Política de privacidad
Última actualización: 5 de agosto de 2026
Información sobre el tratamiento de los datos personales facilitados al solicitar una factura de DELEITO, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: DELEITO Y AMIGOS, S.L.
- NIF: B06982946
- Domicilio: Carrer Sagués, 16, Local i 2, 08021 Barcelona (Barcelona), España
- Correo de contacto: legal@quierodeleito.com
2. Datos que tratamos
Tratamos únicamente las categorías de datos que la aplicación recoge realmente:
- Datos identificativos y de contacto: tipo de cliente (particular o empresa), nombre o razón social, NIF/NIE/CIF, dirección fiscal, código postal, municipio, provincia, país, correo electrónico y teléfono.
- Datos de la operación: restaurante o canal de compra, fecha y hora aproximada, importe, número de factura simplificada, número de recibo, referencia del pedido de plataforma y observaciones libres.
- Archivos adjuntos: imagen o PDF del ticket (JPG, JPEG, PNG, WEBP o PDF, hasta 5 MB), almacenado en un repositorio privado.
- Datos de la factura emitida: líneas, importes, impuestos, número de factura y documento PDF resultante, así como el registro del envío por correo.
- Datos de personal usuario interno: identificador de cuenta, correo corporativo, nombre y rol de acceso.
- Registros técnicos, de seguridad y auditoría: trazas de las acciones realizadas sobre cada solicitud, cambios de estado, notas internas y consultas de documentos.
- Comunicaciones relacionadas con la solicitud y su factura.
La aplicación no solicita categorías especiales de datos (salud, ideología, biometría u otras del artículo 9 del RGPD). Rogamos no incluir información de este tipo en los campos libres ni en el archivo adjunto.
3. Finalidades
- Tramitar y gestionar la solicitud de factura.
- Validar el ticket y localizar la operación de venta correspondiente.
- Emitir, entregar por correo electrónico y conservar la factura.
- Atender consultas e incidencias relacionadas con la solicitud.
- Autenticar al personal interno y proteger la aplicación.
- Mantener la trazabilidad y la auditoría de las actuaciones realizadas.
- Cumplir obligaciones fiscales, contables y legales.
- Prevenir el fraude y los usos indebidos del servicio.
4. Bases jurídicas
Relación entre finalidad y base jurídica:
- Tramitación de la solicitud, validación de la operación y atención de incidencias: ejecución de la relación contractual o aplicación de medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD).
- Emisión, entrega y conservación de la factura y sus registros: cumplimiento de obligaciones legales fiscales, contables y mercantiles (art. 6.1.c RGPD).
- Seguridad de la aplicación, control de accesos, auditoría y prevención del fraude: interés legítimo del responsable (art. 6.1.f RGPD).
El formulario incluye una casilla de aceptación de esta política y una declaración de veracidad. Dicha aceptación tiene valor informativo y de declaración, y no se utiliza como base jurídica genérica de todo el tratamiento. El consentimiento solo se empleará cuando sea realmente necesario y exista un mecanismo efectivo para otorgarlo y retirarlo.
5. Destinatarios y encargados del tratamiento
Intervienen los siguientes proveedores tecnológicos, verificados en el código y la configuración del proyecto:
- Supabase: infraestructura de base de datos, autenticación del personal interno, funciones de servidor y almacenamiento privado de los archivos adjuntos y de los PDF de factura.
- Resend: envío de los correos electrónicos con la factura.
- Square: consulta de las operaciones de venta para localizar y validar el ticket asociado a la solicitud.
- Google (identidad corporativa): autenticación del personal interno mediante cuentas del dominio corporativo.
- Lovable y la infraestructura de alojamiento y despliegue de la aplicación.
Los datos pueden comunicarse además a administraciones públicas, a la Administración tributaria, a órganos judiciales y a asesores o proveedores profesionales (por ejemplo, asesoría contable y fiscal) cuando exista obligación o habilitación legal.
6. Transferencias internacionales
No se prevén transferencias internacionales de datos.
7. Plazos de conservación
Los datos se conservan durante el tiempo necesario para la finalidad que motivó su recogida y, posteriormente, durante los plazos de prescripción legalmente aplicables.
8. Derechos de las personas interesadas
Puedes ejercer los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión, cuando ya no sean necesarios y no exista obligación legal de conservarlos.
- Oposición al tratamiento basado en interés legítimo.
- Limitación del tratamiento.
- Portabilidad, cuando proceda.
- Retirada del consentimiento, cuando el tratamiento se base en él.
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o significativos: la aplicación propone coincidencias automáticas con las operaciones de venta, pero la validación y la emisión de la factura las decide siempre una persona del equipo.
Para ejercerlos puedes escribir a la dirección de contacto de privacidad indicada en el apartado 1, identificándote adecuadamente e indicando el derecho que deseas ejercer. Los plazos y condiciones de respuesta son los previstos en el RGPD.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/.
9. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger la información: almacenamiento de los archivos en repositorios privados no accesibles públicamente, control de acceso por rol para el personal autorizado, autenticación con cuentas corporativas, cifrado de las comunicaciones, registro de auditoría de las actuaciones y gestión protegida de credenciales y claves de acceso a servicios. Por motivos de seguridad no se detallan la arquitectura ni los mecanismos concretos de protección.
10. Procedencia de los datos, exactitud y menores
Los datos proceden de la propia persona interesada o de la empresa en cuyo nombre actúa, así como de la operación de compra registrada en los sistemas de venta de DELEITO.
Quien envía el formulario debe facilitar información exacta y actualizada, y garantiza estar autorizado para aportar los datos de la empresa cuando solicita la factura en su nombre.
El servicio está dirigido a la gestión de facturación de compras realizadas por personas adultas o por empresas y no se dirige a menores de edad.
12. Actualizaciones de esta política
Esta política podrá modificarse cuando cambien los tratamientos realizados, los proveedores implicados o las obligaciones legales aplicables. La fecha de la última actualización figura al inicio de la página.
