1. Responsable del tractament
- Axiom Atlas, LLC, EIN 30-1446189, 131 Continental Dr, Suite 305, Newark, DE 19713, USA.
- Contacte de protecció de dades: hola@neo.menu.
- Representant a la Unió Europea (art. 27 RGPD): Dmitry Molchanov, Carrer de Josep Pla, 27, Sant Martí, 08019 Barcelona, España, support@neo.menu.
2. Quines dades tractem, per a què i amb quina base jurídica
- Compte de restaurant (nom, correu, telèfon, dades de l'establiment): prestar el servei contractat — execució del contracte.
- Facturació (dades fiscals i de pagament gestionades per Stripe): cobrar i facturar — execució del contracte i obligació legal.
- Seguretat i errors (registres tècnics, adreça IP amb hash diari, informes d'error): protegir el servei — interès legítim.
- Mesura del rendiment de les pàgines: millorar el lloc — consentiment, que pots retirar a «Configuració de galetes».
- Dades públiques d'establiments (nom, adreça, telèfon i carta publicats en fonts obertes) per preparar una previsualització de la carta que el restaurant pot reclamar: interès legítim; el restaurant s'hi pot oposar en qualsevol moment.
- Sol·licituds de drets i de suport: atendre-les — obligació legal i interès legítim.
Les dades dels comensals que un restaurant tracta a través de neo.menu les tractem per compte d'aquest restaurant, que n'és el responsable; consulta la seva política o adreça-t'hi.
3. Galetes
Fem servir galetes necessàries (idioma, sessió, seguretat) i, només amb el teu consentiment, mesura de rendiment. La detecció d'errors no instal·la galetes. Pots acceptar, rebutjar o canviar la teva elecció en qualsevol moment des de «Configuració de galetes».
4. Destinataris i transferències internacionals
- Supabase Inc. (AWS) — Base de dades, autenticació i emmagatzematge de fitxers (US (AWS us-west-1); fora de l'EEE: Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)
- Vercel Inc. — Allotjament web i mesura de rendiment (amb consentiment) (US / global edge; fora de l'EEE: Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)
- Fly.io Inc. — Serveis de missatgeria WhatsApp, cambrer IA i assistent (US (iad, sjc) and FR (cdg); fora de l'EEE: Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)
- WhatsApp (Meta Platforms) — Enviament de codis de verificació i avisos sol·licitats (US / global; fora de l'EEE: Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)
- Functional Software Inc. (Sentry) — Detecció i diagnòstic d'errors (US; fora de l'EEE: Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)
- Stripe — Cobrament de subscripcions i facturació (EU / US; fora de l'EEE: Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)
- Google LLC — Mapes i dades públiques d'establiments, traducció i processament de cartes amb IA (US / global; fora de l'EEE: Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)
- Anthropic PBC — Assistent d’IA per a la gestió de la carta (US; fora de l'EEE: Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)
- OpenAI — Extracció de cartes des de pàgines web (US; fora de l'EEE: Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)
- Email delivery (Nerve Email Cloud / SMTP provider) — Enviament de correus transaccionals (US / EU; fora de l'EEE: Marc de Privacitat de Dades UE-EUA o clàusules contractuals tipus)
Aquests proveïdors tracten dades per compte nostre amb contractes d'encàrrec. Quan el tractament es fa fora de l'Espai Econòmic Europeu, la transferència s'empara en la certificació del proveïdor en el Marc de Privacitat de Dades UE-EUA o en les clàusules contractuals tipus de la Comissió Europea.
5. Conservació
- Dades del compte: mentre el compte estigui actiu i, després, fins a 6 anys per atendre obligacions legals i possibles reclamacions.
- Registres tècnics i informes d'error: fins a 90 dies.
- Registre de consentiments: fins a 3 anys.
- Sol·licituds de drets: fins a 3 anys des del tancament.
- Dades públiques d'establiments no reclamats: se suprimeixen quan el restaurant s'hi oposa o quan deixen de ser necessàries per a la previsualització.
6. Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició, i retirar el consentiment, des de /privacy/request?lang=ca o escrivint a hola@neo.menu. Verificarem la teva identitat i respondrem en el termini d'un mes (ampliable dos mesos més en casos complexos, amb avís). Si no hi estàs d'acord, pots presentar una reclamació davant l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.