Política de privacidad

TorresIA es una plataforma que utilizan restaurantes y otros negocios locales (en adelante, el «Negocio») para ofrecer a sus clientes una tarjeta de fidelización digital y, si lo contratan, un asistente de WhatsApp con inteligencia artificial que atiende consultas, pedidos y reservas. En esta plataforma conviven dos tipos de datos personales, y es importante distinguirlos:

• Datos de los dueños y del personal del Negocio (quienes crean una cuenta y usan el panel). El responsable del tratamiento es Andres Felipe Torres Sanchez, profesional autónomo establecido en Portugal, con NIF PT319151590, domicilio en Avenida São Teotónio, Ed. Lepanto, Bl. A, 9E, 4930-594 Valença, Portugal y email de contacto hola@torresia.app.
• Datos de los clientes finales del Negocio (quienes se dan de alta en una tarjeta de fidelización escaneando el QR de un local, o quienes escriben al WhatsApp de un Negocio que usa nuestro asistente). El responsable del tratamiento es el propio Negocio al que pertenece la tarjeta o el WhatsApp, que decide qué premio ofrece, qué comunicaciones envía y cómo atiende a sus clientes. Andres Felipe Torres Sanchez actúa como encargado del tratamiento (artículo 28 del RGPD), es decir, trata esos datos únicamente por cuenta del Negocio y siguiendo sus instrucciones.

Si eres cliente de un Negocio y quieres ejercer tus derechos, puedes hacerlo directamente ante el Negocio (su nombre aparece en tu tarjeta o en su WhatsApp) o escribirnos a hola@torresia.app y trasladaremos tu solicitud.

Si eres dueño o personal de un Negocio:

• Nombre, email y contraseña (guardada cifrada de forma irreversible).
• Datos del Negocio: nombre comercial, categoría, logotipo, colores, dirección y coordenadas, teléfono, WhatsApp e Instagram.
• Configuración del programa de fidelización (tipo de programa, número de sellos, premio, mensajes) y PIN del personal (guardado cifrado).
• Registro de actividad en el panel: notificaciones enviadas, ajustes realizados y datos técnicos de la sesión.

Si eres cliente de un Negocio y te has dado de alta en su tarjeta:

• Nombre.
• Teléfono y/o email (al menos uno, para identificar tu tarjeta y evitar duplicados).
• Fecha de cumpleaños (opcional, solo si la indicas, para felicitarte u ofrecerte un detalle).
• Tu decisión sobre recibir comunicaciones comerciales (consentimiento de marketing).
• Historial de tu tarjeta: visitas, sellos o puntos acumulados, premios conseguidos y canjeados, con su fecha y hora.
• Si activas las notificaciones del navegador: los identificadores técnicos de la suscripción push (no incluyen tu número ni tu email).
• Si añades la tarjeta a Apple Wallet: los identificadores técnicos del dispositivo que Apple nos envía para poder actualizar tu pase.
• Datos técnicos mínimos, como el tipo de navegador, para que la tarjeta funcione correctamente.

Si escribes al WhatsApp de un Negocio que usa nuestro asistente con inteligencia artificial:

• Tu número de teléfono de WhatsApp y el nombre de perfil que tengas puesto en WhatsApp.
• El texto de los mensajes de la conversación, con su fecha y hora: los tuyos, las respuestas del asistente y las de las personas del equipo del Negocio.
• Las imágenes (hasta 3 MB) y documentos (hasta 2 MB) que envíes, y tu ubicación si decides compartirla para un envío a domicilio. Las notas de voz no se descargan ni se escuchan: solo queda constancia de que llegó una.
• Los pedidos que hagas (productos, importes, tipo de entrega, dirección y forma de pago) y las reservas (nombre, número de personas, fecha y observaciones).
• Un resumen automático de las conversaciones largas con los datos útiles para atenderte (por ejemplo, tu nombre, tu dirección o tu forma de pago habitual), para no tener que preguntártelos de nuevo.

Sobre tu ubicación: el aviso de proximidad («te veo cerca») lo gestiona tu propio móvil a través de Apple Wallet o Google Wallet, comparando tu posición con la dirección del local. Ni el Negocio ni TorresIA reciben ni almacenan tu ubicación en ningún momento. Puedes desactivar ese aviso desde los ajustes del Wallet o eliminando el pase.

• Gestionar el programa de fidelización (crear tu tarjeta, sumar sellos, generar y canjear premios, mostrarte tu historial). Base legal: ejecución de la relación que solicitas al darte de alta (art. 6.1.b RGPD).
• Atender lo que pides por WhatsApp (responder tus consultas, tomar y registrar tu pedido o tu reserva y avisarte de su estado). Base legal: ejecución del pedido o la reserva que solicitas, o de las medidas previas a ellos (art. 6.1.b RGPD). Lo hace un asistente con inteligencia artificial, como se explica en el apartado 6.
• Enviarte comunicaciones comerciales del Negocio (ofertas, novedades, recordatorios) mediante notificaciones push o los canales que hayas facilitado. Base legal: tu consentimiento (art. 6.1.a RGPD), que se te pide expresamente al darte de alta (en el formulario de la tarjeta o, si te das de alta desde el chat, solo si dices que quieres recibirlas) y que puedes retirar en cualquier momento sin que afecte a tu tarjeta.
• Prevenir el fraude y garantizar la seguridad (por ejemplo, limitar el tiempo mínimo entre dos sellos o identificar al personal que registra cada movimiento). Base legal: interés legítimo del Negocio y de la plataforma (art. 6.1.f RGPD).
• Prestar el servicio a los Negocios, facturarles y atender su soporte. Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, como las fiscales (art. 6.1.c RGPD).
• Elaborar estadísticas agregadas para el Negocio (visitas por día, premios canjeados, clientes activos). Se muestran de forma agregada dentro de su panel.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines distintos a los indicados. El asistente de WhatsApp genera respuestas automáticas, pero un pedido o una reserva solo se registra si tú lo confirmas, y el Negocio puede revisarlo, confirmarlo o cancelarlo.

• Datos de la tarjeta de un cliente: mientras la tarjeta esté activa. El Negocio puede eliminar clientes desde su panel en cualquier momento, y tú puedes pedir la supresión cuando quieras.
• Si el Negocio cancela su cuenta, sus datos y los de sus clientes se eliminan o anonimizan en un plazo máximo de 30 días, salvo que deban conservarse bloqueados por obligación legal.
• Datos de facturación de los Negocios: durante los plazos fiscales y mercantiles aplicables. Los registros y documentos sujetos al artículo 52 del Código del IVA portugués se conservan durante los 10 años civiles siguientes, sin perjuicio de otros plazos legales aplicables.
• Suscripciones push y dispositivos Wallet: hasta que desactives las notificaciones, elimines el pase o se elimine la tarjeta.
• Conversaciones de WhatsApp con el asistente (mensajes y resumen): 12 meses desde el último mensaje; después se borran automáticamente. El Negocio puede borrarlas antes desde su panel, por ejemplo cuando se lo pides.
• Imágenes y documentos enviados por WhatsApp: 14 días; después se borra el archivo y solo queda la indicación de que se envió.
• Pedidos y reservas hechos por WhatsApp: a los 12 meses se borran tu nombre, teléfono, dirección, ubicación y observaciones; el Negocio conserva solo los productos e importes, sin datos que te identifiquen, para sus estadísticas.

No vendemos ni cedemos datos personales a terceros con fines comerciales. Solo intervienen los proveedores estrictamente necesarios para prestar el servicio, que actúan como encargados o subencargados del tratamiento con las garantías contractuales que exige el RGPD:

• Proveedor de alojamiento e infraestructura (servidores y base de datos) donde se aloja la plataforma.
• Apple Inc. (Apple Wallet) y Google LLC (Google Wallet), únicamente si el cliente decide añadir su tarjeta al Wallet.
• Servicios de notificaciones push de los fabricantes de navegadores y sistemas operativos (Apple, Google, Mozilla), que reciben solo identificadores técnicos y el contenido del mensaje.
• OpenAI, proveedor del modelo de inteligencia artificial del asistente de WhatsApp, únicamente si el Negocio lo tiene contratado y escribes a su WhatsApp (ver apartado 6).
• Asesoría fiscal y contable, en lo que respecta a la facturación de los Negocios.

Algunos de estos proveedores pueden estar fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en decisiones de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por ella.

Los mensajes de WhatsApp viajan además por el propio servicio de WhatsApp, que eliges tú para escribir al Negocio y que los trata según su propia política de privacidad.

Algunos Negocios contratan el asistente de WhatsApp de TorresIA. Si escribes a su WhatsApp, te responde un asistente virtual basado en inteligencia artificial que puede informarte, tomar tu pedido o apuntar tu reserva. Te lo indicamos con un aviso automático al empezar la conversación, con un enlace a esta página.

• Quién trata tus datos: el responsable es el Negocio al que escribes. Andres Felipe Torres Sanchez actúa como encargado del tratamiento y guarda la conversación para que el Negocio la vea en su panel.
• Qué datos: los indicados en el apartado 2 para el chat (número y nombre de WhatsApp, mensajes, imágenes y documentos, pedidos, reservas y el resumen automático de la conversación).
• Respuestas automáticas y personas: las respuestas las genera un modelo de inteligencia artificial siguiendo la carta, los precios y las indicaciones del Negocio; los importes de los pedidos los calcula el sistema con la carta, no la IA. Las personas del equipo del Negocio pueden leer la conversación e intervenir en cualquier momento, y puedes pedir que te atienda una persona.
• Proveedor de inteligencia artificial: para generar cada respuesta, el contenido de la conversación (incluidas las imágenes que envíes y el resumen) se envía a la API de OpenAI, que actúa como proveedor del tratamiento. Según su política de API, estos datos no se usan para entrenar modelos por defecto. OpenAI puede conservar registros de prevención de abuso hasta 30 días, con excepciones por motivos legales o de seguridad. No solicitamos guardar las respuestas como historial en su API; esto no elimina sus registros de seguridad. El tratamiento puede realizarse fuera del Espacio Económico Europeo, sujeto a las garantías indicadas en el apartado 5. Puedes consultar los detalles en la política de datos de la API de OpenAI.
• Cuánto tiempo: los plazos del apartado 4 (conversación 12 meses desde el último mensaje, imágenes y documentos 14 días, y datos de contacto de pedidos y reservas 12 meses).
• Borrar tus datos: pide al Negocio que borre tu conversación (puede hacerlo al momento desde su panel) o escríbenos a hola@torresia.app indicando el Negocio y tu número de WhatsApp. Se eliminarán tus mensajes y archivos, y tus pedidos y reservas se quedarán sin datos que te identifiquen.
• Publicidad: el asistente no te apunta a comunicaciones comerciales salvo que se lo pidas expresamente. Si te ofrece la tarjeta de fidelización, aceptarla no implica aceptar publicidad.

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos (por ejemplo, tu nombre o tu teléfono).
• Supresión: pedir que eliminemos tus datos, tu tarjeta y tus conversaciones de WhatsApp con el asistente.
• Oposición y limitación: oponerte a un tratamiento o pedir que lo limitemos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento para recibir comunicaciones comerciales, sin que ello afecte a tu tarjeta ni a tus sellos.

Cómo ejercerlos: si eres cliente de un Negocio, dirígete al Negocio (en el local o por los canales que figuran en tu tarjeta) o escríbenos a hola@torresia.app indicando el Negocio, tu nombre y el teléfono o email con el que te registraste. Si eres dueño de un Negocio, escríbenos a la misma dirección desde el email de tu cuenta. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Comissão Nacional de Proteção de Dados de Portugal (CNPD), a través de su página de reclamaciones, sin perjuicio de tu derecho a acudir a otra autoridad de control competente conforme al RGPD, incluida la del país de tu residencia habitual o lugar de trabajo.

La tarjeta de fidelización no está dirigida a menores de 14 años. Si detectamos que un menor de esa edad se ha dado de alta sin autorización, eliminaremos sus datos. Si eres padre, madre o tutor y crees que ha ocurrido, escríbenos a hola@torresia.app.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• Cifrado de todas las comunicaciones (HTTPS).
• Contraseñas y PIN guardados con algoritmos de cifrado irreversibles; nunca en texto plano.
• Cada tarjeta tiene un código único e impredecible; solo el personal autorizado del Negocio, con su PIN, puede sumar sellos o canjear premios.
• Registro de cada movimiento (quién, cuándo, cuánto) para detectar usos indebidos.
• Acceso a los datos limitado al personal que lo necesita para prestar el servicio.

TorresIA solo utiliza cookies técnicas estrictamente necesarias: la cookie de sesión del panel del Negocio y la del modo escáner del personal, que caducan a los 30 días, y la cookie de preferencia de idioma torresia_locale, que recuerda el idioma elegido durante un año. No utilizamos cookies de análisis, publicidad ni de terceros, por lo que no es necesario un banner de consentimiento. La tarjeta del cliente puede guardar en el dispositivo la información necesaria para funcionar sin conexión (tecnología PWA).

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, avisaremos a los Negocios por email.

Consulta también nuestros Términos y condiciones.