Política de privacidad

Última actualización: 16 de septiembre de 2026

1. Quién trata sus datos

El responsable del tratamiento es Earthprem, LLC, sociedad de responsabilidad limitada del Estado de Delaware (Estados Unidos), constituida el 12 de noviembre de 2023, con domicilio social en 651 N Broad St, Suite 201, Middletown, DE 19709, Estados Unidos, que explota el servicio bajo la marca Dineora. Para cualquier pregunta relativa a sus datos: info@dineora.io.

2. Dos funciones que no hay que confundir

Nuestra posición cambia según de quién se trate, y eso cambia tanto sus derechos como nuestras obligaciones.

Dicho de otro modo: la base de clientes de un restaurante pertenece al restaurante. No la explotamos por nuestra cuenta, no la revendemos y no la utilizamos para captar a los clientes de un establecimiento en beneficio de otro.

3. Datos que tratamos

3.1 Restauradores

• identidad y datos de contacto: nombre, apellidos, dirección de correo, número de teléfono;
• información sobre el establecimiento: nombre, ciudad, país, dirección, horarios, carta, fotografías, y la información legal necesaria para el cobro (razón social, número de registro, IVA, dirección);
• datos bancarios necesarios para los pagos, recogidos y conservados por nuestro proveedor de pagos — nunca tenemos acceso al número completo de una tarjeta ni a sus credenciales bancarias;
• registros técnicos: dirección IP, navegador, sistema, páginas consultadas, marcas de tiempo de conexión;
• señales de prevención de abusos descritas en el artículo 5.

3.2 Conexión con Google o Microsoft

Si elige «Registrarse con Google» o «con Microsoft», el proveedor nos transmite, con su consentimiento y únicamente en ese momento:

• su nombre (nombre y apellidos tal como figuran en su perfil);
• su dirección de correo electrónico;
• su foto de perfil, si tiene una;
• un identificador técnico propio del proveedor, que nos permite reconocer su cuenta en la siguiente conexión.

Utilizamos esta información únicamente para crear su cuenta Dineora o vincularla a su cuenta existente, y para mostrar su nombre y su foto en su espacio. No leemos ni sus correos, ni sus contactos, ni sus archivos, ni su agenda: no solicitamos ningún otro acceso. Puede retirar este acceso en cualquier momento desde los ajustes de seguridad de su cuenta Google o Microsoft; su cuenta Dineora seguirá siendo accesible mediante contraseña.

El uso y la transferencia por parte de Dineora de la información recibida de las API de Google respetan la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use).

3.3 Formularios publicitarios de Facebook e Instagram

Nuestros anuncios ofrecen a veces un formulario que se abre dentro de Facebook o Instagram, sin salir de la aplicación. Si lo envía, Meta nos transmite lo que usted ha confirmado en él: su nombre, su dirección de correo, su número de teléfono, el nombre de su establecimiento y su ciudad — así como el anuncio del que procede, para saber qué funciona.

No recibimos nada más de su perfil: ni sus publicaciones, ni sus contactos, ni sus intereses. Esta información sirve para crear su cuenta Dineora y enviarle, en menos de un minuto, un enlace de conexión a la dirección indicada. No se le pide ninguna contraseña; podrá elegir una más adelante si lo desea. Si nunca hace clic en ese enlace, la cuenta permanece vacía y se elimina como cualquier otra (artículo 8).

3.4 Clientes finales

• identidad y datos de contacto necesarios para el pedido: nombre, teléfono, dirección de correo, dirección de entrega;
• contenido del pedido, importe, modo de recogida o de entrega;
• historial de los pedidos realizados en ese restaurante;
• preferencias de comunicación, cuando se ha recogido un consentimiento.

4. Por qué, sobre qué base y durante cuánto tiempo

5. Prevención de abusos

La oferta gratuita incluye la generación de una web. Para evitar que sea desviada por robots o por cuentas múltiples, tratamos, en el momento de la inscripción y al lanzar una generación:

• una verificación anti-robots (Cloudflare Turnstile), que solo muestra un desafío si es necesario;
• la reputación de su dirección IP (red, país, uso de una VPN, de un proxy o de un alojamiento), obtenida de un servicio especializado;
• una huella técnica de su navegador — un resumen irreversible de características como el tamaño de pantalla, la zona horaria o las fuentes instaladas — que no contiene ningún dato personal y solo sirve para reconocer que un mismo dispositivo abre varias cuentas;

Estas señales producen una puntuación. Ninguna señal basta por sí sola para denegar una cuenta: una VPN o una dirección compartida nunca es un motivo de denegación. Una puntuación elevada conlleva una verificación adicional o una revisión por una persona, y siempre puede escribirnos para impugnar una decisión. No utilizamos estos datos con fines publicitarios ni de seguimiento entre sitios.

6. A quién se transmiten los datos

Recurrimos a proveedores que solo actúan siguiendo nuestras instrucciones y no tienen derecho a explotar los datos por su cuenta:

Algunos de estos proveedores operan fuera de la Unión Europea. Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea o por una decisión de adecuación.

No vendemos ningún dato personal.

Su número de móvil y su consentimiento para los SMS

Ninguna información de telefonía móvil se comparte con terceros ni con empresas afiliadas con fines de marketing o promoción. Los datos de consentimiento para recibir SMS no se comparten con ningún tercero. Su número solo sirve para enviarle los mensajes que ha aceptado, y solo se confía a los proveedores que los entregan, únicamente para ese envío.

Qué enviamos, con qué frecuencia, cuánto cuesta y cómo detenerlo (responda STOP) figuran en la página Condiciones SMS. De cada consentimiento guardamos la frase exacta que se mostraba, la página donde se mostraba, la fecha, la hora y la dirección de red: eso es lo que permite demostrar, meses después, a qué dio su consentimiento.

7. Seguridad

• Todos los intercambios están cifrados en tránsito (TLS).
• Las contraseñas nunca se almacenan en claro: se derivan mediante un algoritmo de coste en memoria (scrypt) que hace impracticable su reconstitución.
• Las sesiones se basan en tokens aleatorios conservados con hash, transportados por una cookie inaccesible al JavaScript de la página e invalidados al desconectarse o al cambiar de contraseña.
• Los datos bancarios nunca transitan por nuestros servidores: se introducen y se conservan en nuestro proveedor de pagos, autorizado a tal efecto.
• Los accesos a los datos de producción se limitan a lo estrictamente necesario y quedan registrados.

En caso de violación de datos que pueda entrañar un riesgo elevado para sus derechos, le informamos sin dilación indebida.

8. Eliminar sus datos

Desde su espacio, «Mi cuenta» → «Eliminar mi cuenta» borra inmediatamente su cuenta, sus establecimientos y la configuración de sus webs. El registro técnico se anonimiza. Solo subsisten los documentos que la ley nos obliga a conservar (artículo 4) y, en el proveedor de pagos, lo que la normativa financiera le impone.

También puede escribirnos a info@dineora.io desde la dirección de su cuenta: la supresión se realiza en un plazo de 30 días, y se confirma por correo electrónico.

9. Sus derechos

Dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a definir directrices sobre el destino de sus datos tras su fallecimiento. Escriba a info@dineora.io: respondemos en un plazo de un mes.

Si ha pedido en la web de un restaurante, diríjase primero a ese restaurante: es él quien decide sobre sus datos. Trasladamos su solicitud si nos escribe directamente.

También puede acudir a la autoridad de protección de datos competente en su país (en España, la AEPD; en Colombia, la SIC; en México, el INAI).

10. Rastreadores

La web de presentación dineora.io no deposita ningún rastreador publicitario. La aplicación utiliza una sola cookie, estrictamente necesaria: la de su sesión. Las webs de restaurantes que producimos depositan los rastreadores estrictamente necesarios para el carrito y el pedido, así como los de medición de audiencia si el restaurante los activa — en cuyo caso aparece un banner de consentimiento.

11. Modificaciones

Toda modificación sustancial se anuncia en esta página y, si le concierne directamente, por mensaje. La fecha que figura al principio de la página da fe.