Privacidad y cookies

Última actualización: 4 de octubre de 2026.

CONVITE es una herramienta para que los restaurantes organicen las comidas de grupos. Aquí explicamos qué datos se tratan, para qué y durante cuánto tiempo, en lenguaje claro.

Quién es responsable de tus datos

  • Si tienes una cuenta de restaurante, el responsable de tus datos de cuenta es el titular de CONVITE: pendiente de completar (NIF pendiente de completar), pendiente de completar. Contacto: pendiente de completar.
  • Si eres comensal (has elegido tu menú desde un enlace), el responsable es el restaurante que organiza la comida. CONVITE trata esos datos por encargo del restaurante, como encargado del tratamiento, y solo para ese fin.

Qué datos tratamos

  • Restaurantes: email, contraseña (guardada cifrada) y los datos del restaurante que el propio restaurante añade.
  • Comensales: tu nombre (o el que haya puesto el restaurante en la lista), los platos que eliges y, solo si tú lo indicas y das tu permiso, tus alergias o intolerancias.
  • Quien organiza el grupo ve los nombres de quién ha elegido y quién falta, pero nunca los platos ni las alergias de nadie.

Alergias e intolerancias

Son datos de salud. Solo se guardan con tu permiso explícito, solo los ve el restaurante y se usan únicamente para preparar tu comida de forma segura. Se borran automáticamente 30 días después de la fecha del convite. Puedes retirar tu permiso pidiéndoselo al restaurante.

Para qué y con qué base legal

  • Gestionar la cuenta del restaurante y prestarle el servicio (ejecución del contrato).
  • Recoger las elecciones de menú del grupo para que el restaurante pueda preparar la comida (encargo del restaurante).
  • Tener en cuenta tus alergias (tu consentimiento explícito).
  • Mantener la seguridad del servicio y evitar abusos (interés legítimo).

Cuánto tiempo

  • Alergias: 30 días después del convite.
  • Nombres y elecciones: mientras el restaurante conserve el convite.
  • Cuenta de restaurante: hasta que se elimine.

Quién nos ayuda a prestar el servicio

  • Supabase (base de datos y acceso), con los datos alojados en Fráncfort (Unión Europea).
  • Vercel (alojamiento de la web), que procesa las visitas en Fráncfort. Al ser una empresa de EE. UU., aplica las garantías del RGPD para transferencias internacionales.

No vendemos datos ni los usamos para publicidad.

Cookies

Solo usamos cookies técnicas, necesarias para que el servicio funcione, por lo que no pedimos consentimiento:

  • La sesión del restaurante cuando entra en su panel.
  • Una cookie en el móvil del comensal para recordar su elección y poder cambiarla.

No usamos cookies de análisis ni de publicidad.

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar u oponerte a su uso y llevártelos. Si eres comensal, dirígete al restaurante; si no sabes cómo, escríbenos y te ayudamos. Contacto: pendiente de completar. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).