Política de privacidad
Última actualización: 2 de octubre de 2026
Esta política explica qué datos trata KAMBRER, con qué finalidad y bajo qué base jurídica — tanto los datos que tratamos como responsables (tu relación comercial con nosotros) como los que tratamos por cuenta de cada restaurante cliente, en cuyo caso actuamos como encargados del tratamiento conforme al RGPD.
Responsable
Pau Garcia Gimeno · NIF 49465772V · Carrer Sant Roc 38, 46136 Museros, València, España · support@kambrer.com · kambrer.com Canal para cuestiones de privacidad: support@kambrer.com.
Ámbito
Esta política se aplica a los tratamientos que KAMBRER realiza como responsable: la propia web, formularios, cuentas, relación comercial, soporte y facturación. Cuando un restaurante introduce en KAMBRER datos de sus empleados, clientes finales u otras personas para gestionar su actividad, el restaurante actúa como responsable del tratamiento y KAMBRER como encargado — esa relación se regula en nuestro Acuerdo de Encargado del Tratamiento (DPA).
Qué datos tratamos y con qué base
Identificación y contacto de clientes, potenciales clientes y colaboradores; datos de cuenta y autenticación; datos contractuales, presupuestos, facturación y pago; datos de soporte e incidencias; datos técnicos, logs y seguridad; preferencias de comunicación. • Gestión de cuenta y prestación del servicio — contrato / medidas precontractuales. • Soporte — contrato / interés legítimo. • Facturación y obligaciones fiscales — obligación legal / contrato. • Seguridad y prevención de abuso — interés legítimo / obligación legal. • Marketing — únicamente con consentimiento explícito previo.
Datos que introduce cada restaurante
El restaurante decide qué datos introduce en KAMBRER y para qué fines, y es responsable de tener base jurídica suficiente y de informar a sus propios empleados y clientes. KAMBRER no utiliza esos datos para fines propios incompatibles con las instrucciones del restaurante, y limita el acceso de soporte a lo estrictamente necesario para prestar el servicio.
Proveedores que tratan datos por nuestra cuenta
Supabase (base de datos, autenticación) · Vercel (alojamiento) · Stripe (pagos y suscripciones) · Resend (email transaccional) · OpenAI (generación de imágenes/diseño; nunca recibe nóminas, comandas identificables, contraseñas ni claves API) · Google Calendar y Google Business Profile (solo si el propio restaurante conecta su cuenta) · OpenSRS (registro de dominios). No utilizamos Google Analytics ni Microsoft Clarity ni ninguna cookie de analítica o publicidad — ver la Política de Cookies.
Conservación
Los datos se conservan el tiempo necesario para la finalidad y, cuando corresponde, durante los plazos legales de contabilidad, fiscalidad y defensa de reclamaciones. Los datos tratados por cuenta de un restaurante se conservan, exportan o eliminan según su contrato e instrucciones, salvo obligación legal — por ejemplo, los registros de fichaje/jornada de los empleados de un restaurante se conservan 4 años (art. 34.9 del Estatuto de los Trabajadores) incluso tras causar baja.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar tu consentimiento escribiendo a support@kambrer.com. Si los datos los trata un restaurante concreto usando KAMBRER, trasladaremos tu solicitud a ese restaurante como responsable, o le prestaremos la asistencia prevista en el DPA. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Transferencias internacionales
Cuando un proveedor implique transferencias fuera del Espacio Económico Europeo, aplicamos los mecanismos exigidos por el RGPD (decisiones de adecuación o garantías adecuadas, como cláusulas contractuales tipo).
Menores e IA
KAMBRER se dirige a empresas y profesionales, no recopila deliberadamente datos de menores para fines propios. El uso de IA descrito en esta política es auxiliar (generación de imágenes/diseño y resúmenes) — no sustituye decisiones empresariales o jurídicas del restaurante.