Política de privacidad

1. Responsable del tratamiento

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

Correo electrónico: support@foxi.food

A los efectos de la plataforma FoxiFood, Elite Digital Services, LLC actúa en las siguientes funciones de protección de datos:

• Responsable del tratamiento — para los datos personales de los socios restauradores (Usuarios), y para los datos de la cuenta FOXI ID (credenciales de acceso y datos de autenticación) de los clientes finales que crean una cuenta FOXI ID;
• Encargado del tratamiento — para los datos personales de los clientes finales tratados por cuenta del socio restaurador en relación con los pedidos realizados a través del sitio web de pedidos del restaurante (consulte nuestro Acuerdo de tratamiento de datos para más detalles).

Elite Digital Services, LLC is the sole operator of the FoxiFood platform and may engage authorized entities in various jurisdictions to perform specific technical tasks on its behalf.

Apart from operating the FOXI ID shared identity infrastructure (see Section 2.3), FoxiFood does not establish a direct commercial relationship with end customers. The platform provides the technical infrastructure required to operate restaurant ordering websites.

Representante en la UE (artículo 27 del RGPD)

De conformidad con el artículo 27 del RGPD, se ha designado a la siguiente entidad como representante en la UE de Elite Digital Services, LLC:

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Número de identificación fiscal: HU28959364

Para conocer todos los detalles sobre el representante en la UE y su función, consulte nuestra página del RGPD.

Protección de datos desde el diseño y registros de tratamiento

Implementamos la protección de datos desde el diseño y por defecto de conformidad con el artículo 25 del RGPD. Mantenemos registros de actividades de tratamiento según lo exigido por el artículo 30 del RGPD, documentando todas las categorías de actividades de tratamiento realizadas en nombre de o como parte de la plataforma FoxiFood. Cuando lo exige el artículo 35 del RGPD, realizamos evaluaciones de impacto en la protección de datos antes de emprender operaciones de tratamiento que puedan suponer un alto riesgo para los derechos y libertades de las personas físicas.

2. Qué datos recogemos

2.1. Datos del socio restaurador (Usuario)

Cuando se registra y utiliza la plataforma FoxiFood, recogemos:

• Identificación empresarial: nombre comercial, número de registro, NIF-IVA, domicilio social;
• Información de contacto: nombre, dirección de correo electrónico, número de teléfono;
• Credenciales de la cuenta: correo electrónico y contraseña cifrada;
• Billing information: payment method details, transaction history, invoices (card details are processed and stored exclusively by the payment processor);
• Datos de uso del servicio: historial de inicio de sesión, uso de funciones, actividad en el panel de administración;
• Datos de comunicación: solicitudes de soporte, comentarios, correspondencia.

2.2. Datos de clientes finales (procesados en nombre de los socios restauradores)2.2. Datos de clientes finales (tratados por cuenta de los socios restauradores)

Los clientes finales interactúan directamente con el sitio web de pedidos del socio restaurador. FoxiFood solo proporciona la infraestructura técnica necesaria para operar dicho sitio web.

Cuando los clientes finales realizan pedidos a través del sitio web de un restaurante impulsado por FoxiFood, tratamos los siguientes datos por cuenta del socio restaurador:

• Información de contacto: nombre, dirección de correo electrónico, número de teléfono;
• Dirección de entrega (cuando corresponda);
• Detalles del pedido: artículos pedidos, historial de pedidos, preferencias;Detalles del pedido: artículos pedidos, historial de pedidos, preferencias;
• Payment transaction references (card details are handled exclusively by the payment processor).

2.3. FOXI ID (infraestructura compartida de identidad de clientes)

La plataforma FoxiFood incluye un sistema compartido de identidad de clientes ('FOXI ID') que permite a los clientes finales crear una única cuenta y utilizar las mismas credenciales de acceso en todos los sitios web de pedidos de restaurantes de la plataforma. FOXI ID es un componente de infraestructura técnica proporcionado como parte de la plataforma.

Elite Digital Services, LLC actúa como responsable del tratamiento de los datos de la cuenta FOXI ID, que incluyen:

• Credenciales de inicio de sesión (dirección de correo electrónico y contraseña cifrada);
• Datos de sesión de autenticación;
• Información de contacto utilizada para el prerrellenado de formularios de pedido (nombre, número de teléfono, dirección de entrega).

A través de FOXI ID, los datos de contacto del cliente final (nombre, correo electrónico, número de teléfono, dirección de entrega) pueden prerrellenarse al realizar un pedido en cualquier restaurante de la plataforma. Los datos de pedidos, el historial de pedidos, las preferencias y la información de pago NO se comparten entre restaurantes. Cada restaurante solo puede acceder a los datos generados a través de su propio sitio web de pedidos.

Las bases jurídicas para el tratamiento de datos de FOXI ID son:

• Ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD) — para el mantenimiento de la cuenta FOXI ID y la autenticación del cliente final en el restaurante donde está realizando un pedido;
• Interés legítimo (artículo 6, apartado 1, letra f) del RGPD) — para el prerrellenado de datos de contacto entre restaurantes de la plataforma, donde el interés legítimo es proporcionar una experiencia de pedido fluida y reducir la fricción para los clientes recurrentes. Este interés ha sido ponderado frente a los derechos del cliente final — solo se comparten datos de contacto básicos, no se divulga el historial de pedidos ni las preferencias, y el cliente final puede solicitar la eliminación de su cuenta FOXI ID en cualquier momento.

El Proveedor no utiliza los datos de FOXI ID para marketing, elaboración de perfiles, analítica entre restaurantes ni ningún otro fin que no sea proporcionar la infraestructura de la plataforma.

Los clientes finales pueden ejercer sus derechos como interesados respecto a su cuenta FOXI ID (acceso, rectificación, supresión, portabilidad, limitación, oposición) contactando a: support@foxi.food. La eliminación de una cuenta FOXI ID elimina el inicio de sesión compartido en todos los restaurantes de la plataforma. El historial de pedidos en restaurantes individuales se conserva o elimina de conformidad con la política de conservación de datos del respectivo socio restaurador.

2.4. Datos recopilados automáticamente

Recogemos automáticamente ciertos datos técnicos cuando visita nuestros sitios web:

• Dirección IP y geolocalización aproximada;
• Tipo, versión y configuración de idioma del navegador;
• Tipo de dispositivo y sistema operativo;
• Páginas visitadas, tiempo dedicado, URL de referencia;
• Datos de cookies (consulte nuestra Política de Cookies para más detalles).Datos de cookies (consulte nuestra Política de cookies para más detalles).

3. Base jurídica del tratamiento

Tratamos datos personales sobre las siguientes bases jurídicas:

• Ejecución del contrato — tratamiento necesario para la ejecución del Acuerdo entre nosotros y el Usuario (registro, gestión de la cuenta, prestación del servicio, facturación);
• Interés legítimo — tratamiento necesario para nuestros intereses comerciales legítimos (mejora del servicio, seguridad, prevención del fraude, analítica), ponderados frente a sus derechos;
• Obligación legal — tratamiento necesario para cumplir con las leyes aplicables (declaraciones fiscales, prevención del blanqueo de capitales, requisitos regulatorios);
• Consentimiento — cuando lo exija la ley, obtenemos su consentimiento explícito (p. ej., para cookies de analítica, comunicaciones de marketing). Puede retirar su consentimiento en cualquier momento.

4. Cómo utilizamos sus datos

Utilizamos sus datos personales para las siguientes finalidades:

• Prestación y operación de la plataforma FoxiFood y todas sus funciones;
• Creación, autenticación y gestión de cuentas;
• Procesamiento de pagos y emisión de facturas a través de nuestros socios de pago;Procesamiento de pagos y emisión de facturas a través de nuestros socios de pago;
• Prestación de soporte técnico y respuesta a sus consultas;
• Envío de notificaciones del servicio (mantenimiento, alertas de seguridad, actualizaciones de las Condiciones);
• Mejora del Servicio basada en patrones de uso y comentarios;
• Garantizar la seguridad, prevenir el fraude y detectar accesos no autorizados;Garantizar la seguridad, prevenir el fraude y detectar accesos no autorizados;
• Cumplimiento de obligaciones legales y regulatorias;
• Generación de estadísticas anonimizadas y agregadas.

5. Compartición de datos y terceros

No vendemos sus datos personales. Compartimos datos solo con las siguientes categorías de destinatarios, en la medida necesaria:

• Procesador de pagos (actualmente Stripe) — procesamiento de pagos (certificación PCI DSS Nivel 1);
• DigitalOcean — alojamiento en la nube e infraestructura;
• Brevo — entrega de correos electrónicos transaccionales;
• Google Analytics — analítica web (con su consentimiento, anonimizada);
• Autoridades legales y regulatorias — cuando lo exija la ley, una orden judicial o una solicitud gubernamental;
• Asesores profesionales — abogados, auditores sujetos a secreto profesional.

Todos los encargados del tratamiento terceros están contractualmente obligados a tratar datos solo según nuestras instrucciones y a mantener medidas de seguridad adecuadas.

6. Transferencias internacionales de datos

Dado que Elite Digital Services, LLC tiene su sede en los Estados Unidos, sus datos pueden ser transferidos y tratados en EE. UU. Garantizamos que existen las salvaguardas adecuadas para dichas transferencias de conformidad con el Capítulo V del RGPD, incluidas las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea en virtud de la Decisión de Ejecución (UE) 2021/914 de 4 de junio de 2021. Para las transferencias a subencargados, se aplican las CCT del Módulo Dos (responsable a encargado) o del Módulo Tres (encargado a encargado), según corresponda. Realizamos evaluaciones de impacto de la transferencia para cada subencargado con el fin de evaluar el marco jurídico del país de destino. Las copias de las CCT firmadas están disponibles previa solicitud. Nuestra infraestructura de alojamiento (DigitalOcean) opera centros de datos dentro de la UE para los usuarios europeos.

7. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines para los que fueron recogidos:

• Datos de la cuenta: durante la vigencia del Acuerdo más 30 días para la exportación de datos;
• Datos de facturación y transacciones: durante el período exigido por las leyes fiscales y contables aplicables (normalmente 5-10 años);
• Registros de comunicación: durante 3 años después de la última comunicación;
• Datos de analítica: conservados con fines estadísticos en forma anonimizada; los datos identificables se eliminan después de 26 meses;
• End customer order data: as determined by the restaurant partner (data controller). The restaurant partner may configure data retention settings within the platform. FoxiFood processes and deletes end customer data strictly according to the instructions of the restaurant partner. Upon termination of the restaurant partner's Agreement, data is deleted within 30 days;
• Datos de la cuenta FOXI ID: mientras el cliente final mantenga una cuenta FOXI ID activa. Tras la solicitud de eliminación de la cuenta, los datos de FOXI ID se eliminan en un plazo de 30 días. Las cuentas FOXI ID inactivas (sin actividad de inicio de sesión durante 36 meses) se programan automáticamente para su eliminación con 30 días de preaviso a la dirección de correo electrónico registrada del cliente final.

The restaurant partner, as the data controller for order data of its end customers, remains solely responsible for compliance with all applicable legal, tax, and accounting data retention obligations in its jurisdiction. FOXI ID account data retention is managed by the Provider as described in Section 2.3.

Tras la expiración de los períodos de conservación, los datos se eliminan de forma irreversible o se anonimizan.

8. Seguridad de los datos

De conformidad con el artículo 32 del RGPD y el principio de protección de datos desde el diseño y por defecto (artículo 25 del RGPD), implementamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo:

• Cifrado de todos los datos en tránsito mediante TLS/SSL;
• Almacenamiento cifrado de datos sensibles en reposo;
• Hash de contraseñas mediante algoritmos estándar de la industria;
• Controles de acceso y permisos basados en roles;
• Actualizaciones de seguridad periódicas y supervisión de vulnerabilidades;
• Copias de seguridad automatizadas diarias con retención de 30 días;
• Payment card data handled exclusively by the PCI DSS Level 1 certified payment processor — we never store card numbers;
• Procedimientos de respuesta a incidentes y protocolos de notificación de violaciones.Procedimientos de respuesta a incidentes y protocolos de notificación de violaciones de seguridad.

9. Sus derechos (RGPD)

En virtud del RGPD y las leyes de protección de datos aplicables, usted tiene los siguientes derechos:

• Derecho de acceso — solicitar una copia de sus datos personales que conservamos;
• Derecho de rectificación — solicitar la corrección de datos inexactos o incompletos;
• Derecho de supresión — solicitar la eliminación de sus datos ('derecho al olvido'), sujeto a las obligaciones legales de conservación;
• Derecho a la limitación del tratamiento — solicitar la limitación del tratamiento en determinadas circunstancias;
• Derecho a la portabilidad de los datos — recibir sus datos en un formato estructurado y legible por máquina;
• Derecho de oposición — oponerse al tratamiento basado en interés legítimo;
• Derecho a retirar el consentimiento — retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento;
• Derecho a presentar una reclamación — presentar una reclamación ante una autoridad de control en su país de residencia. Las autoridades de control pertinentes incluyen: Úřad pro ochranu osobních údajů (ÚOOÚ) en la República Checa, Úrad na ochranu osobných údajov en Eslovaquia, y Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) en Hungría. Consulte nuestra página del RGPD para los datos de contacto completos de las autoridades de control.

Para ejercer cualquiera de estos derechos, contáctenos en: support@foxi.food. Responderemos a su solicitud en un plazo de 30 días. También puede contactar a nuestro representante en la UE (Euro business company Kft.) — consulte nuestra página del RGPD para más detalles.

10. Cookies

Utilizamos cookies esenciales para la funcionalidad del sitio y cookies de analítica opcionales con su consentimiento. Para información detallada sobre las cookies que utilizamos y cómo gestionar sus preferencias, consulte nuestra Política de cookies independiente.

La infraestructura compartida de identidad de clientes FOXI ID utiliza las siguientes cookies:

• Cookie de sesión en el dominio .foxi.food — mantiene la sesión autenticada del cliente final en el restaurante donde está realizando un pedido actualmente. Clasificada como estrictamente necesaria para el funcionamiento del servicio de pedidos (no requiere consentimiento);
• Persistencia de autenticación entre restaurantes — permite al cliente final permanecer con la sesión iniciada al visitar otros restaurantes de la plataforma. Clasificada como cookie funcional. En los sitios web de pedidos de restaurantes, esta cookie se presenta a través del mecanismo de consentimiento de cookies, y el cliente final puede rechazarla sin que se vea afectada la capacidad de realizar pedidos (será necesario iniciar sesión manualmente en cada restaurante);
• Redirección SSO para dominios personalizados — para restaurantes que utilizan su propio dominio personalizado, una cookie de redirección de corta duración facilita la autenticación. Clasificada como estrictamente necesaria para el proceso de inicio de sesión en dominios personalizados (no requiere consentimiento).

FOXI ID no utiliza cookies de terceros, cookies de seguimiento ni mecanismos de seguimiento entre dominios. Todas las cookies de FOXI ID sirven exclusivamente al propósito técnico de la autenticación.

11. Privacidad de los menores

El Servicio FoxiFood es una plataforma B2B destinada a empresas. No recogemos deliberadamente datos personales de menores de 16 años. Si tenemos conocimiento de que hemos recogido datos de un menor, los eliminaremos con prontitud.

12. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos los cambios significativos con al menos 30 días de antelación por correo electrónico o notificación en el Servicio. La fecha de la última actualización se muestra en la parte superior de este documento. El uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la Política de privacidad actualizada.

13. Contacto

Para consultas relacionadas con la privacidad, solicitudes de los interesados o reclamaciones, contáctenos en: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA