Política de Privacidad

Noosferica Cloud S.L. (en adelante, "NCRonda")

NIF: B-XXXXXXXX

Email: privacidad@ncronda.com

Como responsable del tratamiento, garantizamos el cumplimiento de la normativa vigente en materia de protección de datos: Reglamento (UE) 2016/679 (GDPR) y Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

En NCRonda tratamos las siguientes categorías de datos:

• Datos del negocio: nombre comercial, NIF, dirección, teléfono, email.
• Datos de empleados: nombre completo, email, rol, permisos de acceso.
• Datos de clientes (CRM): nombre, email, teléfono, preferencias (opcional, bajo responsabilidad del titular del restaurante).
• Datos de transacciones: ventas, tickets, comandas, cierres de caja.
• Imágenes de seguridad: capturas de webcam en eliminación de tickets y cierres con descuadre.
• Datos técnicos: dirección IP, logs de acceso, tipo de dispositivo.

Tratamos sus datos para las siguientes finalidades:

• Gestión y operativa del sistema TPV (punto de venta).
• Gestión de empleados y control de acceso al sistema.
• Facturación, contabilidad y obligaciones fiscales (VeriFactu).
• Prevención de fraude y seguridad operativa.
• Gestión de reservas y fidelización de clientes (CRM).
• Envío de comunicaciones administrativas y de servicio.
• Cumplimiento de obligaciones legales.

• Ejecución de contrato: prestación del servicio TPV contratado.
• Interés legítimo: seguridad, prevención de fraude y mejora del servicio.
• Obligación legal: facturación, registros fiscales (VeriFactu), conservación de datos contables.
• Consentimiento: para el tratamiento de datos de clientes finales (CRM), que es otorgado por el titular del restaurante como responsable independiente.

• Datos fiscales y contables: 6 años (obligación legal).
• Datos de empleados: mientras dure la relación laboral + 4 años.
• Imágenes de seguridad: 30 días máximo.
• Logs de acceso: 12 meses.
• Datos de clientes CRM: mientras el restaurante mantenga activo el servicio.

NCRonda implementa las siguientes medidas técnicas y organizativas:

• Cifrado de contraseñas mediante algoritmo bcrypt (salt rounds: 10).
• Aislamiento de datos (RLS) entre empresas cliente a nivel de base de datos.
• Control de acceso basado en roles (admin, supervisor, camarero, cajero).
• Registro de auditoría de operaciones críticas (eliminación de tickets, modificaciones).
• Rate limiting en endpoints de autenticación.
• Comunicaciones cifradas mediante HTTPS/TLS.
• Captura de evidencia con webcam en operaciones sensibles.

Usted tiene derecho a:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse al tratamiento basado en interés legítimo.

Para ejercer sus derechos, escriba a privacidad@ncronda.com indicando el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días.

Si no queda satisfecho, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

NCRonda utiliza cookies técnicas estrictamente necesarias para el funcionamiento del sistema TPV (autenticación, sesión, preferencias de interfaz). No utilizamos cookies de seguimiento, publicitarias ni de terceros.

La aplicación almacena en localStorage del navegador: identificador de sesión del empleado y datos de la empresa activa, exclusivamente durante la sesión de trabajo y con fines operativos.

Los datos se almacenan en servidores ubicados en la Unión Europea. No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo las estrictamente necesarias para servicios de infraestructura cloud con garantías adecuadas (cláusulas contractuales tipo).

Hemos designado un Delegado de Protección de Datos al que puede contactar en:

dpo@ncronda.com

NCRonda se reserva el derecho a modificar esta política de privacidad. Cualquier cambio será comunicado a través de la plataforma o por email con al menos 15 días de antelación a su entrada en vigor.