Política de privacidad

TAVLO – Plataforma de Menús Digitales

Última actualización: 07/10/2026

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales tratados a través de TAVLO es:

Responsable: Sonia Vidal Cortés
NIF: 21691476S
Nombre comercial: TAVLO
Correo electrónico: info@tavlo.es
Sitios web: tavlo.es y tavlo.menu

El tratamiento de los datos personales se realiza de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. A quién se aplica esta Política

Esta Política de Privacidad se aplica a los datos personales tratados por TAVLO a través de sus sitios web y plataforma, incluyendo, entre otros:

• titulares, responsables o personas de contacto de establecimientos que se registran o utilizan TAVLO;
• personas que contactan con TAVLO mediante formularios, correo electrónico u otros canales habilitados;
• usuarios que navegan por tavlo.es o tavlo.menu;
• usuarios que consultan los menús digitales de los establecimientos;
• usuarios que acceden o interactúan con la sección «Para ti» y sus ofertas;
• clientes que adquieren productos o servicios ofrecidos directamente por TAVLO, como los packs de adhesivos QR.

3. Datos personales que podemos tratar

Los datos tratados dependen de la forma en que el usuario interactúe con TAVLO.

3.1. Datos de registro y gestión de establecimientos

Al crear y gestionar una cuenta de establecimiento podemos tratar:

• nombre y apellidos de la persona de contacto;
• correo electrónico;
• teléfono;
• contraseña, almacenada mediante mecanismos de seguridad adecuados y no en texto plano;
• nombre y tipo de establecimiento;
• dirección del establecimiento;
• CIF/NIF, cuando sea facilitado;
• preferencias u objetivos indicados durante el registro;
• información y configuración del perfil del establecimiento;
• enlaces a redes sociales, páginas de reseñas u otras URLs que el establecimiento decida incorporar;
• imágenes, logotipos, fotografías y demás contenido incorporado por el establecimiento a su menú.

Determinados datos del establecimiento, como el nombre comercial, imágenes, menú, redes sociales u otra información configurada para ese fin, podrán mostrarse públicamente como parte del menú digital.

3.2. Datos de contacto

Cuando una persona contacta con TAVLO podemos tratar:

• nombre;
• dirección de correo electrónico;
• contenido de la consulta o mensaje;
• cualquier otra información que la persona facilite voluntariamente en su comunicación.

3.3. Datos relacionados con compras y facturación

Cuando se adquieren productos o servicios ofrecidos directamente por TAVLO, como los adhesivos QR, podemos tratar:

• nombre y apellidos;
• correo electrónico;
• teléfono;
• nombre del establecimiento;
• dirección de envío y facturación;
• NIF/CIF y demás información fiscal cuando sea necesaria;
• información relativa al pedido, pago y facturación.

Los pagos se procesan mediante Stripe. TAVLO no almacena los datos completos de las tarjetas bancarias utilizados para realizar el pago.

3.4. Datos técnicos y de navegación

Cuando se utilizan nuestros sitios web o plataforma podemos tratar determinados datos técnicos, tales como:

• dirección IP;
• tipo de navegador y dispositivo;
• sistema operativo;
• páginas o secciones visitadas;
• fecha y hora de acceso;
• información técnica relacionada con el funcionamiento y seguridad del servicio;
• información obtenida mediante cookies o tecnologías similares cuando corresponda.

El uso de cookies y tecnologías similares se explica de forma específica en nuestra Política de Cookies.

4. Finalidades y bases jurídicas del tratamiento

TAVLO trata los datos personales para las siguientes finalidades:

4.1. Crear y gestionar la cuenta del establecimiento

Utilizamos los datos necesarios para registrar al establecimiento, crear su cuenta, proporcionar acceso al panel, permitir la creación y gestión de su menú digital, generar su código QR y prestar las funcionalidades asociadas a TAVLO.

Base jurídica: ejecución de la relación contractual o aplicación de medidas precontractuales solicitadas por el usuario (art. 6.1.b RGPD).

La prestación del servicio puede ser gratuita, sin que ello impida que exista una relación contractual sometida a las Condiciones del Servicio aceptadas durante el registro.

4.2. Comunicaciones necesarias para prestar el servicio

Podemos enviar comunicaciones relacionadas con la cuenta o con el funcionamiento de TAVLO, como confirmaciones, información necesaria para activar o utilizar el servicio, incidencias, cambios relevantes, cuestiones de seguridad o comunicaciones relacionadas con la prestación del servicio.

Base jurídica: ejecución de la relación contractual (art. 6.1.b RGPD) y, cuando corresponda, interés legítimo de TAVLO en mantener el servicio seguro y operativo (art. 6.1.f RGPD).

Estas comunicaciones no tienen carácter comercial y pueden enviarse aunque el usuario no haya aceptado recibir comunicaciones promocionales.

4.3. Comunicaciones comerciales y otros correos opcionales

Cuando el usuario haya prestado su consentimiento, TAVLO podrá enviarle novedades, consejos, información para ayudarle a crear o mejorar su carta, boletines, ofertas, encuestas y otras comunicaciones opcionales relacionadas con TAVLO.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).

El consentimiento es voluntario y puede retirarse en cualquier momento, sin que ello afecte al uso ordinario de TAVLO.

4.4. Atención de consultas

Los datos facilitados mediante el formulario de contacto, correo electrónico u otros canales se utilizarán para responder y gestionar la consulta.

Base jurídica: consentimiento del interesado al remitir voluntariamente su consulta (art. 6.1.a RGPD) o aplicación de medidas precontractuales cuando la consulta esté relacionada con una posible contratación o utilización del servicio (art. 6.1.b RGPD).

4.5. Gestión de pedidos, pagos, envíos y facturación

Cuando el usuario adquiere un producto o servicio directamente a TAVLO, tratamos sus datos para procesar el pedido, gestionar el pago, preparar el envío, emitir la correspondiente factura y atender las obligaciones administrativas y fiscales derivadas de la operación.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

4.6. Analítica y mejora de TAVLO

Cuando el usuario presta el consentimiento correspondiente a través del sistema de gestión de cookies, podemos utilizar herramientas como Google Analytics para obtener estadísticas sobre el uso de nuestros sitios web y plataforma y mejorar su funcionamiento y experiencia de usuario.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).

El rechazo de las cookies analíticas no impide utilizar las funcionalidades esenciales de TAVLO.

4.7. Seguridad y prevención de abusos

Podemos tratar determinados datos técnicos para garantizar la seguridad de la plataforma, prevenir usos fraudulentos o abusivos, diagnosticar incidencias y proteger los sistemas y la información de TAVLO y de sus usuarios.

Base jurídica: interés legítimo de TAVLO en garantizar la seguridad e integridad de sus servicios (art. 6.1.f RGPD).

4.8. Cumplimiento de obligaciones legales

Podremos conservar o comunicar determinada información cuando sea necesario para cumplir obligaciones fiscales, contables, administrativas o de otra naturaleza legalmente exigibles, así como para atender requerimientos de autoridades competentes.

Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

5. Sección «Para ti» y ofertas de terceros

Los menús digitales de TAVLO incluyen una sección denominada «Para ti», en la que los usuarios pueden consultar ventajas, promociones u ofertas proporcionadas por terceros.

Actualmente, TAVLO integra esta funcionalidad a través de Sovendus GmbH, proveedor especializado en servicios de marketing y ofertas.

La visualización de esta sección puede implicar la carga de contenidos o recursos técnicos proporcionados por Sovendus.

Cuando un usuario decide interactuar con determinadas ofertas, Sovendus puede solicitar su consentimiento para transmitir un identificador técnico al proveedor correspondiente y recibir una confirmación en caso de producirse una conversión, con la finalidad de realizar su medición y atribución.

Cuando Sovendus permita acceder a una oferta sin dicha medición, el usuario podrá utilizar la alternativa que Sovendus ponga a su disposición.

La información personal que el usuario facilite posteriormente directamente a un anunciante o proveedor para contratar un producto, solicitar información, registrarse o realizar cualquier otra acción estará sujeta a la política de privacidad y condiciones del correspondiente tercero.

TAVLO no controla los tratamientos de datos realizados directamente por dichos terceros una vez que el usuario accede a sus sitios web o servicios.

6. Comisiones de los establecimientos

TAVLO puede atribuir al establecimiento determinadas comisiones derivadas de las interacciones o conversiones generadas a través de su menú, de acuerdo con las condiciones aplicables al servicio.

Mientras no existan cantidades que deban abonarse, TAVLO no solicita necesariamente todos los datos requeridos para efectuar dichos pagos.

Cuando un establecimiento tenga comisiones disponibles para cobrar, TAVLO se pondrá en contacto con el establecimiento y podrá solicitar los datos adicionales necesarios para verificar al beneficiario, gestionar el pago y cumplir las obligaciones fiscales, contables o legales correspondientes.

Cuando se habilite un proveedor externo para gestionar estos pagos, se facilitará al establecimiento la información correspondiente sobre el tratamiento de sus datos.

7. Proveedores y destinatarios de los datos

TAVLO utiliza proveedores tecnológicos que pueden tener acceso a determinados datos únicamente en la medida necesaria para prestar sus servicios.

Actualmente pueden intervenir, entre otros:

• Webempresa, para servicios relacionados con alojamiento e infraestructura web;
• Google Workspace, para correo electrónico y herramientas de trabajo;
• Resend, para el envío automatizado de correos electrónicos relacionados con TAVLO;
• Google, mediante servicios como Google Analytics y Google Search Console;
• Stripe, para procesamiento de pagos y facturación;
• Sovendus GmbH, para la integración y funcionamiento de la sección «Para ti» y la medición de determinadas interacciones o conversiones cuando corresponda.

Asimismo, los datos podrán comunicarse a Administraciones Públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u otras autoridades cuando exista una obligación legal.

TAVLO no vende datos personales a terceros.

Los proveedores que actúan por cuenta de TAVLO deberán tratar los datos de acuerdo con las condiciones aplicables y las garantías exigidas por la normativa de protección de datos.

8. Transferencias internacionales de datos

Algunos de los proveedores tecnológicos utilizados por TAVLO pertenecen a grupos empresariales internacionales o pueden prestar determinados servicios desde países situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional de datos personales, se realizará mediante alguno de los mecanismos reconocidos por el RGPD, como una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras garantías legalmente válidas.

Cuando resulte aplicable, el interesado podrá solicitar información adicional sobre las garantías utilizadas escribiendo a info@tavlo.es.

9. Conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

En particular:

• Datos de la cuenta: mientras la cuenta permanezca activa y posteriormente durante el tiempo necesario para gestionar su baja y atender posibles responsabilidades.
• Consultas: durante el tiempo necesario para responderlas y, posteriormente, mientras puedan derivarse responsabilidades de la comunicación.
• Comunicaciones comerciales: hasta que el usuario retire su consentimiento o solicite dejar de recibirlas.
• Datos de pedidos, pagos y facturación: durante los plazos exigidos por la normativa fiscal, contable y demás legislación aplicable.
• Datos analíticos y cookies: durante los periodos indicados en la Política de Cookies o hasta que el usuario retire su consentimiento cuando corresponda.
• Datos necesarios para formular, ejercer o defender reclamaciones: podrán mantenerse debidamente bloqueados durante los plazos legales aplicables.

Una vez que los datos dejen de ser necesarios, serán eliminados o anonimizados, sin perjuicio de los periodos de conservación que resulten legalmente exigibles.

10. Carácter obligatorio o voluntario de los datos

Los campos identificados como obligatorios son necesarios para prestar el servicio o gestionar la solicitud correspondiente.

Si el usuario no facilita estos datos, es posible que TAVLO no pueda crear su cuenta, tramitar un pedido o prestar la funcionalidad solicitada.

Los campos identificados como opcionales pueden dejarse sin completar sin impedir el acceso a las funcionalidades que no dependan de ellos.

11. Derechos de las personas interesadas

Las personas interesadas pueden ejercer, cuando proceda, los siguientes derechos:

• Acceso: conocer qué datos personales tratamos sobre ellas.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando concurran los requisitos legales.
• Oposición: oponerse a determinados tratamientos basados en interés legítimo.
• Limitación: solicitar que se limite el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica cuando resulte aplicable.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin afectar a la licitud del tratamiento realizado con anterioridad.

Para ejercerlos puede escribirse a:

info@tavlo.es

La solicitud deberá permitir identificar adecuadamente al interesado y especificar el derecho que desea ejercer.

TAVLO podrá solicitar información adicional cuando resulte necesaria para verificar razonablemente la identidad del solicitante.

12. Derecho a retirar el consentimiento

Cuando un tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de su retirada.

En el caso de comunicaciones comerciales, el usuario podrá utilizar asimismo los mecanismos de baja incluidos en dichas comunicaciones cuando estén disponibles.

13. Reclamaciones ante la autoridad de control

Si una persona considera que TAVLO no ha tratado adecuadamente sus datos personales o sus solicitudes relativas al ejercicio de derechos, puede presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)
www.aepd.es

14. Decisiones automatizadas

TAVLO no adopta actualmente decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de modo similar.

15. Datos de menores

TAVLO está orientado a profesionales y establecimientos del sector de la hostelería y no está dirigido específicamente a menores.

TAVLO no pretende recoger conscientemente datos personales de menores a través del registro de establecimientos.

Si se detectara que se han facilitado datos personales de un menor sin una base legítima para su tratamiento, podrán adoptarse las medidas necesarias para su eliminación.

16. Seguridad de los datos

TAVLO adopta medidas técnicas y organizativas destinadas a proteger los datos personales frente a su pérdida, alteración, acceso, divulgación o tratamiento no autorizado, teniendo en cuenta la naturaleza de los datos tratados, el estado de la técnica y los riesgos existentes.

Entre las medidas aplicadas se incluyen mecanismos de control de acceso, comunicaciones mediante conexiones seguras y medidas destinadas a proteger las credenciales y sistemas utilizados por la plataforma.

Por motivos de seguridad, TAVLO no publica información técnica detallada sobre todas las medidas implementadas.

17. Cookies y tecnologías similares

TAVLO utiliza cookies y tecnologías similares necesarias para determinadas funcionalidades y, cuando el usuario presta su consentimiento, herramientas analíticas como Google Analytics.

Las cookies analíticas no esenciales se encuentran sujetas al consentimiento del usuario.

Puede obtenerse información detallada sobre las cookies utilizadas, sus finalidades, proveedores, duración y mecanismos para aceptarlas, rechazarlas o retirar el consentimiento en la Política de Cookies.

18. Enlaces y servicios de terceros

Los menús de los establecimientos pueden incluir enlaces a redes sociales, plataformas de reseñas, WhatsApp u otros servicios configurados por el propio establecimiento.

Asimismo, la sección «Para ti» puede dirigir al usuario a sitios web y servicios de terceros.

Cuando el usuario abandona TAVLO y accede a un servicio externo, el tratamiento realizado directamente por dicho tercero se regirá por sus propias condiciones y políticas de privacidad.

TAVLO no es responsable de los tratamientos de datos realizados de forma independiente por dichos terceros.

19. Modificaciones de esta Política de Privacidad

TAVLO podrá actualizar esta Política de Privacidad para adaptarla a cambios en la plataforma, en los proveedores utilizados, en los tratamientos realizados o en la normativa aplicable.

La versión vigente estará disponible en nuestros sitios web indicando su fecha de última actualización.

Cuando los cambios sean relevantes para los usuarios registrados, TAVLO podrá comunicarlos a través de la plataforma o mediante correo electrónico.

20. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales:

TAVLO
Responsable: Sonia Vidal Cortés
Email: info@tavlo.es