Política de privacidad

Última actualización: 9 de agosto de 2026

En corto:

Tratamos los datos que necesitamos para que la aplicación funcione: tu cuenta, tu equipo, tus proveedores y lo que escribes en ella.
No vendemos datos a nadie ni los usamos para publicidad.
Todo se guarda en servidores de la Unión Europea.
Puedes pedirnos una copia o el borrado escribiendo a [email protected].

Cookel S.L. está en constitución. Los datos registrales completos —CIF y domicilio social— se publicarán aquí en cuanto la sociedad quede inscrita. Mientras tanto, el responsable del tratamiento es el equipo fundador de Cookel, con quien puedes contactar en [email protected].

1. Responsable

Cookel S.L. (en constitución). Contacto para todo lo relativo a datos: [email protected].

2. Qué datos tratamos y por qué

Si nos pides acceso desde la web

Datos	Para qué	Base legal	Cuánto tiempo
Nombre del restaurante, email y teléfono	Estudiar la solicitud, contactarte y, si procede, crear la cuenta	Tu consentimiento al enviar el formulario y las gestiones previas al contrato	Un año desde el último contacto si no llegamos a trabajar juntos

Si eres cliente

Datos	Para qué	Base legal	Cuánto tiempo
Datos de la cuenta: email, nombre y contraseña (cifrada, nunca en claro)	Darte acceso y mantener la seguridad	Ejecución del contrato	Mientras seas cliente
Lo que escribes en la aplicación: escandallos, recetas, almacén, albaranes, proveedores, cierres	Prestarte el servicio	Ejecución del contrato	Mientras seas cliente, y 30 días más para que puedas recuperarlo si te arrepientes
Datos de tu equipo: nombre, puesto, turnos y tareas	Repartir el trabajo y que cada persona vea lo suyo	Ejecución del contrato con tu restaurante, que es quien decide qué datos mete	Mientras seas cliente
Vacaciones y ausencias: los días que pide cada persona, el motivo si lo escribe, y si se aprueban o se deniegan	Que cada uno sepa los días que le quedan y que quien organiza el cuadrante pueda decidir	Ejecución del contrato con tu restaurante, que es el responsable de esos datos	Mientras seas cliente
Registro de jornada: la hora de entrada y de salida de cada trabajador	Llevar el registro diario de jornada que exige la ley y poder enseñárselo a la Inspección de Trabajo. No guardamos dónde estaba la persona al fichar: sólo la hora	Obligación legal de tu restaurante como empleador (art. 34.9 del Estatuto de los Trabajadores)	Cuatro años, que es lo que la ley obliga a conservarlo
Firma del registro de jornada: el trazo de la firma, la fecha y hora en que se firma, la dirección IP y el tipo de dispositivo, y una huella del registro firmado	Dejar constancia de que el trabajador y la empresa dan por bueno el registro de cada mes, y poder probarlo si cambia algo después. La IP no se usa para localizar a nadie: sólo acompaña a la firma como prueba de dónde se hizo	Obligación legal de tu restaurante como empleador (art. 34.9 del Estatuto de los Trabajadores) e interés legítimo en poder acreditar la firma	Cuatro años, igual que el registro que firma
Reservas de mesa: el nombre, el teléfono y, si lo deja, el correo de quien reserva, más lo que escriba en las notas (una alergia, una trona)	Guardarle la mesa, poder avisarle si hay un cambio y que el restaurante lleve su agenda del día	Ejecución de la reserva que pide la propia persona, y contrato con tu restaurante, que es el responsable de esos datos	Dos años desde la fecha de la reserva; después se borran solas
Datos de facturación	Cobrar la suscripción y cumplir con Hacienda	Ejecución del contrato y obligación legal	Los plazos fiscales y mercantiles: hasta 6 años
Registros técnicos (accesos, errores)	Seguridad y diagnóstico de fallos	Interés legítimo en mantener el servicio en pie	90 días
Fotos de albaranes y de recetas que se mandan a leer	Guardamos una copia para medir y mejorar la lectura automática de albaranes: comprobar que el sistema los interpreta bien y corregirlo cuando no	Interés legítimo en mejorar la precisión del servicio	Hasta que dejen de sernos útiles para esa mejora, o hasta que nos pidas que las borremos

Sobre las fotos de albaranes. Un albarán puede llevar datos de tu proveedor y del propio restaurante. Guardamos la foto y lo que el sistema leyó de ella sólo para uso interno: medir si el lector acierta y afinarlo. No las compartimos con nadie ni las usamos para otra cosa. Si prefieres que no guardemos las tuyas, o que borremos las ya guardadas, dínoslo y lo hacemos.

Sobre el fichaje y la ubicación. Cookel no recoge la ubicación de quien ficha. Se guarda la hora y nada más. Nos lo planteamos y lo descartamos a propósito: para lo que la ley pide —cuándo se entra y cuándo se sale— no hace falta, y registrar dónde está una persona dos veces al día es construir un seguimiento que no toca. Un fichaje tampoco se edita ni se borra: si alguien se olvidó, se apunta otro y queda marcado como puesto a mano.

Sobre las reservas de tus clientes. Si activas las reservas por internet, quien reserva una mesa deja su nombre y su teléfono. De esos datos el responsable eres tú, como del resto: nosotros los tratamos por tu cuenta. Reservar no crea ninguna cuenta y no pedimos más de lo que hace falta para guardar la mesa; tampoco usamos esos datos para nada que no sea la propia reserva, ni los cruzamos entre restaurantes: los clientes de un local no se ven desde otro. Cada persona recibe un enlace privado para consultar o anular la suya sin identificarse de ninguna otra forma. A los dos años de la fecha, la reserva y sus datos se borran solos.

Sobre los datos del equipo del restaurante. Cuando das de alta a tus empleados, el responsable de esos datos eres tú: nosotros los tratamos por tu cuenta, como encargados. Eres quien debe informarles de que usáis Cookel y de para qué. Eso incluye el registro de jornada y las vacaciones: la ley te obliga a tener el registro y a conservarlo cuatro años, y a tenerlo a disposición de las personas trabajadoras, sus representantes y la Inspección de Trabajo. Cookel te da la herramienta y la exportación; la obligación sigue siendo tuya. Podemos facilitarte un texto para informar a tu equipo si te hace falta.

3. Con quién compartimos datos

No vendemos datos ni los cedemos a terceros para que hagan lo suyo con ellos. Sí trabajamos con proveedores tecnológicos que los tratan por cuenta nuestra y siguiendo nuestras instrucciones, con contrato de encargado de tratamiento:

Proveedor	Para qué	Dónde
Hetzner Online GmbH	Servidores donde vive la aplicación y la base de datos	Alemania (UE)
Cloudflare	Red de entrega y protección frente a ataques	UE / EE. UU. con cláusulas contractuales tipo
Resend	Envío de los correos del servicio	UE / EE. UU. con cláusulas contractuales tipo
Stripe	Cobro de la suscripción	UE / EE. UU. con cláusulas contractuales tipo
Groq, Inc.	Transcripción e interpretación del dictado por voz, cuando lo usas	EE. UU. con cláusulas contractuales tipo

Sobre las funciones de voz e inteligencia artificial: sólo se envía lo que dictas mientras la función está activa. El audio no se guarda en ningún sitio: se transcribe y se descarta. Nuestro proveedor no usa lo que enviamos para entrenar modelos y tiene activada la retención cero, así que tampoco lo conserva para depurar. Si prefieres no usar estas funciones, la aplicación funciona igual sin ellas.

4. Transferencias fuera de la Unión Europea

Los datos se almacenan en la UE. Algunos de los proveedores de arriba tienen infraestructura en Estados Unidos; en esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que correspondan.

5. Tus derechos

Puedes ejercer en cualquier momento y gratis:

Acceso: saber qué datos tenemos sobre ti.
Rectificación: corregir lo que esté mal.
Supresión: que los borremos cuando ya no sean necesarios.
Limitación y oposición al tratamiento.
Portabilidad: llevarte tus datos en un formato utilizable. La aplicación ya exporta escandallos y almacén a CSV desde su propia interfaz.

Escribe a [email protected]. Te responderemos en el plazo de un mes. Si no atendemos bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

6. Seguridad

Todo el tráfico va cifrado (HTTPS). Las contraseñas se guardan con hash bcrypt y nunca en claro: ni nosotros podemos leerlas. Cada restaurante ve exclusivamente sus datos, y eso se comprueba en cada petición contra el identificador del token de sesión, nunca contra lo que diga el navegador. El acceso a los servidores está limitado a las personas que lo necesitan.

7. Menores

Cookel es una herramienta profesional y no está dirigida a menores de edad. Si un restaurante da de alta a una persona menor de 16 años en su equipo, es su responsabilidad contar con el consentimiento que la ley exija.

8. Cambios

Si cambiamos esta política te avisaremos por correo con antelación razonable cuando el cambio sea relevante. La fecha de arriba dice cuándo se actualizó por última vez.