Política de privacidad

1. Quiénes somos

Deestr es una aplicación de pedidos B2B: restaurantes, cafeterías, bares y otros negocios de hostelería ("Compradores") envían pedidos a sus proveedores ("Proveedores") a través de las aplicaciones móviles de Deestr, la tienda web store.deestr.com y el panel de proveedores supplier.deestr.com (en conjunto, el "Servicio"). El sitio web deestr.com describe el Servicio.

El Servicio lo gestiona Devvela, Inc., 1341 W Fullerton Ave, suite 176, Chicago, IL 60614, EE. UU. ("Deestr", "nosotros"), que es el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier consulta o solicitud sobre privacidad, escriba a hello@deestr.com.

El Servicio está destinado exclusivamente a empresas. No está destinado a consumidores ni a menores de 18 años.

2. Qué datos tratamos

• Datos de la cuenta: nombre, dirección de correo electrónico, número de teléfono (usuarios de Proveedores), idioma, contraseña (almacenada únicamente como hash) y los códigos que enviamos para confirmar su dirección de correo electrónico.
• Datos de la empresa: nombre de la empresa, número de identificación fiscal (PIB/IVA), número de registro, direcciones de entrega y facturación, nombre del local, persona de contacto y números de teléfono.
• Pedidos: productos, cantidades, precios, fechas de entrega, comentarios y estados de los pedidos, junto con el nombre y la dirección de correo electrónico de la persona que realizó el pedido.
• Datos del dispositivo y de uso: versión y plataforma de la aplicación, el token de notificaciones push de su dispositivo, la última vez que utilizó la aplicación, direcciones IP y registros técnicos, e informes de errores cuando algo falla.
• Mensajes que nos envía: lo que envía a través de los formularios de comentarios y de contacto, incluidas las imágenes adjuntas, y si podemos ponernos en contacto con usted al respecto.
• Visitas al sitio web: páginas visitadas, sitio de procedencia, dispositivo y ubicación aproximada, recopilados con Google Analytics en deestr.com.

La mayoría de estos datos los facilita usted o su empresa. Un Proveedor también puede añadir a sus clientes actuales (datos de la empresa y la dirección de correo electrónico de una persona de contacto) para invitarlos al Servicio.

3. Para qué los utilizamos y con qué base jurídica

• Para prestar el Servicio: crear y gestionar cuentas, conectar a los Compradores con sus Proveedores, entregar los pedidos, enviar correos electrónicos y notificaciones push sobre pedidos y cuentas. Base jurídica: ejecución de nuestro contrato con usted o con su empresa.
• Para mantener el Servicio seguro y operativo: prevenir usos indebidos, corregir errores y supervisar el rendimiento. Base jurídica: nuestro interés legítimo.
• Para mejorar el Servicio y entender cómo se utiliza, incluida la analítica de las aplicaciones y del sitio web. Base jurídica: nuestro interés legítimo o, cuando la ley lo exija, su consentimiento.
• Para responder a sus mensajes y enviarle información sobre el Servicio que utiliza. Base jurídica: nuestro interés legítimo. Puede darse de baja de los correos electrónicos no esenciales en cualquier momento.
• Para cumplir obligaciones legales, como los registros contables y fiscales de las suscripciones de los Proveedores. Base jurídica: obligación legal.

No vendemos datos personales ni los utilizamos con fines publicitarios.

4. Quién ve sus datos

Compradores y Proveedores. Cuando un Comprador se conecta con un Proveedor o realiza un pedido, ese Proveedor ve los datos de la empresa del Comprador, el pedido y el nombre y la dirección de correo electrónico de la persona que lo realizó. Los Compradores ven el catálogo, los precios y las condiciones de entrega del Proveedor. Cada Proveedor es responsable del uso que haga de los datos de sus clientes fuera del Servicio.

Proveedores de servicios que tratan datos por cuenta nuestra:

• Hetzner Online (Alemania): servidores y base de datos, ubicados en Finlandia;
• Cloudflare (EE. UU.): alojamiento del sitio web y servicios de red;
• Brevo (Francia): envío de correos electrónicos;
• Google (EE. UU.): Firebase Cloud Messaging para las notificaciones push, Firebase Analytics en las aplicaciones y Google Analytics en el sitio web;
• Sentry (EE. UU.): informes de errores;
• Apple y Google: distribución de las aplicaciones a través de App Store y Google Play.

También podemos divulgar datos cuando la ley lo exija o para proteger nuestros derechos.

5. Transferencias internacionales

Nuestros servidores están en la Unión Europea. Algunos de los proveedores mencionados, y la propia Devvela, Inc., están en EE. UU. Cuando los datos se transfieren fuera de Serbia, de la UE o del EEE, nos amparamos en las garantías previstas por la ley, como las cláusulas contractuales tipo o la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo los conservamos

Conservamos los datos de la cuenta y de la empresa mientras la cuenta esté activa. Los pedidos se conservan mientras estén activas las cuentas del Comprador o del Proveedor correspondientes, para que ambos puedan consultar su historial de pedidos. Cuando se cierra una cuenta, eliminamos o anonimizamos sus datos en un plazo de 90 días, salvo los datos que la ley nos obligue a conservar durante más tiempo (por ejemplo, los registros contables). Los registros técnicos y los informes de errores se conservan durante un periodo limitado, normalmente no superior a 90 días.

7. Sus derechos

Conforme a la Ley de Protección de Datos Personales de Serbia (ZZPL) y, cuando sea aplicable, al Reglamento General de Protección de Datos (RGPD) de la UE, puede solicitarnos: acceder a sus datos; rectificarlos; suprimirlos; limitar su tratamiento u oponerse a él; recibirlos en un formato portable; y retirar el consentimiento que haya dado. Escriba a hello@deestr.com; respondemos en un plazo de 30 días.

También puede presentar una reclamación ante una autoridad de control: en Serbia, el Comisionado para la Información de Importancia Pública y la Protección de Datos Personales de Serbia (Poverenik), o la autoridad de protección de datos de su país de la UE.

Puede desactivar las notificaciones push en los ajustes de su teléfono y bloquear la analítica del sitio web con los ajustes de su navegador o con el complemento de inhabilitación de Google Analytics.

8. Seguridad

Los datos se transmiten mediante conexiones cifradas (HTTPS), las contraseñas se almacenan únicamente como hash y el acceso a los servidores y bases de datos está limitado a las personas que lo necesitan. Ningún sistema es completamente seguro; si una brecha afecta a sus datos, se lo comunicaremos a usted y a las autoridades según lo exija la ley.

9. Cambios en esta política

Podemos actualizar esta política. La fecha que figura al principio indica la versión más reciente. Si los cambios son importantes, se lo comunicaremos por correo electrónico o en la aplicación.