Política de privacidad de GoSufra
Qué recoge GoSufra, para qué, a quién llega, cuánto tiempo se conserva y qué puedes pedirnos al respecto.
1. Quiénes somos y qué cubre este documento
GoSufra (la «Plataforma», «nosotros») es una plataforma de gestión de restaurantes — TPV, pantalla de cocina, pedidos online, reparto, inventario, escandallos, RR. HH., nóminas y contabilidad por partida doble — prestada como software como servicio en gosufra.com y app.gosufra.com, y también como edición de Windows de pago único. La explota un operador individual independiente que opera bajo el nombre GoSufra y con sede en la República Árabe de Egipto.
Esta política explica qué datos personales recogemos cuando visitas esta web, creas una cuenta o usas cualquiera de nuestras aplicaciones; por qué los recogemos; con quién los compartimos; cuánto los conservamos; y qué puedes pedirnos que hagamos con ellos.
Cubre esta web y las aplicaciones de GoSufra. No cubre cómo un restaurante concreto usa GoSufra para gestionar su propio negocio — de eso trata la cláusula 11.
2. Nuestro papel: responsable y encargado del tratamiento
2-1. Respecto a los datos del titular de la cuenta — la persona y el negocio que se suscriben a GoSufra — somos responsables del tratamiento: decidimos qué se recoge y para qué.
2-2. Respecto a los datos operativos que el Cliente introduce en la Plataforma — sus cartas, pedidos, clientes, empleados y nóminas — el Cliente es el responsable y nosotros actuamos solo como encargados, siguiendo sus instrucciones. No explotamos ese contenido para fines propios.
2-3. Esa distinción decide adónde va cada solicitud. Una solicitud sobre una cuenta nos llega a nosotros; una solicitud sobre los registros propios de un restaurante va a ese restaurante, y nosotros le ayudamos a responder.
3. Qué recogemos
Solo lo que el servicio necesita de verdad, en estas categorías:
Datos de la cuenta
Tu nombre, tu correo electrónico, un teléfono si lo facilitas, el idioma elegido, tu rol y tus permisos, y un hash criptográfico con sal de tu contraseña. La contraseña en sí no se almacena nunca.
Datos del restaurante y del negocio
Nombre comercial, nombres y direcciones de los locales, logotipo, horarios, cartas y precios, moneda, impuestos y cargo por servicio — y, solo si activas la facturación electrónica, los datos de registro fiscal que introduzcas para ella.
El contenido operativo que creas
Todo lo que introduces o generas al hacer funcionar tu negocio: pedidos, mesas, stock y compras, recetas y costes, proveedores, fichas de personal, fichajes, nóminas, asientos contables y las fichas de clientes que mantienes para reparto y fidelización. Son tus datos y sigues siendo su responsable.
Datos de pago y facturación
Tu plan, el ciclo de facturación, el país de facturación, las facturas, el historial de transacciones, el estado del pago y la referencia que devuelve el proveedor de pagos. Nunca vemos ni guardamos el número completo de tu tarjeta, su caducidad ni su código de seguridad: eso va directamente al proveedor de pagos.
Datos técnicos y de uso
Dirección IP, tipo de navegador y dispositivo, páginas y pantallas que abres, acciones que realizas dentro de la Plataforma, marcas de tiempo y registros de errores y auditoría. Un sistema compartido por varias personas tiene que poder responder a «¿quién cambió esto?»; esa es toda la razón de ser del registro de auditoría.
Lo que nos envías
El contenido de tus mensajes cuando nos escribes por correo o por Telegram, y nuestras respuestas.
Conversaciones con el asistente de IA
Si usas el asistente de IA de GoSufra: las preguntas que haces, los datos de la cuenta que lee para responderlas y las respuestas que produce. La cláusula 6 dice quién los procesa. Si nunca abres el asistente, nada de esto existe.
4. Cookies, almacenamiento local y analítica
Esta web instala una cookie, y no te rastrea:
gosufra-lang— el idioma en el que leíste la web por última vez, para que gosufra.com se abra en él la próxima vez. Guarda un código de idioma de dos letras y nada más, dura un año y se replica en el almacenamiento local del navegador por si las cookies están bloqueadas.
Las aplicaciones de GoSufra mantienen además una cookie o token de sesión estrictamente necesario para que sigas con la sesión iniciada. La lista termina ahí.
En esta web no hay analítica, ni píxel publicitario, ni gestor de etiquetas, ni grabación de sesiones. Ni Google Analytics, ni píxel de Meta, ni rastreador de terceros de ningún tipo. Por eso nada aquí te pide aceptar cookies: más allá de lo estrictamente necesario, no hay nada que consentir.
Sí sale una petición externa de tu navegador: la web carga sus tipografías desde Google Fonts, de modo que fonts.googleapis.com y fonts.gstatic.com reciben tu dirección IP al servir esos archivos. No instalan ninguna cookie.
5. Para qué los usamos y con qué base
Todo uso de datos personales cae bajo alguno de estos supuestos:
- Prestar el servicio — crear y mantener tu cuenta y entregar las funciones de tu plan. Base: ejecución del contrato contigo.
- Cobrar — facturar suscripciones, compras únicas y créditos de IA, y conservar los registros correspondientes. Base: ejecución del contrato y obligación legal de llevar registros contables.
- Mantener la Plataforma segura — autenticación, prevención de fraude y abuso, limitación de peticiones, registro de auditoría y copias de seguridad. Base: nuestro interés legítimo en un servicio que no sea vulnerado.
- Darte soporte — responder preguntas, diagnosticar fallos y avisarte de caídas, incidentes de seguridad y cambios sustanciales en estos documentos. Base: ejecución del contrato e interés legítimo.
- Mejorar el producto — recuentos agregados y sin identificación de qué funciones se usan. Base: interés legítimo. Esto nunca significa leer tu contenido operativo para fines propios.
- Cumplir obligaciones legales — fiscales, contables y responder a un requerimiento lícito de una autoridad competente. Base: obligación legal.
No te elaboramos perfiles publicitarios y no tomamos ninguna decisión automatizada que produzca efectos jurídicos sobre ti.
6. Con quién los compartimos
No vendemos datos personales ni los compartimos con fines publicitarios. La lista siguiente es completa, y cada uno recibe solo lo que necesita para su función:
- Paddle — nuestro proveedor de pagos y comerciante registrado para suscripciones, compras únicas y créditos de IA fuera de Egipto. Recibe tu nombre, correo, dirección y país de facturación, y custodia los datos de tu tarjeta. Nosotros nunca. Paddle los trata conforme a su propia política de privacidad.
- Paymob — la pasarela de pago usada para los pagos dentro de Egipto, en los mismos términos: recibe lo necesario para cobrar y custodia los datos de tarjeta que nosotros no vemos.
- Google, a través de la API de Gemini — el modelo que hay detrás del asistente de IA de GoSufra. Recibe el contenido de tu consulta y los datos de cuenta necesarios para responderla, y solo cuando usas realmente el asistente.
- Google Fonts — para las tipografías de esta web, como se describe en la cláusula 4.
- Nuestro proveedor de correo — para entregar el correo transaccional: verificación, restablecimiento de contraseña, facturas, avisos de servicio. Recibe tu dirección y el contenido de ese mensaje.
- Telegram — solo si eliges usar nuestro canal de soporte allí, en cuyo caso lo que envíes queda también sujeto a los términos de Telegram. El correo electrónico está siempre disponible como alternativa.
- La Autoridad Tributaria Egipcia (ETA) — solo para un Cliente que haya activado expresamente la facturación electrónica y facilitado sus datos de registro fiscal. No se transmite nada respecto de una cuenta que no la haya activado.
- Nuestros proveedores de infraestructura — los servicios de alojamiento, almacenamiento y copia de seguridad sobre los que corre la Plataforma, actuando como encargados nuestros por contrato.
- Una autoridad competente — cuando la ley nos obligue a revelar, o cuando la revelación sea necesaria para formular, ejercer o defender reclamaciones.
7. Datos que salen de tu país
GoSufra presta servicio a restaurantes de varios países, y algunos de los proveedores citados operan fuera de la República Árabe de Egipto y fuera de tu propio país. Cuando un dato cruza una frontera, lo hace al amparo de las garantías contractuales de ese proveedor y solo para los fines de la cláusula 5.
8. Cuánto tiempo los conservamos
- Datos de cuenta y operativos — mientras la cuenta esté abierta. Tras su cierre dispones de 30 días para exportar tus datos, pasados los cuales podremos eliminarlos definitivamente.
- Registros de facturación — durante el plazo que exijan las normas fiscales y contables, que sobrevive a la propia cuenta.
- Registros de seguridad y auditoría — un periodo limitado y proporcionado a su finalidad, y después se eliminan o se agregan.
- Mensajes de soporte — el tiempo que requieran el asunto y su seguimiento.
Las copias de seguridad rotan según un calendario, de modo que un dato eliminado puede sobrevivir brevemente en una copia hasta que esa copia se sobrescriba.
9. Cómo los protegemos
9-1. El tráfico hacia y desde la Plataforma va cifrado en tránsito con TLS. Las contraseñas solo se guardan como hashes criptográficos con sal. El acceso dentro de una cuenta se rige por roles y permisos, y los datos de cada Cliente están aislados de los de cualquier otro en la capa de datos. El acceso administrativo está restringido y las acciones relevantes se escriben en un registro de auditoría. Se realizan copias de seguridad periódicas.
9-2. Ningún sistema puede garantizarse inviolable, y no vamos a fingir lo contrario. A lo que nos comprometemos es a adoptar medidas razonables frente a una brecha y a comunicártela sin dilación indebida si ocurre y afecta a tus datos.
10. Tus derechos
Con arreglo a la ley que te resulte aplicable — la Ley egipcia de Protección de Datos Personales n.º 151 de 2020, y el RGPD donde proceda — puedes pedirnos que:
- te digamos qué datos personales tuyos tenemos y te demos una copia;
- corrijamos lo que sea inexacto o incompleto;
- eliminemos datos que ya no tengamos motivo lícito para conservar;
- limitemos un uso concreto o te opongas a él;
- te los entreguemos en un formato portátil y legible por máquina;
- retires un consentimiento dado, sin deshacer lo que se hizo lícitamente antes de retirarlo.
Dos de estos derechos están integrados en el producto: un usuario con sesión iniciada puede consultar los consentimientos registrados en su cuenta y presentar una solicitud de eliminación desde la propia aplicación. También puedes escribir a gosufra@gmail.com y responderemos en un plazo de 30 días.
Si consideras que hemos tratado mal tus datos, tienes derecho a reclamar ante la autoridad de protección de datos que te corresponda.
11. Si eres cliente o empleado de un restaurante
Si tus datos están en GoSufra porque pediste en un restaurante, te uniste a su programa de fidelización o trabajas allí, fue ese restaurante quien decidió qué recoger y para qué. Él es el responsable; nosotros solo alojamos y tratamos por su cuenta.
Así que dirige tu solicitud primero al restaurante. Si no consigues contactarlo, escríbenos: la trasladaremos y le ayudaremos a responder. Lo que no podemos hacer es alterar o borrar sus registros por iniciativa propia.
12. Menores
GoSufra es una herramienta para gestionar un negocio. No se dirige a menores y no recogemos conscientemente datos personales de un menor. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
13. Cambios en esta política
Podemos actualizar esta política. La versión vigente está siempre en esta dirección, con la fecha de su última actualización arriba. Cuando un cambio afecte sustancialmente al tratamiento de tus datos, los titulares de cuenta son avisados por correo o dentro de la aplicación antes de que surta efecto.
14. Contacto
Para cualquier duda sobre esta política o para ejercer un derecho de la cláusula 10:
- Correo: gosufra@gmail.com
- Soporte en Telegram: @GoSufraSupport
- Todas las vías de contacto: la página de contacto
Léela junto con los Términos de servicio y la Política de reembolso.