Política de privacidad
Última actualización: 8 de octubre de 2026
En corto
- Usamos tu ubicación solo mientras tienes la app abierta, para ordenar los restaurantes por cercanía. No la seguimos en segundo plano y no la guardamos.
- No vendemos tus datos ni los cedemos a anunciantes. No hay publicidad ni seguimiento de ningún tipo. Lo único que sale de la app hacia un tercero son los informes de error cuando algo se rompe, y van sin tu IP y sin saber quién eres.
- Los restaurantes no saben quién les ha visitado: solo ven cuántas visitas han recibido.
- Puedes borrar tu cuenta desde la propia app y se borra todo. También desde esta web.
- Tus datos se guardan en servidores de la Unión Europea, en Irlanda.
1. Quién trata tus datos
El responsable del tratamiento es Ángel Gambín Gómez, con NIF 48669337A y domicilio en C/ Médico Pascual Pérez 8, 03001 Alicante, España.
Para cualquier asunto relacionado con tus datos personales: privacidad@demenuapp.com.
No hemos designado delegado de protección de datos porque no se da ninguno de los supuestos del artículo 37 del Reglamento General de Protección de Datos.
2. Qué datos recogemos
Si te registras como usuario
| Dato | Para qué |
|---|---|
| Correo electrónico y contraseña | Entrar en tu cuenta. La contraseña se guarda cifrada y nadie, nosotros incluidos, puede leerla. |
| Nombre y apellidos | Dirigirnos a ti en la app. Si algún día dejas una reseña, aparecerá junto a ella. |
| Fecha de nacimiento | Comprobar que tienes 14 años o más, que es la edad mínima que fija el artículo 7 de la ley española de protección de datos. No se muestra a nadie. |
| Dirección, municipio y provincia | Enseñarte menús de tu zona cuando no tengas el GPS encendido. No guardamos las coordenadas de tu domicilio. |
| Foto de perfil, si la pones | Aparece en tu propia pantalla. Se guarda en un almacén privado al que solo accedes tú. |
| Menús que marcas como favoritos | Que los tengas a mano. Solo los ves tú. |
Si te registras como establecimiento
Los datos de un restaurante son datos de un negocio y son públicos en la app: nombre, grupo hostelero, teléfono, dirección, situación en el mapa, logotipo, fotografía del local y los menús con sus platos y fotos. Es el objeto del servicio: que la gente los encuentre.
El correo electrónico y la contraseña de acceso no son públicos, y se tratan igual que los de un usuario.
Mientras usas la app
| Dato | Para qué |
|---|---|
| Ubicación aproximada del dispositivo | Ordenar los restaurantes por cercanía y dibujar el mapa. Se usa solo con la app en primer plano y no se guarda: no hay histórico de por dónde has pasado. Puedes revocar el permiso en los ajustes del móvil y la app sigue funcionando con el municipio que pusiste al registrarte. |
| Visitas a restaurantes | Si abres la ficha de un restaurante estando a menos de 150 metros, con la app en primer plano, se cuenta una visita: la fecha, el restaurante y cuántos minutos duró. Así puedes ver tu historial en «Mis visitas», y el restaurante puede saber cuánta gente le llega. El restaurante no ve quién le ha visitado, solo el número total. Una visita por restaurante y día: comer dos veces en el mismo sitio el mismo día no cuenta dos veces. |
| Tiempo de uso | Cuándo abres y cierras la app, para saber si encontrar un menú cuesta demasiado. Se mira en conjunto, no por persona. |
| Fecha de alta y última conexión | Saber cuántas cuentas hay y cuáles están activas. |
| Informes de error | Cuando algo se rompe, la app manda el fallo para que podamos arreglarlo: en qué línea ocurrió, el modelo de móvil, la versión del sistema y la de la app, y qué pantallas se habían abierto antes. No va tu dirección IP, ni tu identificador de cuenta, ni nada que diga quién eres. Las direcciones de las consultas se recortan para que no lleven identificadores, y si un mensaje de error contuviera un correo electrónico, se tapa antes de enviarlo. No grabamos la pantalla. |
No usamos herramientas de analítica ni de publicidad de terceros, ni identificadores publicitarios, ni perfiles de comportamiento. Los informes de error no sirven para eso y están configurados para no poder servir: sin IP y sin usuario, no hay forma de seguir a nadie con ellos.
3. Con qué base legal
| Tratamiento | Base legal |
|---|---|
| Tu cuenta, tu perfil, tus favoritos y tu historial de visitas | Ejecución del contrato, artículo 6.1.b del Reglamento. Sin estos datos no hay servicio que prestar. |
| Publicación de los datos y menús de un establecimiento | Ejecución del contrato con ese establecimiento, artículo 6.1.b. |
| Ubicación del dispositivo | Tu consentimiento, artículo 6.1.a, que das al conceder el permiso en el móvil y puedes retirar en cualquier momento desde sus ajustes. |
| Avisos de menús, si los activas | Tu consentimiento, artículo 6.1.a. Se retira desde la propia app. |
| Recuento de visitas que ve el restaurante | Interés legítimo, artículo 6.1.f: un restaurante necesita saber si Demenu le trae clientes. Se le da un número agregado y nunca tu identidad, y eso es lo que hace que el interés no prevalezca sobre tu privacidad. |
| Métricas de uso y seguridad del servicio | Interés legítimo, artículo 6.1.f: mantener el servicio en pie y mejorarlo. |
| Informes de error | Interés legítimo, artículo 6.1.f: una app que se cierra y no sabemos por qué no se puede arreglar. Lo que hace que el interés no prevalezca sobre tu privacidad es que el informe va sin IP y sin identificarte, así que no se puede usar para nada más. |
| Verificación de edad | Cumplimiento de una obligación legal, artículo 6.1.c, en relación con el artículo 7 de la Ley Orgánica 3/2018. |
4. Quién más los ve
No vendemos ni cedemos tus datos. Solo los tratan, por nuestra cuenta y siguiendo nuestras instrucciones, los proveedores que necesitamos para que la app funcione:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos, acceso a las cuentas y almacenamiento de las imágenes. Es donde vive todo. | Irlanda (Unión Europea) |
| Sentry | Recibe los informes de error de la app, para poder arreglarlos. No recibe tu IP ni tu identificador de cuenta. | Alemania (Unión Europea) |
| Apple y Google | Distribuyen la app en sus tiendas. Reciben de ti los datos de su propia tienda, no los nuestros, y tratan esos datos por su cuenta y bajo sus propias políticas. | Según sus políticas |
Los datos se almacenan en servidores de la Unión Europea. Supabase y Sentry son empresas estadounidenses, así que su personal de soporte puede acceder de forma puntual para resolver una incidencia; ese acceso está amparado por las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en los contratos de encargado del tratamiento que tenemos firmados con ambas.
También podemos comunicar datos a las autoridades cuando una ley nos obligue a ello.
5. Cuánto tiempo los guardamos
- Mientras tengas la cuenta abierta. Cuando la eliminas, se borra todo: tu perfil, tus fotos, tus favoritos, tu historial de visitas y, si eres un establecimiento, tus menús.
- Los recuentos agregados —cuántas visitas tuvo un restaurante un día, cuánta gente usa la app— se conservan sin ningún dato que permita identificarte, porque ya no son datos personales.
- Lo que una ley obligue a conservar, el plazo que esa ley diga.
6. Qué puedes exigirnos
Tienes derecho a:
- Saber qué datos tenemos sobre ti y pedir una copia.
- Corregir los que estén mal, cosa que además puedes hacer tú mismo en la app.
- Que los borremos.
- Que limitemos su uso mientras discutimos algo.
- Llevártelos a otro servicio en un formato legible por una máquina.
- Oponerte a los tratamientos que hacemos por interés legítimo, es decir, al recuento de visitas y a las métricas de uso.
- Retirar los consentimientos que hayas dado, sin que eso afecte a lo anterior.
Para ejercerlos, escribe a privacidad@demenuapp.com. Te responderemos en el plazo de un mes. Si la petición es compleja podemos prorrogarlo dos meses más, avisándote antes de que termine el primero.
Lo más rápido para borrar la cuenta es hacerlo tú: está en la propia app, en «Mis datos» si eres usuario o en «Mi establecimiento» si eres un restaurante. Si no puedes acceder, usa el formulario de esta web.
Si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es. Te agradeceríamos que nos escribieras antes, porque casi siempre es más rápido.
7. Menores de edad
Demenu es para personas de 14 años o más. Pedimos la fecha de nacimiento al registrarse para comprobarlo. Si detectamos una cuenta de alguien más joven, la eliminamos. Si eres su padre, madre o tutor y crees que esto ha pasado, escríbenos a privacidad@demenuapp.com y la borraremos.
8. Seguridad
Las contraseñas se guardan cifradas y no son recuperables. La sesión se guarda cifrada en el almacén seguro del propio móvil. El acceso a los datos lo controla la base de datos fila por fila, de modo que la app solo puede leer y escribir lo que te corresponde: no es una comprobación del programa que alguien pueda saltarse, sino una regla del servidor.
Ningún sistema es infalible. Si alguna vez ocurre una brecha que pueda suponer un riesgo para ti, te lo diremos y lo notificaremos a la Agencia Española de Protección de Datos en las 72 horas siguientes a conocerla, como exige el artículo 33 del Reglamento.
9. Cambios en esta política
Si cambiamos algo relevante te avisaremos en la app o por correo antes de que empiece a aplicarse. Arriba está siempre la fecha de la última versión.