¿Quién es el responsable del tratamiento?

Responsable: Carlos Moreno Garcia (en adelante, “PTP EAT” o “el Responsable”)
NIF/CIF: 45743004Y
Domicilio: 4, Montilla (14550), España
Teléfono: 604 855 158
Email: ptpeatmarketplace@gmail.com

¿A quién aplica esta Política?

Esta Política se aplica a:

Usuarios/Clientes que realizan pedidos a través de la web o app de PTP EAT.
Restaurantes/Comercios que operan en la plataforma (vendedores).
Repartidores (colaboradores independientes/autónomos) que realizan entregas.
Personas que contactan con PTP EAT por soporte (p. ej., formularios o Zendesk).

3. ¿Qué datos personales tratamos?

3.1. Usuarios/Clientes

Identificación y contacto: nombre, apellidos, teléfono, email.
Direcciones: dirección de entrega y/o facturación.
Pedido y consumo: productos, importe, instrucciones del pedido, incidencias.
Datos técnicos: IP, identificadores de dispositivo, navegador, logs.
Avisos al móvil (si usas la app y permites las notificaciones): un identificador del dispositivo para poder enviarte avisos, un identificador interno del servicio de avisos y un código seudónimo de tu cuenta (se calcula a partir de tu nombre de usuario y no permite deducirlo). También los datos técnicos necesarios para entregar el aviso (modelo y versión del sistema del dispositivo, idioma, zona horaria y versión de la app) y cuándo abres la app o tocas un aviso.
Marketing y medición (si aceptas cookies): interacciones con anuncios/medición (p. ej. píxel y conversiones).

Importante: PTP EAT no almacena los datos completos de tu tarjeta. Los pagos online (si se habilitan) se gestionan mediante plataformas de pago externas.

3.2. Restaurantes/Comercios (vendedores)

Datos identificativos y de contacto del responsable del negocio.

Datos de facturación y fiscales (según corresponda).

Datos operativos: catálogo, horarios, pedidos, incidencias y comunicaciones.

3.3. Repartidores (autónomos)

Datos identificativos y de contacto.

Datos necesarios para la operativa y liquidaciones (servicios realizados, importes, incidencias).

Geolocalización (cuando estén “en servicio”/activos) para asignación, seguimiento y entrega.

4. ¿Para qué finalidades usamos los datos y con qué base legal?

Tratamos datos personales para las siguientes finalidades:

A) Prestación del servicio (cuenta, pedidos y entregas)

Finalidades:

Crear y gestionar cuentas.
Tramitar pedidos, atención al cliente y gestión de incidencias.
Coordinar la entrega (incluida asignación del repartidor).
Comunicaciones operativas (confirmaciones, cambios, incidencias).
Enviarte avisos al móvil sobre el estado de tu pedido (aceptado, listo, en camino y entregado) si usas la app y has permitido las notificaciones. Son solo sobre tus pedidos: no enviamos publicidad por esta vía sin tu consentimiento.

Base legal: ejecución de un contrato o aplicación de medidas precontractuales.

B) Soporte y atención al cliente

Finalidades:

Atender consultas y solicitudes.
Gestionar tickets de soporte (p. ej., mediante Zendesk).
Prevención de abusos y control de calidad del servicio.

Base legal: ejecución de contrato y/o interés legítimo (mejora del servicio y seguridad).

C) Seguridad, prevención del fraude y cumplimiento legal

Finalidades:

Detectar usos indebidos o intentos de fraude.
Cumplir obligaciones legales (fiscales/contables y cooperación con autoridades cuando corresponda).

Base legal: obligación legal e interés legítimo.

D) Analítica y publicidad (cookies, píxeles y medición)

Finalidades:

Analizar uso del sitio/app (Google Analytics).
Medir campañas y conversiones (Meta Pixel, Google Ads).

Base legal: consentimiento cuando aceptas cookies/tecnologías no esenciales.
(Estas tecnologías se regulan a través de la Política de Cookies y el banner de consentimiento.)

E) Comunicaciones comerciales

Finalidades:

Enviar comunicaciones promocionales si lo autorizas.
En caso de relación contractual previa, enviar comunicaciones sobre servicios similares, con opción de baja.

Base legal: consentimiento y, en su caso, la excepción de relación contractual previa prevista en la LSSI.

5. ¿Con quién compartimos los datos (destinatarios)?

PTP EAT puede comunicar datos estrictamente necesarios a:

5.1. Restaurantes/Comercios

Reciben los datos necesarios para preparar el pedido (p. ej., nombre, contenido del pedido, observaciones e información de entrega).
Cada comercio es responsable de cumplir con la normativa aplicable respecto a los datos que trate en su propia operativa.

5.2. Repartidores (autónomos)

Reciben los datos necesarios para realizar la entrega (dirección, teléfono de contacto si es imprescindible, instrucciones). Están obligados a confidencialidad y a usar los datos solo para la entrega.

5.3. Proveedores que nos prestan servicios (encargados del tratamiento)

Usamos proveedores para:

Hosting (Hostinger).
Gestión del dominio (DNS) (Cloudflare).
Búsqueda de direcciones en el buscador de restaurantes (Google Maps Platform, de Google).
Conversión de tu ubicación en código postal, solo si pulsas «Usar mi ubicación» (Nominatim, servicio de OpenStreetMap Foundation, Reino Unido).
Envío de correos electrónicos (Brevo y Hostinger).
Envío de avisos al móvil (OneSignal, Inc., Estados Unidos).
Entrega de los avisos en Android (Google, a través de Firebase Cloud Messaging).
Soporte (Zendesk).
Gestión logística/entregas (Shipday).
Analítica y publicidad (Google Analytics, Google Ads, Meta Pixel).
Pagos (si se habilitan pagos online, p. ej. Stripe).

5.4. Autoridades públicas

Cuando exista una obligación legal.

6. Transferencias internacionales de datos

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, PTP EAT aplica garantías adecuadas, como:

Cuando proceda, adhesión a marcos de adecuación/certificación como el EU–U.S. Data Privacy Framework (p. ej., Google, Meta, OneSignal y otros proveedores que estén certificados).

Cláusulas Contractuales Tipo (SCC) u otros mecanismos válidos.

Decisiones de adecuación de la Comisión Europea, como la del Reino Unido (OpenStreetMap Foundation).

7. ¿Cuánto tiempo conservamos los datos?

Conservamos los datos durante el tiempo necesario para la finalidad y, después, bloqueados cuando exista obligación legal.

Criterios principales:

Datos operativos de cuenta y uso/soporte: hasta 12 meses, salvo que sea necesario conservarlos más por obligaciones legales o reclamaciones.
Identificadores de los avisos al móvil: mientras uses la app con tu cuenta. Al cerrar sesión, el dispositivo deja de estar asociado a tu cuenta; al eliminar la cuenta, se borran.
Datos contables/facturación y documentación mercantil: 6 años (obligación mercantil).
Obligaciones tributarias/prescripción: con carácter general, 4 años para determinados derechos y comprobaciones tributarias.

8. Geolocalización

Si eres repartidor, PTP EAT puede tratar tu ubicación para:

asignar pedidos,
optimizar rutas,
hacer seguimiento de entregas,
y aportar trazabilidad/seguridad.

La ubicación se trata cuando estás activo/en reparto.

Clientes: el buscador de restaurantes. Si escribes una dirección o un código postal en el buscador, la enviamos a Google (Google Maps Platform) para situarla y enseñarte los restaurantes que reparten cerca. Guardamos el código postal resultante en una cookie de tu navegador durante 30 días, para mostrarte los restaurantes de tu zona.

Clientes: «Usar mi ubicación». En la página de inicio puedes pulsar «Usar mi ubicación» para ver los restaurantes que reparten en tu zona. Solo entonces, y solo si das permiso en tu navegador o en tu móvil, tu navegador obtiene tu posición y la envía directamente a Nominatim, el servicio de OpenStreetMap Foundation (Reino Unido), para saber tu código postal. PTP EAT no recibe ni guarda tus coordenadas: solo el código postal, en la misma cookie de 30 días. Si no pulsas el botón, no se consulta tu ubicación, y puedes retirar el permiso cuando quieras desde los ajustes de tu navegador o de tu móvil. Base legal: tu consentimiento, que das al pulsar el botón y conceder el permiso.

9. Avisos al móvil (app)

Si usas la app de PTP EAT, te pedirá permiso para enviarte notificaciones sobre tus pedidos. Puedes negarte o retirarlo cuando quieras desde los ajustes de tu teléfono (Ajustes → Aplicaciones → PTP EAT → Notificaciones), sin que eso afecte a tus pedidos: su estado también se ve en Mi cuenta → Historial de pedidos.

Los avisos se envían a través de OneSignal y, en Android, de Firebase Cloud Messaging (Google). A OneSignal no le mandamos tu nombre, tu correo ni tu teléfono: solo el código seudónimo de tu cuenta y el contenido del aviso.

10. Menores de edad

PTP EAT no está dirigido a menores. Cuando el tratamiento se base en consentimiento, en España se exige que:

menores de 14 años: consentimiento de padres o tutores,
a partir de 14 años: pueden consentir por sí mismos (salvo excepciones legales).

11. Derechos de las personas usuarias

Puedes ejercer tus derechos de:

acceso, rectificación, supresión, oposición, limitación, portabilidad, y a no ser objeto de decisiones individuales automatizadas en ciertos casos.

Cómo ejercerlos:
Escribe a ptpeatmarketplace@gmail.com indicando:

el derecho que quieres ejercer,
y un medio para verificar tu identidad (solo si es necesario).

Para eliminar tu cuenta y tus datos: en la web o en la app, Mi cuenta → Eliminar mi cuenta y mis datos. Si no puedes entrar, sigue los pasos de ptpeat.com/eliminar-cuenta.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

12. Medidas de seguridad

PTP EAT aplica medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación.

13. Cambios en la Política de Privacidad

PTP EAT puede actualizar esta Política para adaptarla a cambios legales o del servicio. En caso de cambios relevantes, se informará por medios razonables (web/app o email si aplica).