Responsable del tractament
El responsable del tractament de les dades personals és Nodecodex, amb NRT 393340G i domicili a Plaça Bartomeu Rebes Duran, 5, pis 0, AD500, Andorra la Vella.
Per a qualsevol consulta sobre privacitat o per exercir drets, es pot escriure a hola@ataula.app.
Dades personals que es poden tractar
Ataula tracta només les dades necessàries per prestar el servei de comandes, pagaments i gestió operativa.
- Dades identificatives i de contacte: nom, correu electrònic, telèfon i dades facilitades en formularis o comandes.
- Dades de comanda: establiment, productes seleccionats, imports, estat de la comanda, incidències i dades necessàries per emetre tiquets o factures.
- Dades de pagament: referències de transacció i confirmacions de pagament. Les dades sensibles de targeta es processen a través de la passarel·la Redsys.
- Dades tècniques: adreça IP, navegador, dispositiu, registres de seguretat i informació necessària per mantenir el servei estable.
- Dades de restaurants o equips professionals: contacte, rol, establiment, configuració operativa i comunicacions de suport.
Finalitats i bases jurídiques
Les dades es tracten per executar el servei sol·licitat, gestionar comandes i pagaments, donar suport a restaurants i clients finals, complir obligacions legals i mantenir la seguretat de la plataforma.
- Execució del servei: tramitar comandes, pagaments, tiquets, factures, confirmacions i reemborsaments.
- Relació contractual o precontractual: gestionar demos, alta d'establiments, suport i configuració del servei.
- Compliment d'obligacions legals: conservar informació fiscal, comptable o de consum quan sigui necessari.
- Interès legítim: prevenir frau, mantenir registres de seguretat, resoldre incidències i millorar l'estabilitat tècnica.
- Consentiment: quan la persona usuària faciliti dades voluntàriament en formularis o canals de contacte no necessaris per a una comanda.
Ataula no envia newsletters ni comunicacions comercials massives amb les dades facilitades.
Destinataris i proveïdors
Nodecodex no ven dades personals. Les dades només es comuniquen quan és necessari per prestar el servei, complir obligacions legals o atendre una sol·licitud de la persona usuària.
- Redsys, per processar pagaments de manera segura.
- Supabase, com infraestructura tècnica de base de dades, autenticació, emmagatzematge o serveis vinculats a la plataforma.
- Resend, per a l'enviament de correus transaccionals o notificacions necessàries del servei.
- Google Fonts, per carregar tipografies del lloc web, cosa que pot implicar comunicacions tècniques amb Google.
- Administracions públiques, jutjats, bancs o assessors quan sigui obligatori per llei o necessari per defensar drets legítims.
Transferències internacionals
Alguns proveïdors tecnològics poden operar des de fora d'Andorra. Quan això passi, Nodecodex aplicarà les garanties contractuals, tècniques i organitzatives exigibles per la normativa aplicable.
La selecció de proveïdors es fa atenent criteris de seguretat, necessitat operativa i adequació al servei prestat.
Terminis de conservació
Les dades es conserven durant el temps necessari per prestar el servei, gestionar la relació amb la persona usuària o l'establiment, complir obligacions legals i atendre responsabilitats derivades del servei.
Les dades fiscals, comptables o vinculades a pagaments i facturació es conservaran durant els terminis legalment exigibles. Les dades de contacte es conservaran mentre hi hagi relació activa o fins que se'n sol·liciti la supressió, sempre que no existeixi una obligació legal de conservació.
Drets de les persones interessades
Les persones interessades poden exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el consentiment quan el tractament es basi en aquest.
La sol·licitud s'ha d'enviar a hola@ataula.app indicant el dret que es vol exercir i aportant la informació necessària per verificar la identitat.
Si la persona interessada considera que el tractament no s'ajusta a la normativa, pot presentar una reclamació davant l'Agència Andorrana de Protecció de Dades.
Mesures de seguretat
Nodecodex aplica mesures tècniques i organitzatives orientades a protegir les dades contra accessos no autoritzats, pèrdua, alteració, divulgació indeguda o destrucció.
Aquestes mesures inclouen control d'accessos, proveïdors especialitzats, comunicacions segures i revisió dels registres necessaris per mantenir el servei.
Actualitzacions de la política
Nodecodex pot actualitzar aquesta política per reflectir canvis legals, tècnics o operatius. La data d'última actualització indicarà la versió vigent.