Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

1. Data Controller

The data controller for your personal data is:

2. Qué datos recopilamos

Recopilamos los siguientes tipos de datos:

• Datos de cuenta: correo electrónico, identificadores de proveedores de autenticación (Google, Apple, etc.)
• Datos de contacto de reclamación: nombre, correo electrónico y teléfono (opcional) cuando reclama un restaurante
• Ubicación: solo si usted concede permiso; procesamos datos de ubicación aproximada para mostrar menús cerca de usted
• Imágenes y contenido (menús): fotos de menús e información de restaurantes que usted sube o envía
• Documentos de verificación de propiedad: cuando reclama un restaurante en plan gratuito (o cuando se requiere por riesgo de fraude), podemos pedirle una foto o PDF de un documento reciente que acredite la relación con el local (por ejemplo, factura de suministros, contrato de alquiler, extracto bancario o documento fiscal). Dichos documentos pueden incluir nombre, dirección del establecimiento, identificadores fiscales (NIF/CIF) u otros datos visibles en el documento que usted elija subir
• Resultados de revisión de reclamaciones: estado de verificación, coincidencias deterministas (nombre/dirección/identificador) y metadatos de decisión administrativa
• Uso y análisis: uso básico de la aplicación, información del dispositivo, registros de actividad

2. What Data We Collect

We collect the following types of data:

• Account data: email address, authentication provider identifiers (Google, Apple, etc.)
• Claim contact data: name, email, and phone (optional) when you claim a restaurant
• Location: only if you grant permission; we process approximate location data to show menus near you
• Images and content (menus): menu photos and restaurant information you upload or submit
• Ownership verification documents: when you claim a restaurant on the free plan (or when required due to fraud risk), we may ask for a photo or PDF of a recent document showing your connection to the venue (for example a utility bill, lease, bank statement, or tax document). Such documents may include name, venue address, tax identifiers (NIF/CIF), or other data visible on the document you choose to upload
• Claim review outcomes: verification status, deterministic match checks (name/address/identifier), and admin decision metadata
• Usage and analytics: basic app usage, device information, activity logs

3. Finalidades y base legal

Utilizamos sus datos para:

• Prestar el servicio: ejecución del contrato (cuando utiliza MenúHunter™)
• Verificar reclamaciones de restaurantes: ejecución del contrato e interés legítimo en prevenir fraude y reclamaciones no autorizadas; el acceso de propietario en plan gratuito (y en algunos casos de riesgo) puede quedar condicionado a la verificación documental
• Mejorar el producto: interés legítimo en mejorar nuestros servicios
• Comunicaciones y soporte: interés legítimo o consentimiento, según el caso
• Obligaciones legales: cumplimiento de normativa aplicable

3. Purposes and Legal Basis

We use your data to:

• Provide the service: contract performance (when you use MenúHunter™)
• Verify restaurant claims: contract performance and legitimate interest in preventing fraud and unauthorised claims; free-plan owner access (and some risk-triggered cases) may be conditioned on document verification
• Improve the product: legitimate interest in improving our services
• Communications and support: legitimate interest or consent, as applicable
• Legal obligations: compliance with applicable law

3.1 Documentos de verificación y tratamiento automatizado

Los documentos de verificación se almacenan en un espacio privado y solo son accesibles para usted (respecto a sus propios envíos), para el personal autorizado de MenúHunter™ que revisa reclamaciones, y para los proveedores técnicos necesarios para alojar y procesar el archivo. Utilizamos un proveedor de inteligencia artificial (OpenAI) únicamente para extraer campos del documento (por ejemplo, nombre, dirección, tipo de documento o identificador fiscal visible). La decisión de aprobar o rechazar se basa en comprobaciones deterministas y, cuando procede, en revisión humana; no se usa el documento para entrenar modelos propios de MenúHunter™.

3.1 Verification documents and automated processing

Verification documents are stored in a private location and are accessible only to you (for your own submissions), authorised MenúHunter™ staff who review claims, and technical providers needed to host and process the file. We use an artificial-intelligence provider (OpenAI) solely to extract fields from the document (for example name, address, document type, or a visible tax identifier). Approve/reject decisions are based on deterministic checks and, where needed, human review; documents are not used to train MenúHunter™'s own models.

4. Compartición de datos

No vendemos sus datos personales. Podemos compartir datos limitados con:

• Proveedores de servicios (alojamiento e infraestructura como Supabase, análisis, publicidad como Google AdMob)
• Proveedores de procesamiento de documentos de verificación (OpenAI, solo para extracción de campos en reclamaciones que lo requieran)
• Autoridades cuando la ley lo exija
• Con su consentimiento explícito cuando sea necesario

Para más información sobre cómo Google trata sus datos en AdMob, consulte la política de privacidad de Google.

4. Data Sharing

We do not sell your personal data. We may share limited data with:

• Service providers (hosting and infrastructure such as Supabase, analytics, advertising such as Google AdMob)
• Verification-document processing providers (OpenAI, solely for field extraction on claims that require it)
• Authorities when required by law
• With your explicit consent when necessary

For more information on how Google handles your data in AdMob, please see Google's privacy policy.

5. Conservación

Conservamos sus datos de cuenta hasta que solicite la eliminación. Los registros de servidor y seguridad se conservan durante un período limitado (por ejemplo, hasta 90 días). Los datos agregados o anonimizados pueden conservarse sin poder vincularse a un usuario individual.

Los documentos de verificación de propiedad y los metadatos de revisión asociados se conservan mientras la reclamación esté pendiente y, tras la decisión, el tiempo necesario para operatividad, prevención de fraude y defensa de reclamaciones (por ejemplo, hasta 24 meses tras la decisión final, o menos si elimina su cuenta y no existe otra base legal para conservarlos). Puede solicitar la eliminación anticipada en soporte@menuhunter.app; evaluaremos la solicitud conforme al RGPD.

5. Data Retention

We retain your account data until you request deletion. Server and security logs are retained for a limited period (e.g. up to 90 days). Aggregated or anonymised data may be retained and cannot be linked to an individual user.

Ownership verification documents and related review metadata are kept while the claim is pending and, after a decision, for as long as needed for operations, fraud prevention, and dispute defence (for example up to 24 months after the final decision, or less if you delete your account and no other legal basis requires retention). You may request earlier deletion at soporte@menuhunter.app; we will assess the request under the GDPR.

6. Derechos (ARCO / RGPD)

Conforme al RGPD y la normativa aplicable, usted tiene derecho a:

• Acceso a sus datos personales
• Rectificación de datos inexactos
• Supresión (derecho al olvido)
• Oposición al tratamiento
• Portabilidad de datos
• Limitación del tratamiento

Para ejercer estos derechos, contacte con nosotros en soporte@menuhunter.app. También puede solicitar la eliminación de su cuenta en nuestra página de eliminación de cuenta.

6. Your Rights (GDPR)

Under the GDPR and applicable law, you have the right to:

• Access your personal data
• Rectification of inaccurate data
• Erasure (right to be forgotten)
• Object to processing
• Data portability
• Restriction of processing

To exercise these rights, contact us at soporte@menuhunter.app. You may also request account deletion on our Account Deletion page.

7. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger sus datos personales frente al acceso no autorizado, alteración, divulgación o destrucción. Ningún método de transmisión por Internet es 100% seguro.

7. Security

We implement reasonable technical and organisational measures to protect your personal data against unauthorised access, alteration, disclosure, or destruction. No method of transmission over the internet is 100% secure.

8. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera del Espacio Económico Europeo (EEE). En esos casos, utilizamos garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación u otras medidas reconocidas) para asegurar un nivel de protección equivalente.

8. International Transfers

Some providers may process data outside the European Economic Area (EEA). In such cases, we use appropriate safeguards (standard contractual clauses, adequacy decisions, or other recognised measures) to ensure an equivalent level of protection.

9. Cambios

Podemos actualizar esta Política de Privacidad periódicamente. Le informaremos de cualquier cambio material publicando la nueva política en esta página y actualizando la fecha de "Última actualización". Le recomendamos revisar esta política periódicamente.

9. Changes

We may update this Privacy Policy from time to time. We will notify you of any material changes by posting the new policy on this page and updating the "Last updated" date. You are advised to review this policy periodically.

10. Contacto

Si tiene preguntas sobre esta Política de Privacidad, contáctenos en:

Email: soporte@menuhunter.app

10. Contact Us

If you have any questions about this Privacy Policy, please contact us at:

Email: soporte@menuhunter.app