Política de privacidade
Última atualização: 2026-04-17
1. Responsável pelo tratamento
- Denominação social:Evaristo Gundin (profesional autónomo)
- Responsável:Evaristo Gundin
- Morada:C/ Los Lirios 7, 03186 Torrevieja (Alicante), España
- Email:[email protected]
- NIF:45563737R
2. Finalidades do tratamento
Tratamos os teus dados pessoais para as seguintes finalidades:
- Criar e manter a tua conta de utilizador.
- Gerir a faturação e os pagamentos da tua subscrição.
- Prestar o serviço: alojar a tua carta, gerar QR, importar conteúdo, geração com IA.
- Analisar a utilização do produto para o melhorar (só com o teu consentimento).
- Detetar e prevenir abusos, fraudes e incidentes de segurança.
3. Base jurídica
- Execução de um contrato (art. 6.1.b RGPD): para prestar o serviço que subscreveste.
- Interesse legítimo (art. 6.1.f RGPD): para segurança, prevenção de fraude e melhoria do produto.
- Consentimento (art. 6.1.a RGPD): para cookies analíticos e comunicações comerciais.
- Cumprimento de obrigações legais (art. 6.1.c RGPD): faturação, contabilidade, pedidos das autoridades.
4. Dados que tratamos
- Conta: nome, email, palavra-passe cifrada, idioma preferido.
- Faturação: morada, dados fiscais, histórico de pagamentos (os dados do cartão são geridos pela Stripe, nós não os guardamos).
- Conteúdo do restaurante: nome, morada, fotos, carta, alergénios, redes sociais.
- Técnicos: IP, agente de utilizador, registos de acesso (90 dias).
- Analíticos: páginas visitadas, eventos do produto (só com consentimento).
5. Prazo de conservação
Conservamos os teus dados enquanto tiveres a conta ativa. Depois de pedires a eliminação, os dados são apagados num prazo máximo de 30 dias, salvo os que a legislação nos obrigue a conservar (ex. faturação durante 6 anos).
6. Subcontratantes
Para prestar o serviço partilhamos os dados estritamente necessários com os seguintes fornecedores, todos com garantias de proteção equivalentes ao RGPD:
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
Supabase Inc.
970 Toa Payoh North #07-04, Singapore 318992
Região: EU (Frankfurt)
Stripe Payments Europe, Ltd.
The One Building, 1 Grand Canal Street Lower, Dublin 2, Ireland
Lettermint
PostHog Inc.
2261 Market Street #4008, San Francisco, CA 94114, USA
Região: EU (Frankfurt) — eu.i.posthog.com
Functional Software, Inc. (Sentry)
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Região: EU (Frankfurt) — *.de.sentry.io
Google Ireland Limited (Gemini API)
Gordon House, Barrow Street, Dublin 4, Ireland
https://ai.google.dev · Política de privacidade
Lee las fotos y PDF de las cartas que se escanean, genera textos y traduce la carta. También responde al chat público de la carta: recibe la pregunta del comensal (que puede tratar sobre alérgenos o intolerancias) y el contexto de la carta. No se envían datos de cuenta del restaurador.
BytePlus Pte Ltd (Seedream)
Região: Singapur (ap-southeast)
https://www.byteplus.com · Política de privacidade
Genera fotos de platos a partir del nombre y la descripción del plato. Cuando el restaurante pide mejorar una foto, recibe también esa imagen.
DeepL SE
Maarweg 165, 50825 Köln, Deutschland
https://www.deepl.com · Política de privacidade
Solo como respaldo cuando falla la traducción principal: recibe los textos de la carta que hay que traducir.
Google Ireland Limited (Maps & Places)
Gordon House, Barrow Street, Dublin 4, Ireland
7. Transferências internacionais
Alguns fornecedores têm sede fora do EEE (p. ex. Vercel, PostHog, Sentry, BytePlus). Em todos os casos dispomos de Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia ou de um Acordo de Tratamento de Dados (DPA).
8. Os teus direitos
Como titular dos dados tens direito a:
- Acesso: saber que dados teus tratamos.
- Retificação: corrigir dados inexatos.
- Apagamento ("direito a ser esquecido"): apagar os teus dados.
- Limitação: suspender temporariamente o tratamento.
- Portabilidade: receber os teus dados num formato estruturado.
- Oposição: opores-te a um tratamento baseado em interesse legítimo.
Para exerceres qualquer um destes direitos, escreve-nos para [email protected]
9. Reclamações junto da autoridade de controlo
Se considerares que tratamos os teus dados de forma indevida, podes apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (www.aepd.es) ou, se estiveres na Alemanha, junto do BfDI (www.bfdi.bund.de).
10. Alterações a esta política
Podemos atualizar esta política. A data da última atualização aparece acima. Se as alterações forem substanciais, comunicamos-te por email ou com um aviso na app.