Política de Privacidad y Cookies

Política de privacidad

Documento DB-LEGAL-04

Este documento solo existe en español, y la versión española es la única válida.

English notice — This document is available in Spanish only. DropBowl's terms, privacy policy and other legal documents are published in Spanish, and the Spanish version is the only binding one. There is no official English translation, and any translation you may obtain by automatic means has no legal value. If you need help understanding any part of it, use the contact form at dropbowl.com/contact and we will explain it to you.

Este documento sustituye por completo a la política de privacidad que ha estado publicada hasta su entrada en vigor. Ninguna previsión de aquel texto sigue en vigor.

1. Quién trata tus datos

El responsable es TECNO EUROTRADING, S.L., que opera bajo la marca DropBowl, identificado en el Aviso Legal (DB-LEGAL-01).

Para todo lo relacionado con tus datos, usa el formulario de https://www.dropbowl.com/contact e indica que se trata de protección de datos. Es el único canal de protección de datos. No hay ningún formulario externo ni ningún portal de terceros: si en alguna pantalla ves un enlace que te lleva fuera de DropBowl para ejercer tus derechos, no lo uses y avísanos.

DropBowl no tiene delegado de protección de datos designado. No está obligada a tenerlo hoy, y explicamos en el apartado 15 en qué momento lo estará.

2. Cómo está organizado este documento

DropBowl es una plataforma con varios tipos de usuario, y no tratamos los mismos datos de todos. Para no obligarte a leer lo que no te afecta:

• Los apartados 3 a 15 son comunes: valen para todos.
• El apartado 16 tiene una sección corta por perfil —cliente, visitante, restaurante, repartidor, trabajador y agente— con lo específico de cada uno.
• El Anexo I lista uno por uno a quién enviamos datos y a qué países. Es la parte que más cambia, y por eso va aparte: puede actualizarse sin modificar el resto del documento.
• El Anexo II recoge los plazos de conservación.

Si algo de este texto no coincide con lo que hace la aplicación, mándanos lo que has visto por el formulario de https://www.dropbowl.com/contact: la contradicción la corregimos nosotros, no tú.

3. Los cuatro conceptos que hacen falta para entender el resto

Responsable es quien decide para qué se usan unos datos. Encargado es quien los trata siguiendo las instrucciones de otro, sin decidir nada por su cuenta. Corresponsables son dos que deciden juntos. Y destinatario es a quien se le comunican.

Esto importa porque en DropBowl conviven los tres papeles según el dato, y saber cuál es cada uno determina a quién puedes reclamar. El apartado 5 lo dice tratamiento por tratamiento. Y hay una regla que se aplica siempre, para que no te veas en medio de una discusión entre empresas:

Reclames a quien reclames, DropBowl te atiende. Si el responsable es un restaurante, te ponemos en contacto con él y le trasladamos tu solicitud; pero el punto de entrada es siempre el formulario de https://www.dropbowl.com/contact y no te vamos a devolver a otra puerta.

Los términos Usuario, Cliente, Cliente temporal, Visitante, Restaurante, Repartidor, Trabajador y Agente están definidos en las Condiciones Generales (DB-LEGAL-02, §2) y aquí se usan con ese mismo significado.

4. Para qué usamos tus datos, con qué base legal y cuánto tiempo

Esta es la tabla central del documento. Cada fila es una finalidad distinta, con su base jurídica propia. No hay una base para «la aplicación»: hay una base por cada cosa que hacemos.

Sobre el interés legítimo. Cuando lo invocamos, hemos escrito un juicio de ponderación —qué ganamos, qué pierdes tú y por qué creemos que no pesa más lo tuyo—. Puedes pedirnos ese documento por el formulario de https://www.dropbowl.com/contact y puedes oponerte a esos tratamientos (apartado 13).

Avisos del restaurante a su equipo y a sus repartidores. Si trabajas en un restaurante que usa DropBowl (como empleado, encargado o dueño) o repartes para él, ese restaurante puede enviarte avisos sobre su actividad, por ejemplo un evento, por notificación en el móvil, correo o WhatsApp, aunque no hayas aceptado recibir ofertas. Para elegir a quién le llega solo se usa que trabajas con ese restaurante o repartes para él, nunca los datos de tu ficha laboral (apartado 16.5). No te llegan si has dicho que no quieres publicidad, y cada aviso incluye «No quiero más avisos», que deja de enviarte solo los de ese restaurante. Puedes deshacerlo en tus preferencias de marketing.

Los botones de DropBowl en Google. Cuando llegas a la carta de un restaurante desde un botón de DropBowl en Google, guardamos en tu dispositivo durante 30 días por qué botón llegaste y el código que Google añade a ese enlace. Sirve para saber si el pedido o la reserva que hagas en esos días vino de Google. Si vuelves a entrar por otro botón, el nuevo sustituye al anterior. Si tienes la sesión iniciada, la visita se apunta también a tu cuenta, para reconocer el pedido aunque lo hagas desde otro aparato. Cuando el pedido o la reserva se completa, podemos avisar a Google de que ese botón funcionó: solo le enviamos ese código y si acabaste pidiendo en el mismo restaurante. Nunca le enviamos tu nombre, tus datos de contacto, tu dirección, lo que pediste ni el importe. Google ya sabe que pulsaste su botón; el aviso solo le dice que la visita terminó en un pedido. Google tampoco recibe la carta ni los precios del restaurante. Para que no se guarde nada en tu dispositivo, borra los datos del sitio en tu navegador (DB-LEGAL-03, apartado 7), y puedes oponerte a esta medición como explica el apartado 13.

5. Quién responde de qué

DropBowl no es responsable de todo lo que pasa por la plataforma, ni es una simple herramienta neutra. Es una cosa u otra según el dato, y esto es el reparto real:

Qué significa en la práctica. Que DropBowl sea corresponsable del pedido que haces desde la plataforma no es un tecnicismo: significa que DropBowl responde ante ti de cómo se tratan esos datos, junto al restaurante, y que puedes reclamar a cualquiera de los dos. El reparto detallado de quién informa y quién atiende cada derecho está en el acuerdo del art. 26 que forma parte del Anexo de Protección de Datos con el restaurante (DB-LEGAL-06), y lo esencial de ese acuerdo es justo lo que acabas de leer.

Y al revés: cuando DropBowl actúa como encargado, no decide nada por su cuenta sobre esos datos. Solo hace lo que el restaurante le indica y no los usa para finalidades propias.

6. Datos que revelan tu salud

Hay cuatro sitios donde puede acabar información sobre tu salud. Los tratamos aparte porque la ley los protege de forma reforzada (art. 9 del RGPD) y porque el resto de esta política no les aplica.

1. Tus alergias e intolerancias en el perfil. Solo se usan para que el restaurante prepare tu pedido sin ellas. Necesitan tu consentimiento explícito, dado en una casilla separada, desmarcada y solo para eso.

Nunca se usan para segmentarte, para elaborar tu perfil comercial ni para decidir qué publicidad recibes. Si alguna vez ves una oferta que parece basada en tu alergia, escríbenos: es un error, no una función.

2. Las notas que escribes en un pedido. El campo es libre y mucha gente escribe ahí una alergia. Trátalo como lo que es: lo lee la cocina del restaurante. No escribas ahí nada que no quieras que vea el personal del local.

3. El comentario de una reserva. Igual que el anterior. El comentario viaja además por correo electrónico al restaurante.

4. Las ausencias de los trabajadores —baja médica, permiso parental, el motivo y el justificante— cuando el restaurante usa el módulo laboral de DropBowl. De esos datos el responsable es el restaurante, que es el empleador; DropBowl solo los aloja como encargado, sin acceder a ellos salvo para el mantenimiento del servicio. El apartado 16.5 lo explica.

7. Datos que no nos das tú

A veces tratamos datos de personas que nunca han hablado con DropBowl. La ley nos obliga a decir de dónde salen (art. 14 del RGPD). Son estos cinco casos:

Cliente dado de alta por un restaurante. Cuando pides por teléfono o en el mostrador, el restaurante crea una ficha con tu nombre, tu teléfono y a veces tu correo, para poder atenderte. Esa ficha existe aunque tú no tengas cuenta. Si más adelante te registras con ese mismo teléfono o correo, se une a tu cuenta nueva. Responsable de esa ficha es el restaurante. Puedes pedir acceso o supresión por el formulario de https://www.dropbowl.com/contact, indicando que se trata de protección de datos.

Quien reserva mesa sin cuenta. El formulario público de reserva recoge tu nombre, apellidos, teléfono, correo y comentario, y los envía al restaurante. Origen: tú mismo, pero sin cuenta de por medio.

Autores de reseñas publicadas en Google. Reproducimos en la ficha del restaurante las reseñas que sus clientes escribieron en Google, con el nombre del autor, el texto, la nota y la fecha. Ni esas personas son usuarias de DropBowl ni nos han dado nada: la información la obtenemos de Google, que es donde ellas la publicaron. La base es nuestro interés legítimo y el del restaurante en mostrar su reputación pública, y la ponderación se apoya en tres cosas: la reseña ya era pública cuando la escribieron, no añadimos nada a lo que ya se ve en Google, y se muestran todas, buenas y malas, sin selección. Si eres una de esas personas y no quieres que reproduzcamos tu reseña, escríbenos y retiramos la copia: no hace falta que nos digas por qué.

Comensales que llegan por otras plataformas de reparto. Si el restaurante tiene conectado un agregador, sus pedidos entran en el terminal de venta con el nombre, el teléfono y la dirección del comensal, y a veces el teléfono del repartidor de esa plataforma. Esos datos nos los da el agregador; nosotros solo los mostramos al restaurante para que pueda cumplir el pedido.

Personas invitadas por otra persona. Alguien puede introducir tu correo o tu teléfono para invitarte a un grupo de reparto, a una comunidad o a trabajar en un restaurante. Guardamos ese contacto para poder cursar la invitación. Si no la aceptas y quieres que lo borremos, escríbenos.

8. Perfiles y decisiones que toma la máquina

Aquí no vamos a usar eufemismos. DropBowl elabora perfiles y toma decisiones automáticas. Esto es todo lo que hay.

8.1 Lo que deducimos de tu dispositivo

Cuando abres una carta o la web, el navegador nos dice cosas de tu terminal: memoria, número de núcleos, tarjeta gráfica, resolución, idiomas, formatos que soporta e incluso el nivel de batería. Con eso, hoy la aplicación estima tu poder adquisitivo y tu franja de edad y se los muestra al restaurante de forma agregada.

Dos cosas sobre esto:

• Necesita tu consentimiento y no funciona sin él.
• Es una inferencia estadística, no un hecho sobre ti. Puedes oponerte a ella sin dar ningún motivo.

8.2 Tu perfil comercial

Si lo consientes, calculamos: con qué frecuencia pides, de cuánto es tu ticket medio, en qué ciudad y qué códigos postales te mueves, a qué horas y qué días comes, qué categorías de comida prefieres, cuándo es tu cumpleaños y tres probabilidades —de que pidas esta semana, de que canjees una oferta y de que pruebes un restaurante nuevo—.

Dos advertencias honestas:

• Ese perfil se calcula con tus pedidos en toda la plataforma, no solo en el restaurante que después lo consulta. Es decir: un restaurante puede ver que eres un cliente frecuente aunque no lo seas suyo.
• Sirve para decidir si entras o no en una campaña. No decide precios: hoy DropBowl no personaliza precios en función de tu perfil, y si alguna vez lo hiciera te lo diríamos expresamente y antes de aplicarlo.

Puedes retirar el consentimiento en cualquier momento y el perfil se suprime.

8.3 Decisiones automáticas que te afectan de verdad

De todo lo que la plataforma automatiza, estas son las decisiones que pueden tener un efecto real sobre una persona:

Y esto es lo que puedes hacer contra ellas. Si una de estas decisiones te afecta —y muy en particular si eres repartidor y la nota te está cerrando el acceso a los pedidos—, tienes derecho a:

1. Que te expliquemos qué datos concretos produjeron ese resultado.
2. Que una persona revise la decisión.
3. Dar tu versión y que se tenga en cuenta.
4. Impugnarla.

Se ejercen por el formulario de https://www.dropbowl.com/contact, indicando que se trata de protección de datos, y se responden en un mes. Los criterios completos del sistema de asignación y de la nota están en el Anexo de Transparencia del Repartidor (DB-LEGAL-12).

8.4 Lo que no hacemos

Para que quede escrito: DropBowl no vende tus datos, no los cede a redes publicitarias ni a agregadores de datos, no graba llamadas, no emite tarjetas regalo, no organiza sorteos con tus datos y no hace publicidad personalizada fuera de sus propias superficies. Si algún día hiciéramos algo de eso, sería con una versión nueva de este documento y avisando antes.

9. El identificador de tu dispositivo, y por qué lo tratamos aparte

Desde la primera vez que abres una carta o la web, y antes de que tengas cuenta, la aplicación guarda en tu navegador un identificador que dura un año y que sirve para reconocer ese mismo terminal en visitas posteriores. Con él se registra qué carta miraste, qué día, a qué hora y —si entraste escaneando el código de una mesa— en qué mesa te sentaste.

Eso ya es un tratamiento con entidad propia. Pero hay un segundo paso, y es el que de verdad hay que contar:

Cuando te registras o inicias sesión, todo el historial que ese dispositivo había acumulado antes deja de ser anónimo y pasa a estar asociado a tu nombre.

No es un detalle técnico: es la conversión de un rastro anónimo en datos personales tuyos, hacia atrás en el tiempo. Por eso:

• Requiere tu consentimiento, separado del de la analítica.
• Puedes oponerte y, si lo haces, deshacemos la asociación y el historial vuelve a quedar desligado de tu cuenta.
• El detalle técnico del identificador —dónde se guarda, cuánto dura y cómo se borra— está en la Política de cookies y de almacenamiento en el terminal (DB-LEGAL-03).

10. Dónde está tu posición y quién la ve

La geolocalización aparece en tres sitios muy distintos y conviene no mezclarlos.

Tu dirección, si pides a domicilio. Cuando la escribes a mano, la convertimos en coordenadas consultando un servicio de mapas, para saber si estás dentro de la zona de reparto, calcular el porte y guiar al repartidor. La dirección la ve el restaurante y el repartidor asignado.

Dos precisiones que conviene que sepas antes de teclearla:

• El campo de dirección se completa solo, y para eso envía lo que escribes a un proveedor de mapas conforme lo escribes. Ocurre antes de que exista ningún pedido, y ocurre igual aunque después abandones el carrito. Es un tratamiento distinto del pago y de la entrega, y por eso lo declaramos aparte en el Anexo I.4. Si prefieres que no salga, escribe la dirección sin usar las sugerencias.
• Si el repartidor hace una foto como prueba de la entrega —por ejemplo, del paquete en tu portal—, esa imagen puede mostrar la puerta de tu casa y la custodia el restaurante, que es el responsable de ese dato y la conserva, como máximo, el mismo plazo que el pedido.

La posición del repartidor. Mientras la aplicación de reparto está en uso o activa en segundo plano, envía su posición con regularidad: con más frecuencia cuando lleva un pedido y con menos cuando no. En Android y en iOS puede seguir enviándola con la pantalla apagada, porque si no la navegación no funcionaría. Esa posición la ven: el restaurante con el que trabaja, el cliente que está siguiendo su pedido y el personal de administración de DropBowl. La posición en vivo se conserva durante 90 días para resolver incidencias de una entrega, y después se suprime; la última posición conocida se sobrescribe. Si un restaurante presenta una queja sobre un encargo, las posiciones del repartidor durante ese encargo se copian al expediente del caso y se conservan con él (apartado 12); el restaurante no las recibe. Si un repartidor suelta un encargo que había aceptado o lo deja desatendido, sus posiciones durante ese encargo y la media hora siguiente se usan para preparar el informe del suceso (apartado 11) y las ve el personal de DropBowl que lo revisa, también en un mapa; el restaurante tampoco las recibe: como mucho, si había llegado al local, sin el recorrido.

El repartidor puede impedir el envío cerrando la aplicación o retirando el permiso de ubicación en su dispositivo, y le corresponde además todo lo del apartado 8.3.

Si no estás cuando llega el repartidor. Para demostrar que esperó junto a tu puerta (Política de cancelaciones, apartado 4.1), la app del repartidor registra durante la espera sus posiciones con la hora del satélite, si su móvil usa una ubicación simulada y las llamadas que te hace; si compartiste tu ubicación desde la app, se compara con la suya. De todo eso se guarda, junto al importe pendiente, la hora de llegada, los minutos de espera, las llamadas y un mapa con dos puntos: tu puerta y el lugar donde esperó (nunca el recorrido). Lo ven el restaurante y tú; nunca tiene una dirección pública. La base jurídica es la ejecución del contrato y el interés legítimo del restaurante en cobrar el servicio de reparto prestado. Se conserva mientras el importe esté pendiente y, como máximo, 12 meses; el teléfono al que se asocia el importe se usa solo para encontrarlo si vuelves a pedir a ese restaurante.

La posición del trabajador al fichar. Si su restaurante activa la validación por ubicación, el navegador pide su posición al entrar y al salir, y se guarda dentro del registro de jornada junto con la distancia al local. De esto responde el restaurante como empleador, no DropBowl, y el trabajador tiene que haber sido informado antes de forma expresa —él y sus representantes—, tal como exige el art. 90 de la Ley Orgánica 3/2018. El apartado 16.5 lo desarrolla.

11. Inteligencia artificial

DropBowl usa modelos de inteligencia artificial de terceros para digitalizar la carta de un restaurante a partir de fotos o de un PDF, traducirla, generar o retocar imágenes de platos y portadas, proponer ofertas al restaurante, preparar la revisión de una queja de un restaurante sobre la conducta de un repartidor o de un suceso con un encargo de reparto, y atender al repartidor que quiere soltar un encargo.

Lo que necesitas saber:

• Cuando se envía algo a uno de esos proveedores, se envía lo mínimo: el texto de la carta, la imagen. No se envían datos identificativos de clientes, salvo lo que se explica abajo para una queja, y el paquete que recibe el asistente de ofertas contiene únicamente datos de venta agregados.
• En una queja sobre un repartidor, el proveedor recibe las grabaciones de voz de las partes, para transcribirlas, y el expediente del encargo: horas y fases, cobros, mensajes del chat, posiciones del repartidor, punto de entrega y lo que han dicho las partes. Del repartidor va su nombre con la inicial del apellido; del cliente, nunca su nombre ni su contacto. La inteligencia artificial solo prepara un informe y, si hace falta, formula preguntas a las partes: no decide nada. Decide siempre una persona de DropBowl, que puede apartarse del informe. La voz no se usa para identificar a nadie ni para deducir su estado de ánimo: solo cuenta lo que se dice.
• En un suceso con un encargo de reparto (un repartidor lo soltó, no se presentó o lo dejó desatendido), el proveedor recibe el expediente del encargo —lo mismo que en una queja, sin grabaciones— y lo que el repartidor escribió al asistente al pedir soltarlo. Prepara un informe para DropBowl; no aplica ninguna medida ni deja ninguna anotación en la cuenta del repartidor. Soltar un encargo que no estaba comprometido sigue siendo un derecho del repartidor.
• Cuando un repartidor quiere soltar un encargo, habla con un asistente de inteligencia artificial, que se lo indica así. El proveedor recibe lo que escribe, las fotos que manda y el contexto del encargo (fase, tiempos, distancias y repartidores disponibles), sin datos del cliente. Si el encargo no está comprometido, el asistente no puede negarse; si lo está, puede liberarle ante una urgencia real, y si no lo hace el repartidor puede pedir que lo revise una persona.
• Las imágenes que veas marcadas como generadas con inteligencia artificial no son fotografías del plato real. Es una recreación.
• Si subes una fotografía tuya para la portada de un plan o de un grupo, esa foto se envía a un proveedor externo que la reinterpreta conservando la escena reconocible. Eso necesita tu consentimiento específico, dado en ese momento, y puedes negarte y publicar tu foto tal cual. Si en la foto salen otras personas, necesitas su permiso antes de subirla: el derecho a la propia imagen es de cada uno.
• Los proveedores de inteligencia artificial que intervienen, el servicio que prestan y la garantía que ampara cada transferencia están identificados en el Anexo I.

Qué se genera con inteligencia artificial, cómo se marca y de quién es lo generado está en la Política de Inteligencia Artificial y Contenido Sintético (DB-LEGAL-15). Aquí solo tratamos qué datos personales intervienen.

12. Cuánto tiempo guardamos cada cosa

«El tiempo necesario» no es un plazo. Estos son los nuestros. Los que marcamos (obligatorio) no los decidimos nosotros: los impone la ley y no podemos borrar antes aunque nos lo pidas.

Bloqueo. Cuando algo no se puede borrar por una obligación legal, se bloquea: queda reservado y solo accesible para atender a jueces, al Ministerio Fiscal o a la Administración durante el plazo de prescripción (art. 32 de la Ley Orgánica 3/2018). Deja de usarse para cualquier otra cosa.

13. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte, obtener una copia portable, retirar cualquier consentimiento que hayas dado y no ser objeto de una decisión automatizada sin intervención humana.

Cómo se ejercen. Por cualquiera de estas dos vías, las dos igual de válidas y las dos gratuitas:

1. Desde tu cuenta, en la opción de solicitud de datos.
2. Por el formulario de https://www.dropbowl.com/contact, indicando que se trata de protección de datos.

No hace falta que tengas cuenta. Si eres cliente de un restaurante que te dio de alta, si reservaste sin registrarte, si eres autor de una reseña que reproducimos o si llegaste a nosotros por otra plataforma, el segundo canal también es tuyo.

Qué te pedimos para identificarte. Si estás dentro de tu cuenta, con eso basta. Si escribes por correo, te haremos las preguntas mínimas para confirmar que eres tú. No te vamos a pedir el DNI por defecto: solo si no hay otra forma razonable de comprobarlo.

Plazos. Un mes desde que recibimos tu solicitud. Si es compleja o hay muchas a la vez, podemos ampliarlo dos meses más, y te lo diremos dentro del primer mes explicando por qué. Te respondemos siempre, también cuando la respuesta sea que no podemos hacer lo que pides, y en ese caso te decimos el motivo y cómo reclamar.

Reclamar. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Puedes hacerlo directamente, sin escribirnos antes, aunque agradecemos la oportunidad de arreglarlo.

Dos límites que preferimos decir antes que después. Uno: no podemos borrar lo que la ley nos obliga a conservar (§12). Dos: si tus datos también están en la ficha de cliente de un restaurante, la solicitud le llega también a él y le hacemos seguimiento, porque en esa parte el responsable es él.

Sobre el cierre de cuenta. Mientras el cierre no se haya completado, volver a iniciar sesión reactiva la cuenta. Si lo que pides es la supresión, indícalo expresamente y no vuelvas a acceder hasta que te confirmemos que se ha ejecutado.

14. Menores

Para tener cuenta y usar DropBowl en cualquiera de sus papeles hay que haber cumplido 18 años. DropBowl no ofrece sus servicios a menores y no trata conscientemente sus datos. Si detectamos que una cuenta es de un menor, la cerramos y suprimimos sus datos, salvo los que debamos conservar por obligación legal.

Única excepción: el acceso de un Trabajador, que crea y administra el restaurante como empleador. Ahí rige la edad laboral mínima legal, y el restaurante responde de la legalidad de ese acceso.

Si eres madre, padre o tutor y crees que un menor a tu cargo se ha registrado, escríbenos por el formulario de https://www.dropbowl.com/contact y lo resolvemos sin más trámite.

Al registrarte declaras ser mayor de edad. Esa declaración es tuya y responde de ella quien la hace.

15. Seguridad, incidentes y delegado de protección de datos

Medidas. Ciframos el tráfico, guardamos las contraseñas cifradas de forma irreversible, nunca almacenamos el número de tu tarjeta —los datos de la tarjeta van de tu navegador directamente al proveedor de pago y a nosotros solo vuelve un identificador—, limitamos los accesos por papel y registramos las operaciones sensibles.

Sobre ese identificador conviene ser preciso, porque la frase anterior tranquiliza más de lo que debe: ese identificador sirve para cobrar. Que no guardemos el número no significa que no haya nada que proteger; significa que lo que hay que proteger es otra cosa. Lo tratamos como una credencial y se le aplican las mismas medidas que a cualquier otra.

Comprobación de que el servicio llega. Para saber si DropBowl se puede abrir desde cada operadora, la aplicación hace de vez en cuando una pequeña prueba de conexión en segundo plano: en los equipos de los restaurantes y en la aplicación de los repartidores cada pocos minutos, y en una de cada diez visitas a una carta. Tu dirección IP solo se usa en ese momento para saber de qué operadora es y después se descarta; lo único que guardamos es un recuento por operadora. No usa cookies ni se asocia a tu cuenta.

Si hay una brecha. Llevamos un registro interno de todos los incidentes, se notifiquen o no. Si un incidente supone un riesgo para tus derechos, lo comunicamos a la Agencia Española de Protección de Datos en 72 horas; y si el riesgo es alto, te lo comunicamos a ti sin dilación, en lenguaje claro, diciendo qué ha pasado y qué puedes hacer.

Delegado de protección de datos. Hoy DropBowl no está obligada a designarlo, porque el volumen de personas afectadas todavía no alcanza la «gran escala» que exige la ley. Pero hace dos cosas que apuntan justo ahí —seguimiento continuo de posición y perfilado— así que revisamos ese umbral cada seis meses y hay una persona interna responsable de privacidad. El día que sea obligatorio, lo designaremos y lo comunicaremos a la Agencia.

16. Lo específico de cada perfil

16.1 Cliente

Todo lo anterior te aplica. Lo que más te afecta: el apartado 6 (salud), el 8 (perfiles), el 9 (identificador de dispositivo) y el 12 (plazos). Y la regla del apartado 5: por el pedido que haces desde la plataforma, respondemos DropBowl y el restaurante juntos.

Si lo que quieres no es ejercer un derecho sobre tus datos sino denunciar un contenido —un comentario, una foto, un plan o una reseña que consideras ilícito o que expone datos de otra persona—, el cauce es otro y está en las Normas de la Comunidad y Política de Moderación (DB-LEGAL-14). Si el contenido denunciado contiene datos personales tuyos, puedes usar cualquiera de las dos vías: nosotros las coordinamos.

16.2 Visitante

Aunque no tengas cuenta ni pidas nada, al abrir una carta se registra la visita y se guarda un identificador en tu terminal. Eso necesita tu consentimiento y puedes no darlo: la carta se ve igual. Lo tuyo es el apartado 9 y el documento DB-LEGAL-03.

16.3 Restaurante

De los datos de tu negocio —ficha, carta, horarios, datos de cobro— eres tú quien decide. De los datos de tus clientes, el reparto es el del apartado 5: DropBowl es tu encargado para operar tu negocio y corresponsable contigo para el perfil comercial y las campañas. Las condiciones completas, con las once menciones que exige el art. 28 del RGPD, la lista de subencargados y el acuerdo del art. 26, están en el Anexo de Protección de Datos (DB-LEGAL-06), que aceptas al dar de alta tu restaurante.

Ten presente una consecuencia práctica: si un cliente tuyo ejerce un derecho, parte de la respuesta te toca a ti. DropBowl te avisa, te da la información que tenga y te ayuda, pero no puede decidir por ti sobre datos de los que tú eres responsable.

Si presentas una queja sobre un repartidor, basta con elegir el motivo y, si quieres, lo cuentas en una grabación de voz que se guarda como prueba del caso. La transcribe una inteligencia artificial y la escucha el personal de DropBowl que revisa el caso (apartado 11). El repartidor no recibe tu grabación: solo los hechos y datos que se compartan con la decisión. Si un repartidor suelta o deja desatendido un pedido tuyo, DropBowl puede avisarte con los hechos de ese pedido para que decidas si presentas una queja; tu respuesta («Presentar una queja» o «No hace falta») queda registrada.

16.4 Repartidor

Es el perfil con más tratamiento y con más consecuencias. Lo tuyo:

• Se trata tu posición mientras estás conectado, incluso con la pantalla apagada (§10), y la ven el restaurante, el cliente que sigue su pedido y la administración de DropBowl.
• Se mide cada entrega y de ahí sale una nota que condiciona qué pedidos ves (§8.3).
• Se registra el tiempo que pasas conectado sin aceptar pedidos, y eso te resta nota.
• Se registran tus incidencias, tus cancelaciones y los importes devengados.
• Si te comunicas por mensajería con el restaurante o el cliente, esos mensajes son legibles por la administración de DropBowl.
• Durante una entrega, el cliente que sigue su pedido ve tu nombre y tu posición.
• Si un restaurante presenta una queja sobre tu conducta en un encargo, se revisa con los registros de ese encargo, incluidas tus posiciones mientras lo tenías, y con ayuda de inteligencia artificial (apartado 11). Das tu versión por voz y la grabación se guarda como prueba. Decide siempre una persona, y el restaurante no recibe tus grabaciones ni tus posiciones. El procedimiento completo está en DB-LEGAL-12, apartado 15.5.
• Para soltar un encargo o cancelar una entrega hablas con un asistente de inteligencia artificial. Lo que le escribes queda registrado, el restaurante ve su resumen como motivo y lo puede revisar una persona de DropBowl. Si el encargo no está comprometido, el asistente no te lo puede impedir.
• Si sueltas un encargo que habías aceptado o lo dejas desatendido, se prepara con inteligencia artificial un informe de lo ocurrido, con tus posiciones durante ese encargo, para que lo revise una persona de DropBowl (apartado 11). Por sí solo no aplica ninguna medida, y soltar un encargo que no estaba comprometido sigue sin generar ninguna anotación desfavorable.

Tienes derecho a explicación, revisión humana e impugnación de cualquiera de esas decisiones (§8.3), y a acceder a todos los datos que sostienen tu nota. Los criterios completos están en DB-LEGAL-12.

16.5 Trabajador de un restaurante

El responsable de tus datos laborales es el restaurante que te emplea, no DropBowl. DropBowl es la herramienta que él ha contratado, y trata esos datos únicamente siguiendo sus instrucciones.

Qué se trata: tu ficha (puesto, departamento, tipo de contrato, horas, altas y bajas), tus fichajes con hora y método, tus horas extra —que alimentan tu nómina—, las correcciones de horario con quién las pidió y por qué, tus ausencias incluidas las de salud, tu PIN del terminal de venta y la atribución nominal de cada pedido y cada cobro que haces.

Tres cosas que tienes derecho a saber:

1. Si tu restaurante activa la validación por ubicación, al fichar se guarda tu posición exacta y la distancia al local. Debe informarte antes de forma expresa, a ti y a tus representantes.
2. Tus datos laborales no se usan para publicidad. Ni tu tipo de contrato, ni tu horario, ni nada de tu ficha pueden servir para segmentarte comercialmente. Está prohibido en el contrato entre DropBowl y tu empleador.
3. Una misma cuenta puede tener varios papeles. Puedes ser trabajador de un restaurante, cliente cuando pides y repartidor si tu empleador te activa el reparto. Cada papel tiene su propio responsable y los datos de uno no se usan para otro: de tus datos laborales responde tu empleador; de tus pedidos como cliente y de tu actividad como repartidor, DropBowl.

Quién más puede ver tus datos laborales. Además de tu empleador, el personal de administración de DropBowl puede acceder a ellos para el mantenimiento del servicio. Ese acceso está sometido a confidencialidad y limitado a lo necesario.

El registro de operaciones del terminal de venta guarda la dirección desde la que se conecta el terminal y el tipo de dispositivo, para poder investigar un incidente.

Tu empleador debe entregarte una información específica sobre control horario y geolocalización: son las Condiciones de los Trabajadores del Restaurante (DB-LEGAL-13). Si no la has recibido, pídesela; y si no la consigues, escríbenos por el formulario de https://www.dropbowl.com/contact y le trasladamos la solicitud.

16.6 Agente comercial

Se tratan tus datos identificativos y de facturación, la documentación que aportas para el alta y las comisiones devengadas. Las condiciones específicas están en el contrato del Programa de Agentes.

17. Cambios en esta política

Cuando cambiemos algo, subimos la versión, dejamos la fecha de entrada en vigor y explicamos qué ha cambiado, no solo que ha cambiado. Las versiones anteriores quedan archivadas y puedes pedirlas.

Distinguimos dos tipos de cambio, y la diferencia no es cosmética:

• Cambio sustancial —cambia el responsable, aparece una finalidad nueva, cambia una base jurídica, se amplía una cesión a una categoría nueva de destinatario o se alarga un plazo de conservación—: te avisamos antes de que entre en vigor y, cuando la ley lo exija, te pedimos de nuevo tu consentimiento.
• Actualización de anexo —se sustituye un proveedor por otro de la misma categoría y con la misma garantía, o se corrige una razón social—: se actualiza el Anexo I con su fecha, sin tocar el resto y sin volver a pedirte nada.

Anexo I · Destinatarios y transferencias internacionales

Este anexo se actualiza sin modificar el resto del documento. Última revisión: 17 de octubre de 2026.

Ningún destinatario recibe datos para venderlos ni para sus propios fines publicitarios. Los que están fuera del Espacio Económico Europeo tratan datos al amparo de la garantía indicada en la última columna.

I.1 Destinatarios que reciben datos porque son parte de la relación

I.2 Proveedores que tratan datos por cuenta de DropBowl (encargados)

I.3 Destinatarios por obligación legal

I.4 Terceros que ven tu dirección IP al cargar la página

En algunas pantallas, sobre todo en la de pago y en la de dirección, el navegador carga componentes servidos por terceros. Aunque nosotros no les enviemos tus datos, ellos ven tu dirección IP y las características básicas de tu navegador: el componente del proveedor de pago, los mapas, las tipografías y las imágenes de perfil de los autores de reseñas de Google. El detalle, con lo que cada uno guarda en tu terminal, está en DB-LEGAL-03.

Y uno que no es solo la IP: el autocompletado de direcciones. Ese componente recibe lo que escribes conforme lo escribes, es decir, tu domicilio, letra a letra. No es un accesorio del pago y no lo tratamos como tal: es una comunicación de tu dirección a un tercero que ocurre antes de que exista pedido y que ocurre igual si abandonas el carrito. Lo declaramos por separado por eso. Si prefieres que no ocurra, escribe la dirección sin usar las sugerencias.

I.5 Plataformas de reparto de terceros

Si el restaurante tiene conectada una plataforma como Uber Eats, Glovo o Just Eat, sus pedidos entran en el terminal de venta con los datos del comensal. En esa relación el responsable es la plataforma de origen, no DropBowl, y hacia ella solo salen del sistema identificadores de pedido, estados y la carta.

I.6 Google, por los botones de DropBowl en su buscador y en Maps

Cuando llegas a una carta desde un botón de DropBowl en Google y el pedido o la reserva se completa, Google Ireland Ltd. puede recibir de nosotros el código que él mismo añadió al enlace y si pediste en el mismo restaurante. Nada más: ni tu nombre, ni tu contacto, ni tu dirección, ni lo que pediste, ni el importe. Google lo usa para medir el funcionamiento de esos botones, como responsable de su propio servicio. Es una empresa del Espacio Económico Europeo; si interviene Google LLC, se aplica el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo. La explicación completa está en el apartado 4.

Anexo II · Resumen de plazos

Es el mismo contenido del apartado 12, en forma de tabla independiente para poder consultarlo y actualizarlo por separado.