxahaun.com. Si no obtienes respuesta satisfactoria, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Cookies

Utilizamos cookies de sesión estrictamente necesarias para el funcionamiento del servicio. No utilizamos cookies de rastreo de terceros con fines publicitarios. Puedes configurar tu navegador para bloquear las cookies, aunque esto puede afectar al funcionamiento de la aplicación.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), control de acceso por roles, y auditorías periódicas. Los datos de pago nunca pasan por nuestros servidores — son procesados directamente por Paddle con certificación PCI DSS.

9. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te notificaremos por correo electrónico cualquier cambio sustancial con al menos 30 días de antelación. La fecha de «última actualización» al inicio del documento siempre refleja la versión vigente.

10. Contacto

Para cualquier consulta sobre privacidad: hola@baxahaun.com
Baxahaun Venture Studio — País Vasco, España.