Política de privacidad
Cómo tratamos y protegemos tus datos personales.
Última actualización: 2 septiembre 2026
La presente información se facilita con arreglo al Reglamento (UE) 2016/679 (RGPD) y al Decreto Legislativo italiano 196/2003 y sus modificaciones (Código de Privacidad) a cuantos interactúan con este sitio, con las aplicaciones móviles asociadas y con el servicio de pedido y entrega TaacDelivery.
1. Responsable del tratamiento
Galeppi Samuele
Domicilio: Via Santo Stefano 22, 23900 Lecco (LC), Italia
NIF 03927580138
Correo electrónico: info@taacdelivery.it
Teléfono: +39 349 341 4287
Los restaurantes asociados tratan de forma autónoma los datos necesarios para preparar el pedido y cumplir sus propias obligaciones fiscales: respecto de esos tratamientos son responsables autónomos.
2. Categorías de datos recogidos
- Datos que nos facilitas: nombre, apellidos, correo electrónico, número de teléfono, dirección de entrega y notas para el repartidor, contraseña (conservada solo como hash, nunca en claro), eventuales datos de facturación (número de identificación fiscal, NIF, correo certificado, código de destinatario SDI).
- Datos relativos a los pedidos: contenido, historial, importe, método de pago, hora y estado de la entrega. Los datos completos de las tarjetas de pago no transitan ni se almacenan en nuestros servidores: el pago lo gestionan operadores certificados PCI-DSS.
- Datos de navegación recogidos automáticamente por los sistemas informáticos: dirección IP, tipo de navegador y sistema operativo, páginas visitadas, fecha y hora de las solicitudes.
- Datos de geolocalización: únicamente las coordenadas de la dirección de entrega que introduces, para calcular distancia y coste. No rastreamos tu posición en segundo plano.
- Cookies y tecnologías análogas: se remite a la Política de cookies.
3. Finalidades del tratamiento y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Registro de la cuenta, gestión de pedidos, pagos, entregas y asistencia | Ejecución del contrato o medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD) |
| Facturación y cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Seguridad del sitio, prevención de fraudes y abusos, defensa jurídica | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Estadísticas de navegación, análisis y comunicaciones promocionales | Consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento |
| Respuesta a las candidaturas enviadas mediante el formulario «Trabaja con nosotros» y a las solicitudes de contacto | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
4. Modalidades del tratamiento
Los datos se tratan con herramientas informáticas y telemáticas, con medidas técnicas y organizativas adecuadas al riesgo, para garantizar su confidencialidad, integridad y disponibilidad. Las contraseñas de las cuentas se conservan exclusivamente como hash y no son legibles ni siquiera por el responsable. El acceso a los datos está limitado al personal autorizado y a los encargados indicados en el punto 6.
5. Plazos de conservación
- Datos de pedidos y facturación: 10 años desde la emisión del documento, por obligaciones fiscales.
- Datos de la cuenta de cliente: hasta la eliminación de la cuenta por parte del usuario.
- Registros de acceso y datos de navegación: máximo 12 meses.
- Datos recogidos mediante los formularios de contacto y candidatura: máximo 24 meses o hasta la revocación del consentimiento.
- Registro de consentimientos de cookies: 24 meses, por motivos de responsabilidad proactiva conforme al art. 7 RGPD.
6. Destinatarios de los datos
Los datos pueden comunicarse a sujetos que actúan como encargados del tratamiento conforme al art. 28 RGPD, o como responsables autónomos donde así se indica:
- Restaurantes asociados — limitado a los datos necesarios para preparar el pedido (responsables autónomos de sus propias obligaciones).
- Repartidores y socios logísticos — nombre, dirección, teléfono y notas de entrega, solo durante el tiempo necesario para completar la entrega.
- Proveedor de alojamiento e infraestructura web.
- Proveedores de correo electrónico y de envío de correos transaccionales.
- Satispay S.p.A. y GetYourCash — para los pagos electrónicos (responsables autónomos de los datos de pago).
- TeamSystem S.p.A. (Fatture in Cloud) — para la facturación electrónica.
- Google Ireland Limited — Google Tag Manager, Google Analytics, Firebase Cloud Messaging. Los servicios analíticos y de marketing operan solo con tu consentimiento a las cookies correspondientes.
- OpenStreetMap Foundation — mapas y búsqueda de direcciones.
- Asesores, contables y abogados, dentro de los límites de las finalidades conexas.
- Autoridades competentes, cuando lo exija la ley.
Los datos no se difunden ni se ceden a terceros con finalidades comerciales autónomas.
7. Transferencias fuera del Espacio Económico Europeo
Los datos se tratan normalmente dentro del Espacio Económico Europeo. Algunos proveedores (en particular Google) pueden transferir datos a terceros países: dichas transferencias se realizan respetando las garantías previstas en el Capítulo V del RGPD, es decir, sobre la base de decisiones de adecuación de la Comisión Europea o de cláusulas contractuales tipo.
8. Derechos del interesado
En cualquier momento puedes ejercer los derechos previstos en los artículos 15 a 22 del RGPD:
- acceso a tus datos personales;
- rectificación de los datos inexactos o incompletos;
- supresión («derecho al olvido»);
- limitación del tratamiento;
- portabilidad de los datos en formato estructurado y legible por máquina;
- oposición al tratamiento basado en el interés legítimo;
- revocación del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad;
- reclamación ante la Autoridad italiana de protección de datos (www.garanteprivacy.it).
Para ejercerlos escribe a info@taacdelivery.it. Respondemos en el plazo de un mes desde la recepción de la solicitud.
9. Carácter obligatorio de la aportación de datos
La aportación de los datos necesarios para ejecutar el contrato y cumplir las obligaciones legales es obligatoria: sin ellos no es posible completar el pedido ni prestar el servicio. La aportación de datos con fines de análisis y marketing es facultativa y está sujeta a consentimiento: la negativa no tiene consecuencia alguna sobre la posibilidad de pedir.
10. Decisiones automatizadas
No efectuamos tratamientos basados únicamente en decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.
11. Menores
El servicio no está destinado a menores de 14 años, que no pueden registrar una cuenta. La venta de bebidas alcohólicas está reservada a mayores de 18 años, como se indica en los Términos y condiciones.
12. Modificaciones
El responsable se reserva el derecho de actualizar la presente información. La versión vigente se publica siempre en esta página con indicación de la fecha de la última actualización.
Puedes revisar o revocar en cualquier momento el consentimiento prestado en el banner.