Política de privacidad — Trop Trop Bon ! y TTB PRO

1. Responsable del tratamiento

Editor y responsable: HAUTE RESOLUTION SARL, RC Marrakech 142161. Domicilio: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Marruecos. Contacto de privacidad: support@troptropbon.ma.

2. Datos tratados

Para los comensales tratamos un identificador de sesión anónimo por defecto, nombre de la reserva, teléfono, correo opcional, idioma, fecha, hora, número de personas, notas opcionales y estado de la solicitud. También tratamos ajustes, restaurantes guardados, preferencias culinarias voluntarias, reseñas, puntos de fidelidad y mensajes al soporte. La ubicación opcional sirve para mostrar el mapa y no se almacena en nuestros servidores. TTB PRO trata correo, nombre visible, restaurantes asociados y acciones sobre solicitudes. Los tokens permiten enviar notificaciones. Los registros de errores depurados sirven para diagnosticar problemas. No cobramos pagos. Las alergias que se indiquen voluntariamente en las notas se comparten con el restaurante.

Si crea una cuenta, tratamos su correo electrónico, su contraseña (guardada solo como hash por nuestro proveedor de autenticación) y su nombre y apellidos. De los restauradores guardamos también la aceptación de los Términos de socio TTB PRO (ID de cuenta, versión, fecha y hora, restaurante, versión de la app y plataforma).

3. Finalidades y bases jurídicas

Tratamos datos para prestar el servicio solicitado y cumplir contratos, ofrecer soporte, mantener la seguridad, prevenir abusos y cumplir obligaciones legales. Las notificaciones push y las estadísticas de uso requieren consentimiento. No vendemos datos personales. Se aplica la normativa marroquí de protección de datos y, cuando corresponda, el RGPD.

4. Destinatarios y encargados del tratamiento

El restaurante recibe la solicitud y actúa como responsable independiente para atender a los comensales. El equipo Trop Trop Bon Diner puede gestionar solicitudes para restaurantes que aún no hayan activado TTB PRO.

Supabase proporciona la base de datos, autenticación, almacenamiento y funciones en eu-west-1 (Irlanda, UE). Google Analytics 4 mide el uso del sitio y de la aplicación web para comensales solo con consentimiento previo. Sentry (UE, Alemania) está activo desde el lanzamiento público y solo trata datos técnicos de errores sin datos personales. Resend envía correos transaccionales de reservas desde reservations@notify.troptropbon.ma (en la UE, región de envío eu-west-1 (Irlanda)). Expo Push Service, Apple APNs y Google FCM entregan notificaciones push (en Estados Unidos). OVH aloja el sitio en Francia. Al consultar un mapa, su dispositivo carga estilos y teselas de OpenFreeMap (tiles.openfreemap.org), que recibe su dirección IP y el área del mapa solicitada. MapLibre es la biblioteca de visualización de código abierto que se ejecuta en su dispositivo.

Los datos se tratan fuera de Marruecos. Cuando corresponda, las transferencias internacionales se amparan en las garantías legales aplicables, como cláusulas contractuales tipo o el Data Privacy Framework.

Resend envía también los correos de cuenta (confirmación de registro, restablecimiento de contraseña, bienvenida) y la confirmación de eliminación de una cuenta TTB PRO. Twilio (EE. UU.), Infobip (UE) o Meta WhatsApp Business (Meta Platforms Ireland), un solo proveedor a la vez, envían avisos por SMS o WhatsApp sobre solicitudes de mesa al teléfono del restaurante y, en modo conserjería, a nuestro equipo (nombre del restaurante, fecha, hora, número de personas, nombre de la reserva y, para nuestro equipo, el teléfono del comensal).

5. Conservación y eliminación de cuentas

Las solicitudes se anonimizan 24 meses después de la fecha del servicio.

• Cuentas (comensales y propietarios de restaurantes): las cuentas inactivas se eliminan tras 24 meses sin actividad; si solicita la eliminación antes de ese plazo, los datos se borran por completo en un máximo de 30 días para los comensales y de 90 días para los propietarios de restaurantes (véase la página de eliminación de la cuenta).

Los registros de errores se conservan 90 días y los datos de GA4, 2 meses. Los tokens se conservan hasta que se desactiven las notificaciones o caduquen. Los documentos contables exigidos por ley se conservan 10 años. En TTB PRO puede solicitar la eliminación desde Perfil o escribir a support@troptropbon.ma. Tras verificar la autorización, eliminamos la cuenta del propietario y sus datos personales en los 90 días siguientes a la solicitud. La ficha del restaurante permanece si otros miembros conservan acceso.

Si solicita la eliminación, los datos de la cuenta del comensal se borran por completo, incluidas las copias de seguridad, en un plazo máximo de 30 días. Los registros de envío de mensajes se conservan 12 meses.

Al eliminar una cuenta TTB PRO conservamos una prueba seudonimizada de la aceptación de los Términos de socio (hash con sal en lugar del ID de cuenta, versión, fecha y hora, plataforma), sin nombre, correo ni vínculo con el restaurante, mientras pueda presentarse una reclamación.

6. Cookies y analítica

Google Analytics 4 solo se carga en el sitio y en la aplicación web para comensales tras obtener consentimiento. El almacenamiento analítico y publicitario está desactivado por defecto. Puede cambiar su elección en el pie de página. Las aplicaciones nativas no utilizan medición de audiencia. Sentry trata informes de errores depurados en la UE, sin vincularlos a su cuenta.

7. Sus derechos

Puede solicitar acceso, rectificación, oposición y eliminación. Cuando se aplique el RGPD, también puede solicitar limitación y portabilidad y retirar el consentimiento. Utilice Cuenta > Privacidad y datos, la página de eliminación de cuenta o support@troptropbon.ma. Solo verificamos su identidad cuando es necesario y respondemos en un plazo de 30 días, gratuitamente. Puede reclamar ante la autoridad de protección de datos competente.

En Marruecos puede reclamar ante la CNDP (www.cndp.ma), y en la UE ante la autoridad de control de su país.

Cloudflare Web Analytics no está activado.

8. Seguridad y cambios

Protegemos los datos mediante TLS, permisos de acceso por funciones, verificaciones de identidad, enlaces de acción firmados con caducidad y límites de solicitudes. Debe tener al menos 18 años. Publicamos aquí los cambios con su fecha y notificamos los cambios importantes en las aplicaciones.