Política de privacidad
Responsable del tratamiento: Italyflow LLC (Ordinami.it) — contacto: [email protected].
Qué datos recogemos
- Datos de la cuenta: email, nombre, número de IVA/código fiscal y contraseña (cifrada) al registrarte.
- Datos del restaurante: cartas, platos, fotos, precios y ajustes que introduces en la plataforma.
- Pedidos en mesa: contenido del pedido, mesa y, en su caso, el nombre indicado por el cliente. No recogemos datos de pago de los clientes finales.
- Newsletter: el email que introduces en el formulario de suscripción.
- Solicitudes de contacto: nombre, apellidos, móvil, email, nombre y ciudad del negocio, tipo de local y respuestas a las preguntas del formulario, si pides que te llamemos desde la página de una de nuestras campañas (ver «Solicitudes de contacto»).
- Suscripciones: el pago lo gestiona un proveedor de pagos externo; nosotros recibimos el email y el estado de la suscripción para activar la licencia.
- Documentos de verificación de identidad: solo si solicitas el cambio de contraseña mediante el procedimiento verificado, te pedimos una copia de un documento de identidad (y, en su caso, un documento del negocio) y un selfie tomado en ese momento.
Verificación de identidad para el cambio de contraseña
Cuando solicitas el cambio de contraseña mediante el enlace de verificación, los documentos y el selfie que subes sirven exclusivamente para comprobar que eres el verdadero titular del negocio y para evitar accesos no autorizados a tu cuenta (interés legítimo en la seguridad del servicio). Se conservan en un espacio privado, solo son visibles para nuestro equipo durante el examen de la solicitud y se eliminan automáticamente en cuanto la solicitud es aprobada o rechazada, es decir, una vez completado (o denegado) el cambio de contraseña. No se utilizan para ningún otro fin ni se comparten con terceros.
Emails de servicio y newsletter
Los emails de servicio (verificación de la dirección, restablecimiento de la contraseña, estado de la suscripción) y la newsletter se envían a través de un proveedor europeo de entrega de correo electrónico, que trata la dirección del destinatario con el único fin de entregar el mensaje. Cada email de la newsletter contiene un enlace para darse de baja de inmediato.
Dónde se conservan los datos
Los datos se alojan en un proveedor de infraestructura en la nube con base de datos en la región de la UE (Fráncfort) y se distribuyen a través de una red CDN internacional. Los pagos los procesa el proveedor de pagos según su propia política de privacidad, disponible en el momento del pago. La lista actualizada de los encargados del tratamiento está disponible previa solicitud escribiendo a [email protected].
Píxel de Meta (solo con consentimiento)
Con tu consentimiento, dado en el banner de cookies, el sitio usa el píxel de Meta (Meta Platforms Ireland Ltd.) para medir nuestras campañas publicitarias: Meta recibe datos técnicos sobre la visita (páginas vistas, eventos como registro, solicitud de contacto, inicio de la prueba o compra, identificadores de cookies) y puede tratarlos también en Estados Unidos según su propia política. Base jurídica: consentimiento, revocable en cualquier momento desde el enlace «Preferencias de cookies».
Seguridad y prevención de abusos
Para proteger el servicio de registros automáticos y abusos, el registro y el formulario de solicitud de contacto utilizan Cloudflare Turnstile, una verificación anti-bot que analiza señales técnicas del navegador sin cookies de perfilado. También registramos la dirección IP utilizada para registrarse, acceder, escribir a soporte y enviar una solicitud de contacto: sirve para detectar y bloquear a quien abusa del servicio (interés legítimo en la seguridad) y se conserva un máximo de 180 días.
Solicitudes de contacto
Si rellenas el formulario «Richiedi ora la chiamata» (solicita una llamada) de una de nuestras campañas, tratamos tu nombre, tus apellidos, tu móvil, tu email, el nombre y la ciudad del negocio, el tipo de local, tus respuestas a las preguntas del formulario (qué necesitas y cuándo te gustaría empezar) y, si la eliges, la franja horaria para la llamada, junto con la dirección IP, los datos del navegador y el anuncio del que vienes. Los usamos para llamarte, por teléfono, por WhatsApp o por email, presentarte el servicio y sus planes y responder a tu solicitud (medidas precontractuales solicitadas por ti, art. 6.1.b RGPD; sin estos datos no podemos llamarte); IP, navegador y procedencia sirven también para bloquear abusos y saber qué anuncios funcionan (interés legítimo). Solo si has aceptado las cookies de marketing en la página de la campaña comunicamos a Meta el envío de la solicitud para medir nuestras campañas, con tu móvil, tu email, tu nombre, tus apellidos y tu ciudad cifrados (hash), el tipo de local, la dirección IP, el navegador y los identificadores del clic en el anuncio y de la cookie _fbp (consentimiento, art. 6.1.a RGPD y art. 122 del Código de privacidad italiano, revocable desde «Preferencias de cookies»): para la recogida y la transmisión de estos datos Meta Platforms Ireland Ltd. actúa como corresponsable. No usamos estos datos para newsletters ni para otras ofertas. Los conservamos 12 meses desde la última interacción (24 meses si te haces cliente) y después los borramos automáticamente; la IP usada contra los abusos se conserva un máximo de 180 días. Los emails que intercambiamos se conservan en nuestro buzón (Hostinger) mientras sean necesarios para nuestra relación contigo; un asistente basado en inteligencia artificial (Anthropic) nos ayuda a clasificarlos y a responder, y puede tratarlos también fuera de la UE con las garantías previstas por el RGPD. Puedes pedir que los borremos antes escribiendo a [email protected].
Por qué los tratamos
Para prestar el servicio (ejecución del contrato), enviarte comunicaciones de servicio y — solo si te suscribes a la newsletter — consejos y novedades (consentimiento, revocable en cualquier momento).
Durante cuánto tiempo
Mientras exista tu cuenta. Tras la cancelación, los datos se conservan durante 2 años para que, si vuelves, lo encuentres todo listo; puedes solicitar su eliminación anticipada escribiendo a [email protected].
Tus derechos (RGPD)
Puedes solicitar el acceso, la rectificación, la supresión, la portabilidad y la limitación del tratamiento, oponerte a los tratamientos basados en el interés legítimo y retirar en cualquier momento tus consentimientos escribiendo a [email protected]. Tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali).
Última actualización: 20 de octubre de 2026