Privacidad de Orquesta Labs

Responsables y alcance

Esta información explica los tratamientos propios de la operación de Orquesta Labs. Consulte el aviso legal para la identificación del titular y el contacto. Cuando un restaurante incorpora datos de comensales o trabajadores, ese restaurante determina sus finalidades y actúa como responsable; Orquesta trata esos datos por su cuenta según el DPA. Una cuenta de usuario y una organización cliente son sujetos diferentes.

La información de un restaurante debe identificar a su titular concreto. Esta política general y las fichas de producto no sustituyen su información de privacidad, ni autorizan a reutilizar datos entre negocios independientes.

Consultas, demostraciones y contactos profesionales

Se tratan los datos de contacto que usted facilite, el negocio al que representa, el contenido de su consulta y la información estrictamente necesaria para responder. Las gestiones previas de una persona que contratará en nombre propio pueden apoyarse en medidas precontractuales. Los contactos de representantes de empresas se analizan conforme al interés legítimo de mantener la relación profesional y, cuando proceda, al artículo 19 de la LOPDGDD; no se presume que el representante sea personalmente parte del contrato.

Pedir una demo o una respuesta no implica autorizar publicidad. No facilite datos de salud, documentos de identidad ni listas de clientes en un formulario comercial. Una demo con datos sintéticos no autoriza a importar datos reales sin el acuerdo y las garantías correspondientes.

Cuentas, servicio, contratación y facturación

Se tratan identificación y contacto, autenticación, relación con organizaciones y establecimientos, roles, permisos y actividad necesaria para prestar y proteger el servicio. El fundamento se determina por la relación efectiva: ejecución contractual para la parte contratante, interés legítimo para administrar accesos profesionales y obligaciones legales para los registros que deban conservarse.

Las propuestas, pedidos, importes, impuestos, versiones aceptadas y registros de facturación se limitan a administrar la relación y atender obligaciones aplicables. Los datos del titular deben quedar acreditados antes de contratar. No se guardan contraseñas en texto claro ni se solicitan números completos de tarjeta o CVV en los formularios de soporte.

Soporte y seguridad

Las consultas, adjuntos y actuaciones de soporte se usan para resolver el caso y mantener su trazabilidad, con acceso limitado al personal autorizado. Los registros técnicos se destinan a prevenir abuso, investigar incidentes y garantizar continuidad; se minimizan sus datos y se aplica conservación propia. El soporte no debe atribuir una actuación del operador a un trabajador del restaurante.

Marketing y analítica opcionales

El envío comercial requiere una base válida para el canal y la finalidad concreta. La autorización opcional se separa de la aceptación contractual y puede retirarse sin perder el servicio solicitado. La excepción para relaciones previas no permite publicidad indiscriminada de terceros. La analítica opcional de cada dominio permanece desactivada hasta una elección afirmativa en ese dominio.

Origen, destinatarios y transferencias

Los datos proceden de usted, de representantes autorizados del cliente y de las operaciones del servicio. Acceden las personas y proveedores que necesitan intervenir para las finalidades descritas; las cesiones a autoridades se limitan a lo legalmente exigible. Consulte subencargados y transferencias para conocer el alcance de la información disponible. Detectar un servicio en el código no acredita su contrato, ubicación o garantías.

Conservación y derechos

La conservación depende de la finalidad: operación mientras resulte necesaria, archivo legal por el plazo aplicable y bloqueo cuando deban atenderse responsabilidades. Una baja comercial no elimina automáticamente facturas, pruebas contractuales o fichajes protegidos. Los detalles y el procedimiento de salida se explican en conservación y portabilidad.

Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando corresponda a info@orquestalabs.com. Se verificará su identidad de manera proporcional, sin exigir un DNI por defecto. Si el restaurante es responsable, la solicitud se dirige a este y Orquesta presta la asistencia que proceda. También puede reclamar ante la Agencia Española de Protección de Datos.

Menores y decisiones automatizadas

Las cuentas profesionales requieren capacidad y autorización suficientes. No se solicita una edad o documentación adicional por defecto. Si una actividad concreta necesita tratar datos de menores, debe evaluar e informar su fundamento y garantías. Un asistente o una sugerencia operativa no habilita por sí solo decisiones automatizadas con efectos jurídicos o similares sobre personas.