Política de privacidad

1. Responsable

Voilá Estudio Creativo S.L., con NIF B39872783 y domicilio en Alto de Bezana, 7, 39108 Azoños (Cantabria) (en adelante, Kavuo). Contacto para cualquier asunto de privacidad: hola@kavuo.app.

Kavuo es responsable del tratamiento de los datos de las personas que crean una cuenta (dueños y equipos de restaurantes, partners) y de quienes visitan sus páginas. Respecto a los datos de los comensales que reservan en la web de un restaurante, Kavuo actúa como encargado del tratamiento y el responsable es el restaurante (ver el acuerdo de encargo de tratamiento).

2. Qué datos tratamos y para qué

Cuenta y uso del servicio: nombre, email, contraseña (guardada cifrada), datos del restaurante y del plan contratado. Finalidad: crear y mantener la cuenta y prestar el servicio. Base jurídica: ejecución del contrato.

Facturación: razón social o nombre, NIF, dirección y datos de la suscripción. El pago lo procesa Stripe; Kavuo no guarda el número completo de la tarjeta. Finalidad: cobrar, facturar y cumplir obligaciones fiscales. Base jurídica: contrato y obligación legal.

Contenido generado con IA: los datos públicos del restaurante (por ejemplo, de Google Places) y los textos que aporta el dueño se envían a OpenAI para redactar la web, la carta y las traducciones. No se toman decisiones automatizadas con efectos jurídicos sobre las personas. Base jurídica: ejecución del contrato.

Avisos y comunicaciones del servicio: emails sobre la cuenta, la prueba gratuita, la facturación y la seguridad. Base jurídica: contrato e interés legítimo.

Programa de partners: datos de la solicitud, datos fiscales y bancarios para pagar comisiones y emitir la autofactura. Base jurídica: contrato y obligación legal.

Analítica de uso (PostHog): eventos de navegación y errores para mejorar el producto. Solo si la aceptas, en el aviso de cookies de la web pública o en la casilla opcional del alta. Base jurídica: consentimiento, que puedes retirar cuando quieras desde el enlace Configurar cookies del pie de página.

Seguridad y prevención de abuso: registros técnicos (por ejemplo, dirección IP y errores) durante un máximo de 90 días. Base jurídica: interés legítimo.

3. Kavuo Voice (asistente telefónico con IA)

Cuando un restaurante contrata Voice, las llamadas a su número las atiende un asistente de inteligencia artificial, y así se avisa a quien llama. El audio de las llamadas no se graba. Sí se guarda la transcripción de la conversación y los datos de la gestión (por ejemplo, nombre, teléfono y datos de la reserva) para que el restaurante los consulte. Estos datos pertenecen al restaurante, que es su responsable; Kavuo los trata como encargado.

4. Destinatarios y transferencias internacionales

Para prestar el servicio usamos proveedores que tratan datos por cuenta de Kavuo: Supabase, Vercel, OpenAI, Google, Stripe, Redsys, Resend, Meta, Telnyx y PostHog (ver la lista con su función en el acuerdo de encargo de tratamiento). No vendemos datos personales.

Algunos proveedores están en Estados Unidos. Las transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.

También podemos comunicar datos a las autoridades cuando una ley lo exija.

5. Conservación

Mientras la cuenta esté activa. Si la suscripción termina, conservamos tu cuenta y tu web para que puedas reactivarlas cuando quieras, y los datos personales de los clientes de tu restaurante (reservas, contactos y llamadas) durante 12 meses desde que el plan dejó de estar activo; después los eliminamos. Puedes borrar tu cuenta y tu restaurante en cualquier momento desde el perfil.

Los datos de facturación se conservan durante los plazos que exige la normativa mercantil y tributaria (con carácter general, seis años). Los registros técnicos, 90 días.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@kavuo.app, indicando qué derecho quieres ejercer. Si eres comensal de un restaurante, dirígete primero al restaurante, que es el responsable; podemos ayudarle a atender tu solicitud.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

El servicio está dirigido a profesionales de la restauración y no a menores de edad.

8. Cambios

Si actualizamos esta política de forma relevante, lo avisaremos en la plataforma o por email.