1. Responsable y alcance
BestTables es una plataforma de gestión para restaurantes. Esta política se aplica al sitio web, paneles, aplicaciones y servicios de BestTables. Para consultas de privacidad puedes escribir a soporte@besttables.net.
2. Datos que tratamos y para qué
Según las funciones utilizadas, podemos tratar información de registro y cuenta, datos del establecimiento y sus usuarios, información de clientes finales necesaria para pedidos y facturación, datos de pagos y suscripciones, documentos tributarios, registros de soporte, direcciones IP, dispositivos, sesiones y eventos de seguridad.
Utilizamos estos datos para prestar las funciones solicitadas, administrar cuentas y suscripciones, emitir y entregar comprobantes, brindar soporte, mantener la seguridad, prevenir fraude, realizar respaldos, cumplir obligaciones legales y mejorar las funciones que el usuario utiliza.
3. Datos de usuario de Google
Datos a los que accedemos
- Nombre y dirección de correo de la cuenta de Google autorizada.
- Tokens de acceso y actualización OAuth necesarios para mantener la conexión.
- Permiso limitado
https://www.googleapis.com/auth/gmail.send. - Contenido del mensaje que el usuario ordena enviar: remitente, destinatario, asunto y cuerpo del comprobante o mensaje.
Uso de esos datos
BestTables usa esta información exclusivamente para conectar la cuenta seleccionada y enviar desde ella los comprobantes o correos que el usuario solicita mediante una función visible de BestTables. No usamos Gmail API para leer la bandeja de entrada, mensajes existentes, contactos, archivos ni configuración de la cuenta.
- No vendemos datos de Google.
- No mostramos publicidad con estos datos.
- No creamos perfiles publicitarios.
- No determinamos solvencia ni otorgamos préstamos.
- No transferimos datos a corredores de datos.
- No usamos datos de Google Workspace para desarrollar, mejorar o entrenar modelos generalizados de IA o aprendizaje automático.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirán la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.
4. Con quién compartimos, transferimos o divulgamos datos de Google
No compartimos, transferimos ni divulgamos datos de usuario de Google salvo en los casos limitados que se describen a continuación:
- Google LLC: intercambiamos la autorización OAuth y enviamos el mensaje a Gmail API para ejecutar la acción solicitada por el usuario.
- Destinatario elegido por el usuario: al ordenar el envío de un comprobante, el destinatario recibe el mensaje y los datos incluidos en él.
- Proveedores técnicos que actúan para BestTables: proveedores de alojamiento, base de datos, copias de seguridad, conectividad y seguridad pueden procesar de forma limitada datos cifrados o metadatos estrictamente necesarios para operar y proteger el servicio. Están sujetos a obligaciones de confidencialidad, seguridad y tratamiento según nuestras instrucciones; no pueden usarlos para publicidad ni para fines propios.
- Autoridades competentes: podremos divulgar información únicamente cuando exista una obligación legal, orden válida o requerimiento jurídicamente vinculante.
- Operación societaria: una transferencia por fusión, adquisición o venta de activos solo se realizaría con el consentimiento previo exigido y las salvaguardas aplicables.
No permitimos acceso humano a datos de Google, salvo cuando sea indispensable para seguridad, cumplimiento legal o soporte sobre datos específicos y exista autorización expresa del usuario cuando corresponda.
5. Protección de los datos
Aplicamos medidas técnicas, administrativas y organizativas razonables. Las comunicaciones con Google se realizan mediante HTTPS. Los tokens OAuth se almacenan cifrados en reposo y se ocultan de respuestas y registros ordinarios. Limitamos el acceso por roles, mantenemos registros de seguridad y utilizamos controles de sesión, copias de seguridad y procedimientos de respuesta ante incidentes.
6. Conservación, desconexión y eliminación
Mantenemos los tokens de Google únicamente mientras la conexión sea necesaria y permanezca activa. El usuario puede eliminar la cuenta conectada desde Facturación electrónica → Correo para comprobantes → Eliminar correo; esta acción elimina de la configuración activa los tokens y credenciales asociados. También puede revocar el acceso desde la sección de conexiones de su cuenta de Google.
Los registros mínimos de entrega, seguridad o auditoría podrán conservarse durante el periodo necesario para prevenir fraude, atender reclamaciones y cumplir obligaciones legales. Estos registros no incluyen el contenido de la bandeja de Gmail, a la cual BestTables no accede. Para solicitar la eliminación de datos personales, escribe a soporte@besttables.net.
7. Derechos y contacto
Los titulares pueden solicitar información, acceso, actualización, rectificación, eliminación, oposición, limitación, portabilidad o revocación del consentimiento cuando corresponda conforme a la legislación aplicable. Las solicitudes se reciben en soporte@besttables.net. Podremos pedir información razonable para verificar identidad y proteger la cuenta.
Contacto de privacidad
BestTables
soporte@besttables.net
Ecuador
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente y su fecha de actualización. Si cambia de forma material el tratamiento de datos de Google, informaremos a los usuarios y solicitaremos un nuevo consentimiento cuando sea necesario.