Protección de datos

Quién es responsable#

El responsable de los datos de sus clientes es el negocio. Al conectar, encarga a Flavoso que transmita a tu app los datos autorizados. Como proveedor de la app, eres destinatario y responsable de tu propio tratamiento.

Si tratas los datos por encargo del negocio, por ejemplo como caja o contabilidad, necesitas un contrato de encargo del tratamiento según el art. 28 del RGPD. Ese contrato lo firmas con el negocio, no con Flavoso.

Qué datos de clientes recibe tu app#

La API solo facilita lo necesario para entregar un pedido:

• El nombre del cliente.
• En los pedidos para recoger y a domicilio, el número de teléfono; en los pedidos en mesa, no.
• En los pedidos a domicilio, la dirección.
• Nunca la dirección de e-mail, nunca la cuenta del cliente, nunca el canal por el que se avisa al cliente.
• De las reservas, solo el nombre. El teléfono y el e-mail que tu app envía al crear una reserva se quedan en Flavoso.
• Los informes no contienen datos de clientes, solo totales.

Qué guarda Flavoso sobre tus solicitudes#

• Registro de solicitudes: de cada solicitud, la hora, el método, la ruta, los parámetros de consulta, el estado, la duración, el identificador, el código de error, Idempotency-Key y User-Agent, durante 14 días. Los cuerpos se guardan solo en el negocio de prueba, nunca en un negocio real; lo impide la propia base de datos. Las cabeceras, y con ellas los tokens, no se guardan.
• Eventos y entregas: el sobre de cada evento y cada intento con estado, duración, error y el principio de la respuesta de tu servidor (hasta 2.000 caracteres), durante 30 días.
• Tokens: solo como hash.

Lo que te corresponde#

• Guardar solo lo que necesita tu app, y solo durante el tiempo necesario.
• Guardar los datos de forma segura, y los tokens cifrados.
• Si un negocio desconecta tu app (app.disconnected), borrar o devolver sus datos según tu contrato con él.
• Comunicar al negocio cualquier brecha de datos que afecte a sus datos.

Desconectar#

El propietario puede desconectar tu app en cualquier momento, en el panel, en Ajustes, Integraciones, o en la app de Flavoso. La conexión y la desconexión quedan en el registro de actividad del negocio, y todos los propietarios reciben un e-mail. A partir de la desconexión, ningún token de la conexión es válido.