Política de Privacidad
Última actualización: 19 de abril de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales que recoge Cevaz es Jesús Cebrián Vázquez (empresario individual persona física), con NIF 48685125J y domicilio en Calle Mayor de Ramón y Cajal, 14, Esc. 1, Planta 02, Puerta 01, 03300 Orihuela (Alicante), España, que opera bajo la marca comercial "Cevaz" (en adelante, "Cevaz"). Para cualquier solicitud relacionada con tus datos personales puedes contactar por correo electrónico a [email protected].
2. Datos que tratamos
Cevaz trata únicamente los datos necesarios para que la aplicación funcione:
- Nombre y correo electrónico (para identificar a propietarios y empleados).
- PIN de acceso (solo almacenamos el hash irreversible, nunca el PIN en claro).
- Identificador de sesión (cookie httpOnly).
- Registro de acciones (pedidos creados, cobros, controles APPCC) para auditoría interna del local.
- Datos operativos del restaurante: productos, recetas, proveedores, cierres de caja. Estos datos pertenecen al restaurante cliente, no al usuario individual.
3. Finalidad y base legal
Los datos se tratan con las siguientes finalidades:
- Prestación del servicio TPV, inventario, APPCC y gestión hostelera contratado por tu empleador (base legal: ejecución de contrato, Art. 6.1.b RGPD).
- Cumplimiento de obligaciones fiscales y de trazabilidad alimentaria (Art. 6.1.c RGPD + Reglamento UE 178/2002).
- Mejora del producto mediante métricas agregadas y anónimas (interés legítimo, Art. 6.1.f RGPD). No usamos datos identificables con fines de marketing.
4. Encargados del tratamiento y terceros
Cevaz usa los siguientes proveedores para hacer funcionar el servicio. Todos están sujetos a acuerdos de encargado del tratamiento (DPA) bajo el RGPD:
Clerk — autenticaciónStripe — pagosGoogle Cloud / Gemini — Chef IAFirebase Storage — imágenesRailway — hosting UETiDB Cloud — base de datos UE
5. Plazos de conservación
Los datos fiscales (pedidos cobrados, cierres de caja, audit log de operaciones sensibles) se conservan durante 5 años desde la fecha de operación, tal como exige la normativa fiscal española (AEAT, Ley 58/2003 General Tributaria).
Los datos de identificación personal (nombre, email, PIN hash) se conservan mientras la cuenta esté activa. Si ejerces tu derecho de supresión, anonimizamos estos campos manteniendo únicamente los registros fiscales que la ley exige retener.
6. Tus derechos
Como titular de los datos puedes ejercer los siguientes derechos RGPD:
- Acceso (Art. 15): obtener una copia de tus datos. Dentro de la aplicación está disponible como "Descargar mis datos".
- Rectificación (Art. 16): corregir datos inexactos desde tu perfil.
- Supresión / derecho al olvido (Art. 17): anonimizar tu cuenta. Dentro de la aplicación está disponible como "Eliminar mi cuenta".
- Portabilidad (Art. 20): el export de datos del Art. 15 está en formato JSON estructurado e interoperable.
- Oposición y limitación (Art. 21-22): contactar a [email protected].
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Solicitar eliminación de cuenta7. Cookies y almacenamiento local
Cevaz usa exclusivamente cookies/almacenamiento estrictamente necesarios para la prestación del servicio:
- Cookie de sesión httpOnly (JWT) para mantener el login autenticado.
- localStorage (en versión web) para preferencias de interfaz y el propio registro de consentimiento del banner.
No usamos cookies de terceros con fines publicitarios o de seguimiento (LSSI-CE Art. 22.2: consentimiento no requerido para cookies técnicas).
8. Cambios en esta política
Publicaremos cualquier modificación relevante en esta misma página y, si afectara sustancialmente a tus derechos, avisaremos desde la aplicación. La fecha de la última actualización aparece al principio del documento.
9. Contacto
Para cualquier pregunta sobre esta política: [email protected]