Política de Privacidad

LandaCloud es la entidad responsable del tratamiento de los datos personales que usted proporciona al descargar, registrarse o utilizar nuestra aplicación móvil y servicios asociados. Actuamos como responsables del tratamiento en el sentido de la normativa de protección de datos aplicable.

Nos comprometemos a tratar su información personal con total transparencia, respeto y conforme a las leyes vigentes. Si tiene cualquier duda, inquietud o solicitud relacionada con sus datos personales, puede contactarnos en cualquier momento a través de los siguientes canales:

Para ofrecerle nuestros servicios de manera completa y personalizada, recopilamos distintos tipos de información según las funcionalidades que usted utilice dentro de la aplicación. A continuación se detalla cada categoría:

• Datos de registro y cuenta: al crear su cuenta recopilamos su nombre completo, apellido, dirección de correo electrónico, número de teléfono y contraseña cifrada. Estos datos son necesarios para identificarle como usuario y permitirle acceder a los servicios.
• Datos de ubicación: con su autorización expresa, accedemos a su ubicación aproximada (GPS) con el único propósito de mostrarle restaurantes, destinos y servicios disponibles cerca de usted. Nunca rastreamos su ubicación en segundo plano sin su consentimiento.
• Datos de pago: cuando realiza un pedido, la información de pago es procesada exclusivamente a través de pasarelas de pago seguras y certificadas. En ningún momento almacenamos números de tarjeta, CVV ni datos bancarios en nuestros servidores.
• Datos de uso de la aplicación: registramos las secciones que visita, las búsquedas que realiza, los productos que consulta y las acciones que ejecuta dentro de la app. Esta información nos ayuda a mejorar la experiencia y detectar errores técnicos.
• Datos del dispositivo: recopilamos información técnica del dispositivo desde el que accede, como el modelo, el sistema operativo, la versión de la aplicación y un identificador anónimo del dispositivo. Estos datos se utilizan para garantizar la compatibilidad y el correcto funcionamiento del servicio.

No recopilamos datos especialmente sensibles como datos biométricos, información de salud, origen racial o étnico, opiniones políticas ni creencias religiosas o filosóficas.

Cada dato que recopilamos tiene una finalidad específica, legítima y proporcional. No utilizamos su información para propósitos distintos a los aquí declarados sin informarle previamente. Las finalidades son:

• Gestión de su cuenta: crear, mantener y proteger su perfil de usuario, así como gestionar el acceso autenticado a la plataforma.
• Procesamiento de pedidos: recibir, confirmar, procesar y hacer seguimiento de sus pedidos, incluyendo el envío de notificaciones sobre el estado de los mismos (pendiente, en preparación, en camino, entregado).
• Personalización del servicio: mostrarle restaurantes, menús, ofertas y destinos adaptados a sus preferencias, historial de consumo y ubicación.
• Comunicaciones y notificaciones: enviarle alertas push sobre el estado de sus pedidos, novedades del servicio y comunicaciones relevantes. Siempre puede desactivar las notificaciones desde la configuración de su dispositivo.
• Mejora del servicio: analizar el comportamiento agregado de los usuarios para identificar áreas de mejora, corregir errores técnicos y desarrollar nuevas funcionalidades.
• Cumplimiento legal: atender obligaciones fiscales, contables y regulatorias que nos imponga la ley aplicable.

Todo tratamiento de datos personales requiere una base legal que lo justifique. En LandaCloud aplicamos las siguientes bases legales según el tipo de tratamiento:

• Ejecución de un contrato: el tratamiento es necesario para cumplir con la relación contractual que surge al aceptar nuestros Términos de Servicio. Esto incluye la gestión de su cuenta, el procesamiento de pedidos y los pagos asociados.
• Consentimiento explícito: para el envío de notificaciones push y el acceso a su ubicación, solicitamos su consentimiento de forma clara e independiente. Usted puede revocar este consentimiento en cualquier momento sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.
• Interés legítimo: utilizamos datos de uso y del dispositivo con el legítimo interés de mantener la seguridad de la plataforma, prevenir fraudes y mejorar continuamente la calidad de nuestros servicios, siempre respetando sus derechos y libertades fundamentales.
• Obligación legal: en ciertos casos estamos obligados por ley a conservar o comunicar determinados datos a autoridades fiscales, judiciales o regulatorias competentes.

LandaCloud no vende, no alquila ni comercializa sus datos personales con terceros bajo ninguna circunstancia. Sin embargo, para poder prestar el servicio correctamente, compartimos datos con los siguientes proveedores de confianza, todos ellos sujetos a acuerdos de confidencialidad y protección de datos:

• Pasarelas de pago: sus datos de transacción son procesados por proveedores de pago certificados con los más altos estándares de seguridad (PCI-DSS). Nunca accedemos ni almacenamos los datos completos de su tarjeta.
• Servicios de notificaciones: utilizamos Firebase Cloud Messaging (proporcionado por Google LLC) y Apple Push Notification service (APNs) para enviarle notificaciones push sobre sus pedidos. Estos servicios solo reciben un token de dispositivo anónimo, sin datos personales adicionales.
• Almacenamiento de archivos: las imágenes de productos, restaurantes y perfiles se almacenan en MinIO, un servicio de almacenamiento en la nube seguro operado por nuestra propia infraestructura.
• Autoridades competentes: podemos compartir datos cuando así lo exija una orden judicial, requerimiento legal o autoridad gubernamental legítima.

Conservamos sus datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos, o mientras su cuenta permanezca activa en nuestra plataforma.

Si decide eliminar su cuenta, procederemos a borrar todos sus datos personales identificables en un plazo máximo de 30 días naturales desde la solicitud. Algunos datos podrán conservarse durante un período adicional cuando la ley así lo exija (por ejemplo, datos de transacciones por obligaciones fiscales o contables), transcurrido el cual serán eliminados de forma definitiva.

Los datos anonimizados o agregados que ya no permiten su identificación podrán conservarse indefinidamente con fines estadísticos o de mejora del servicio.

La normativa de protección de datos le reconoce una serie de derechos que puede ejercer en cualquier momento de forma gratuita y sencilla. Estos derechos son:

• Derecho de acceso: puede solicitarnos una copia completa de todos los datos personales que tenemos sobre usted, así como información sobre cómo los tratamos, con qué finalidad y durante cuánto tiempo.
• Derecho de rectificación: si alguno de sus datos es incorrecto, está desactualizado o es incompleto, tiene derecho a solicitar su corrección o actualización inmediata.
• Derecho de supresión ("derecho al olvido"): puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, cuando retire su consentimiento o cuando se hayan tratado de forma ilícita.
• Derecho a la portabilidad: tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando el tratamiento se base en su consentimiento.
• Derecho de oposición: puede oponerse en cualquier momento al tratamiento de sus datos cuando esté basado en nuestro interés legítimo, incluyendo la elaboración de perfiles con fines comerciales.
• Derecho a retirar el consentimiento: en los casos en que el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a dicha retirada.

Para ejercer cualquiera de estos derechos, escríbanos a notificaciones.landacloud@gmail.com indicando el derecho que desea ejercer y su identidad. Responderemos en un plazo máximo de 30 días hábiles.

La protección de su información personal es una prioridad para LandaCloud. Hemos implementado un conjunto de medidas técnicas y organizativas diseñadas para garantizar la confidencialidad, integridad y disponibilidad de sus datos:

• Cifrado en tránsito: todas las comunicaciones entre la aplicación y nuestros servidores utilizan protocolo TLS/HTTPS, lo que garantiza que los datos viajan cifrados y no pueden ser interceptados por terceros.
• Control de acceso por roles: únicamente el personal autorizado tiene acceso a los datos personales, y dicho acceso está limitado estrictamente a lo necesario para el desempeño de sus funciones.
• Autenticación segura: utilizamos tokens JWT (JSON Web Token) con tiempos de expiración para gestionar las sesiones de usuario de forma segura, evitando accesos no autorizados.
• Almacenamiento seguro de contraseñas: las contraseñas nunca se almacenan en texto plano. Aplicamos algoritmos de hash con sal (bcrypt) que hacen prácticamente imposible su recuperación en caso de brecha de seguridad.

A pesar de todas estas medidas, ningún sistema informático es completamente invulnerable. En caso de detectar una brecha de seguridad que pudiera afectar a sus datos, le notificaremos en los plazos previstos por la legislación vigente.

LandaCloud es una plataforma diseñada para ser utilizada por personas mayores de 13 años. No recopilamos conscientemente datos personales de niños menores de esa edad.

Si usted es padre, madre o tutor legal y tiene motivos para creer que su hijo o pupilo nos ha proporcionado información personal sin su consentimiento, le rogamos que nos contacte de inmediato en notificaciones.landacloud@gmail.com. Procederemos a eliminar dicha información de nuestros sistemas en el menor tiempo posible.

Esta Política de Privacidad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos, en la legislación aplicable o en las funcionalidades de la aplicación.

Cuando realicemos modificaciones relevantes, se lo comunicaremos a través de una notificación destacada dentro de la aplicación o mediante un correo electrónico enviado a la dirección registrada en su cuenta, con una antelación razonable antes de que los cambios entren en vigor.

Le recomendamos revisar esta política periódicamente. La fecha de la última actualización siempre estará indicada en la cabecera de este documento. El uso continuado de la aplicación tras la notificación de cambios implica la aceptación de la política actualizada.

Si tiene cualquier pregunta, duda o inquietud sobre esta Política de Privacidad, sobre cómo tratamos sus datos personales o desea ejercer alguno de sus derechos, no dude en ponerse en contacto con nosotros. Nos comprometemos a responder a su solicitud en un plazo máximo de 30 días hábiles.

Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente en su país de residencia.