Política de Privacidad

(sitio web y relación comercial B2B)

Esta política se aplica al tratamiento de datos personales realizado por Carai Melilla SL en su condición de Responsable del tratamiento, en el ámbito de su sitio web corporativo, la relación comercial con clientes empresa (restaurantes y otros negocios) y los canales de atención de ReservaManager (WhatsApp, chat de ayuda del panel, Instagram y Facebook Messenger).

Si has llegado aquí desde una conversación con Carmen, nuestra asistente de inteligencia artificial, consulta el apartado Canales de atención y asistente de IA.

Nota: Los datos de clientes que realizan reservas en restaurantes o citas (peluquerías, talleres, clínicas…) se rigen por políticas específicas: Privacidad del comensal → | Privacidad de Citas →

Responsable del tratamiento

Qué datos tratamos

Datos de navegación

  • Dirección IP
  • Tipo de navegador y dispositivo
  • Páginas visitadas y tiempo de navegación
  • Logs de seguridad

Datos de usuarios registrados (clientes empresa)

  • Nombre y apellidos del representante
  • Email corporativo
  • Teléfono de contacto
  • Nombre de la empresa / restaurante
  • Cargo o rol en la organización
  • Credenciales de acceso (contraseña cifrada)
  • Logs de acceso y actividad en la plataforma

Datos de facturación y gestión contractual

  • CIF/NIF de la empresa
  • Dirección fiscal
  • Datos de pago y facturación
  • Historial de cobros e incidencias

Datos de quienes contactan con nuestros canales de atención

  • Contenido de los mensajes que nos envías y de nuestras respuestas
  • Según el canal: número de teléfono (WhatsApp), usuario del panel (chat de ayuda), o identificador que Meta asigna a tu cuenta y nombre de perfil público o nombre de usuario (Instagram y Facebook Messenger)
  • Si nos envías una foto por WhatsApp, una descripción de su contenido generada por la IA

Finalidades y bases jurídicas

Finalidad Base jurídica
Atender solicitudes de información y soporte Interés legítimo / Medidas precontractuales
Atender las consultas que recibimos por WhatsApp, el chat de ayuda del panel, Instagram y Facebook Messenger, con nuestra asistente de IA (Carmen) o con nuestro equipo (ver detalle) Ejecución del contrato (clientes) / Medidas precontractuales a petición del interesado / Interés legítimo (resto de consultas)
Gestión de cuentas de usuario y autenticación Ejecución del contrato
Gestión contractual y facturación Ejecución del contrato / Obligación legal
Seguridad, prevención de fraude y accesos indebidos Interés legítimo
Comunicaciones comerciales sobre el servicio Interés legítimo (B2B) / Consentimiento
Cumplimiento de obligaciones legales Obligación legal

Canales de atención y asistente de IA (Carmen)

ReservaManager atiende las consultas que recibe por WhatsApp, por el chat de ayuda del panel, por su cuenta de Instagram y por su página de Facebook (Messenger). En estos canales responde Carmen, nuestra asistente de inteligencia artificial (IA), y, cuando hace falta, una persona de nuestro equipo. El responsable de estas conversaciones es Carai Melilla SL.

  • Carmen se presenta como asistente de IA de ReservaManager y, la primera vez que te escribe, te facilita el enlace a esta información. Si te ha atendido una persona del equipo y después vuelve a responderte Carmen, te lo indica de nuevo.
  • Qué datos tratamos: el contenido de los mensajes y, según el canal, tu número de teléfono (WhatsApp), tu usuario del panel (chat de ayuda) o el identificador que Meta asigna a tu cuenta y tu nombre de perfil público o nombre de usuario (Instagram y Facebook Messenger). Si nos envías una foto por WhatsApp, la IA genera una descripción de su contenido para poder responderte.
  • Identificación: si nos escribes por WhatsApp, Carmen comprueba si tu número de teléfono corresponde a un usuario o a un negocio registrado en ReservaManager; en el chat de ayuda del panel, te reconoce por tu usuario. Si eres cliente, usa tu nombre, el de tu negocio y su tipo (mesas o citas) para adaptar la respuesta.
  • Si eres cliente de un negocio y respondes a una confirmación o a un recordatorio enviados desde nuestro número de WhatsApp: ReservaManager no gestiona tu reserva o cita. Carmen comprueba si tu número figura entre los clientes de los negocios que usan ReservaManager para indicarte cómo contactar con el tuyo y, si tienes una reserva o cita próxima, sus datos básicos y el enlace para gestionarla. Los datos de tu reserva o cita los trata ese negocio como responsable (ver Privacidad del comensal y Privacidad en citas). Si no quieres recibir más avisos por WhatsApp, responde «BAJA».
  • El texto de los mensajes (y la foto, en su caso) se procesa con un modelo de lenguaje de OpenAI (EE. UU., con DPA y Cláusulas Contractuales Tipo de la UE) para generar la respuesta. OpenAI no usa para entrenar sus modelos los datos que recibe a través de su API.
  • WhatsApp se presta sobre la plataforma WhatsApp Business de Meta. Instagram y Facebook Messenger son servicios de Meta Platforms Ireland Limited, que trata los mensajes enviados por ellos también como responsable de su propia plataforma, conforme a su política de privacidad.
  • Hablar con una persona: puedes pedirlo en cualquier momento (por ejemplo, escribiendo «persona» o «quiero hablar con una persona»). Carmen también pasa la conversación a nuestro equipo cuando no puede resolver tu consulta; el equipo ve el historial de la conversación para atenderte.
  • Decisiones automatizadas: Carmen no toma decisiones con efectos jurídicos sobre ti (Art. 22 RGPD); se limita a responder y, cuando hace falta, a pasar la conversación a nuestro equipo.
  • Conservación: 12 meses desde el último mensaje; después las conversaciones se eliminan automáticamente de nuestros sistemas.

Base jurídica: si eres cliente de ReservaManager, la ejecución del contrato (Art. 6.1.b RGPD); si estás valorando contratar, la aplicación, a petición tuya, de medidas precontractuales (Art. 6.1.b RGPD); en los demás casos, incluida la identificación descrita arriba, nuestro interés legítimo en atender las consultas que recibimos (Art. 6.1.f RGPD).

Para ejercer tus derechos sobre estas conversaciones, escríbenos a reservamanager@lucrapp.com.

Destinatarios

Los datos podrán ser comunicados a los siguientes destinatarios:

  • Proveedores tecnológicos (hosting, correo electrónico, herramientas de gestión) que actúan como encargados del tratamiento.
  • Proveedores de mensajería (WhatsApp Business de Meta) y de inteligencia artificial (OpenAI), para los canales de atención y el asistente Carmen.
  • Entidades financieras para la gestión de cobros y pagos.
  • Administraciones públicas cuando exista obligación legal.

Puedes consultar la lista de subencargados en nuestra página de Subencargados.

Integración con Google — Uso y divulgación de datos

ReservaManager ofrece, de forma completamente opcional, una integración con la Google People API para sincronizar la agenda de contactos del restaurante con la base de datos de clientes de la plataforma. A continuación se detalla el tratamiento de los datos obtenidos a través de esta integración:

Datos obtenidos de Google

  • Dirección de correo electrónico de la cuenta Google del usuario administrador que autoriza la integración (scope userinfo.email), utilizada únicamente para identificar qué cuenta Google está conectada y mostrársela al propio usuario en el panel de control.
  • Contactos de Google (nombre, apellido, teléfono, correo electrónico) del usuario administrador que ha autorizado expresamente la sincronización (scope contacts), utilizados para importar o vincular contactos con la base de datos de clientes del restaurante.

Finalidad del acceso

Los datos de Google se usan exclusivamente para las siguientes operaciones dentro de la plataforma ReservaManager:

  • Leer los contactos existentes en Google para detectar coincidencias con clientes ya registrados.
  • Crear nuevos contactos en Google cuando se añade un cliente en ReservaManager.
  • Actualizar contactos en Google cuando se modifican los datos de un cliente.
  • Eliminar contactos en Google cuando se elimina un cliente (si así lo configura el usuario).

Con quién se comparten los datos de Google

⚠️ Los datos obtenidos a través de Google NO se comparten, transfieren ni divulgan a ningún tercero.

  • Los datos de contactos de Google se almacenan únicamente en la base de datos privada de ReservaManager (Supabase/PostgreSQL), accesible exclusivamente por el restaurante que autorizó la integración.
  • Ningún otro cliente, organización ni tercero tiene acceso a estos datos.
  • Los datos de Google no se utilizan para publicidad, marketing de terceros ni entrenamiento de modelos de inteligencia artificial o aprendizaje automático.
  • Los datos de Google no se venden bajo ninguna circunstancia.
  • Los tokens de acceso OAuth se almacenan cifrados y se usan únicamente para ejecutar las operaciones solicitadas por el propio usuario autorizado.

Requisitos de "Limited Use" de Google e Inteligencia Artificial

Declaración de cumplimiento (Google API Services User Data Policy — Limited Use):

"The use of raw or derived user data received from Google Workspace APIs (including the Google People/Contacts API and the Google Calendar API) will adhere to the Google User Data Policy, including the Limited Use requirements. ReservaManager does not use, transfer or sell Google user data — raw, aggregated or derived — to create, train or improve machine learning or artificial intelligence models, whether foundational or generalized."

En relación con las funciones de inteligencia artificial de la plataforma (asistente "Carmen" para llamadas, WhatsApp, Instagram y Facebook Messenger):

  • Los datos obtenidos de las APIs de Google nunca se utilizan para entrenar ni mejorar modelos de IA, ni propios ni de terceros.
  • Los datos de Google Calendar se usan exclusivamente para calcular disponibilidad de agenda (bloques ocupado/libre) y no se envían a servicios de IA.
  • El asistente de IA puede utilizar datos de la ficha de cliente del negocio (por ejemplo, nombre y teléfono, que el negocio puede haber sincronizado con Google Contacts) únicamente para prestar el servicio solicitado (gestionar una reserva o cita). Estos datos se procesan a través de la API de plataforma de OpenAI, cuyos términos establecen que los datos enviados por API no se utilizan para entrenar sus modelos (ver Subencargados).
  • ReservaManager no utiliza modelos autoalojados ni integra los datos de Google con las APIs de Google Photos.

Revocación del acceso

El usuario puede desconectar la integración con Google en cualquier momento desde el panel de control de ReservaManager (Clientes → Google Contacts → Desconectar). También puede revocar el acceso directamente desde Google Account Permissions. Tras la desconexión, los tokens OAuth son eliminados de nuestra base de datos de forma inmediata.

Esta sección cumple con los requisitos de divulgación de la Política de Datos de Usuario de los Servicios API de Google .

Transferencias internacionales

Si se utilizan proveedores ubicados fuera del Espacio Económico Europeo (EEE), se aplicarán las garantías adecuadas conforme al RGPD:

  • Cláusulas contractuales tipo aprobadas por la Comisión Europea
  • Decisiones de adecuación (cuando existan)
  • Otras garantías reconocidas por la normativa aplicable

Plazos de conservación

  • Consultas y solicitudes de información: hasta 12 meses desde la última comunicación.
  • Conversaciones de WhatsApp, Instagram, Facebook Messenger y del chat de ayuda del panel (canales de atención de ReservaManager y conversaciones de tus clientes con tu negocio, atendidas por el asistente IA o por tu equipo): 12 meses desde el último mensaje; después se eliminan automáticamente. En estas conversaciones el texto se procesa con un modelo de lenguaje (OpenAI, ver Subencargados) y no se usa para entrenar sus modelos.
  • Llamadas que Carmen atiende en la centralita de tu negocio (datos que tratamos por tu cuenta): la grabación de audio se conserva un máximo de 14 días; la transcripción, el resumen y los datos de la llamada no tienen actualmente un plazo de borrado automático y se conservan hasta que solicites su supresión. Tus clientes tienen esta información en Privacidad del comensal y Privacidad en citas.
  • Datos de cuenta de usuario: mientras dure la relación contractual y hasta 5 años después para posibles reclamaciones.
  • Datos de facturación: 6 años (obligaciones fiscales y mercantiles).
  • Logs de seguridad: entre 3 y 12 meses según el nivel de riesgo.

Tus derechos

Puedes ejercer los siguientes derechos reconocidos por el RGPD:

  • Acceso: conocer qué datos tratamos sobre ti.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
  • Oposición: oponerte al tratamiento en determinadas circunstancias.
  • Limitación: solicitar la limitación del tratamiento.
  • Portabilidad: recibir tus datos en formato estructurado.
  • Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer tus derechos:

Escríbenos a reservamanager@lucrapp.com indicando el derecho que deseas ejercer y aportando copia de tu DNI o documento identificativo.

Reclamación: Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Cookies

Este sitio web utiliza cookies técnicas necesarias y, si lo consientes, cookies de preferencias, analíticas y de marketing. Para más información sobre las cookies que utilizamos y cómo gestionarlas, consulta nuestra Política de Cookies.

Puedes configurar tus preferencias de cookies en cualquier momento haciendo clic en .

Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, incluyendo:

  • Cifrado de datos en tránsito (HTTPS/TLS)
  • Cifrado de contraseñas y datos sensibles
  • Control de accesos y autenticación
  • Copias de seguridad periódicas
  • Monitorización y detección de incidentes

⚠️ Importante: datos de comensales y reservas

Los datos personales de clientes finales que realizan reservas en restaurantes o citas en otros negocios no se tratan bajo esta política. En ese caso:

  • El Responsable del tratamiento es el restaurante o negocio donde se realiza la reserva o la cita.
  • Carai Melilla SL (ReservaManager) actúa únicamente como Encargado del tratamiento, siguiendo las instrucciones del establecimiento conforme al artículo 28 del RGPD.
  • Esto incluye las llamadas y las conversaciones de WhatsApp, Instagram y Facebook Messenger que Carmen atiende en nombre de cada negocio.

Ver "Privacidad del comensal" → | Ver "Privacidad de Citas" →

📋 Documentos relacionados

Última actualización: Octubre 2026