Privacidad del Comensal

(información sobre el tratamiento de tus datos en las reservas)

📋 Información básica sobre protección de datos

Responsable El restaurante donde realizas la reserva
Encargado Carai Melilla SL (ReservaManager)
Finalidad Gestionar y confirmar tu reserva y atender tus llamadas y mensajes
Base jurídica Ejecución de la reserva solicitada y, en algunos casos, interés legítimo del restaurante o tu consentimiento (ver detalle)
Destinatarios El restaurante y proveedores técnicos necesarios
Transferencias internacionales Sí, a proveedores en EE. UU. con Cláusulas Contractuales Tipo UE (ver lista de subencargados)
Asistente de IA Algunos restaurantes atienden su teléfono, WhatsApp, Instagram o Facebook Messenger con Carmen, una asistente de inteligencia artificial. Las llamadas que atiende se graban y se transcriben. Más información
Derechos Acceso, rectificación, supresión, oposición, limitación, portabilidad

Para ejercer tus derechos: contacta directamente con el restaurante donde hiciste la reserva.

¿Quién es el responsable del tratamiento?

El Establecimiento (restaurante, bar, hotel, etc.) donde realizas la reserva es el Responsable del tratamiento de tus datos personales.

Es el restaurante quien decide qué datos solicitar, para qué usarlos y durante cuánto tiempo conservarlos. El restaurante es quien debe atender tus solicitudes de ejercicio de derechos.

¿Quién es el encargado del tratamiento?

Carai Melilla SL (ReservaManager) actúa como Encargado del tratamiento, tratando tus datos únicamente para gestionar la reserva y atender tus llamadas y mensajes siguiendo las instrucciones del Establecimiento, conforme al artículo 28 del RGPD.

  • Empresa: Carai Melilla SL
  • CIF: B52021052
  • Domicilio: Avda. Cándido Lobera 5, Local 2, 52001 Melilla (España)
  • Email: reservamanager@lucrapp.com

ReservaManager no utiliza tus datos para fines propios ni los comparte con terceros más allá de lo necesario para prestar el servicio al restaurante.

¿Qué datos tratamos?

Datos obligatorios para la reserva

  • Nombre (y apellidos, si se solicitan)
  • Teléfono de contacto
  • Email
  • Fecha y hora de la reserva
  • Número de comensales

Datos opcionales

  • Notas o peticiones especiales
  • Preferencias dietéticas
  • Celebraciones (cumpleaños, aniversarios, etc.)

Si llamas o escribes al restaurante y te atiende el asistente de IA

  • Llamadas: el número desde el que llamas, la grabación de audio de la llamada, su transcripción, un resumen generado automáticamente y los datos de la llamada (fecha, duración y resultado).
  • WhatsApp: tu número de teléfono, el contenido de los mensajes (de las fotos que envíes, una descripción de su contenido generada por la IA) y, si ya eres cliente del restaurante, tu nombre y tus próximas reservas, para poder ayudarte con ellas.
  • Instagram y Facebook Messenger: el identificador que Meta asigna a tu cuenta para ese restaurante, tu nombre de perfil público (o tu nombre de usuario de Instagram), el contenido de los mensajes y, si reservas, el nombre y el teléfono que escribas.

Más detalle en Atención por un asistente de inteligencia artificial.

⚠️ Alergias, intolerancias y otros datos de salud

Si indicas alergias o intolerancias alimentarias, movilidad reducida u otra información sobre tu salud (en el campo de comentarios, a la asistente de IA o al personal del restaurante), estos datos se consideran datos de salud, una categoría especial de datos protegida por el Art. 9 del RGPD.

  • Facilitarlos es voluntario: no son necesarios para reservar y, si lo prefieres, puedes comunicárselos directamente al personal del restaurante cuando llegues.
  • Finalidad: únicamente que el restaurante pueda preparar tu visita y garantizar tu seguridad alimentaria. Se guardan junto a tu reserva (y, si los mencionas en una llamada o en un mensaje, también en su transcripción o en la conversación, con los plazos indicados más abajo). No se usan para otros fines ni se comunican a terceros.
  • Base jurídica: tu consentimiento (Art. 9.2.a RGPD), que manifiestas al facilitar voluntariamente esta información para que el restaurante la tenga en cuenta.
  • Retirada: puedes retirar tu consentimiento en cualquier momento pidiendo al restaurante que elimine esta información; la retirada no afecta a la licitud del tratamiento anterior.

Datos técnicos

  • Dirección IP
  • Datos del dispositivo y navegador
  • Fecha y hora de la solicitud

Estos datos se utilizan para prevenir fraudes (reservas masivas, bots, etc.) y garantizar la seguridad del sistema.

¿Para qué se usan tus datos?

Finalidad Base jurídica
Gestionar y confirmar tu reserva Ejecución de la reserva (Art. 6.1.b RGPD)
Enviar confirmaciones, recordatorios y cambios Ejecución de la reserva (Art. 6.1.b RGPD)
Atender consultas e incidencias sobre la reserva Ejecución de la reserva (Art. 6.1.b RGPD)
Atender tus llamadas y mensajes (teléfono, WhatsApp, Instagram, Facebook Messenger) con el asistente de IA o con el equipo del restaurante Ejecución de la reserva o medidas precontractuales a petición tuya (Art. 6.1.b RGPD); para otras consultas, interés legítimo del restaurante en atender los mensajes que recibe (Art. 6.1.f RGPD)
Grabar y transcribir las llamadas atendidas por el asistente de IA, para revisar lo hablado, resolver incidencias y corregir fallos del asistente Interés legítimo del restaurante (Art. 6.1.f RGPD)
Preparar tu visita según tus preferencias y, si las indicas, tus alergias o intolerancias Ejecución de la reserva (Art. 6.1.b RGPD); para los datos de salud, tu consentimiento (Art. 9.2.a RGPD) — ver aviso
Prevención de fraude y reservas abusivas Interés legítimo (Art. 6.1.f RGPD)
Historial de reservas del cliente Interés legítimo del restaurante (Art. 6.1.f RGPD)

¿Durante cuánto tiempo se conservan?

Los plazos de conservación orientativos son:

  • Datos de la reserva: hasta 12 meses después de la fecha de la reserva (para histórico y gestión de clientes recurrentes).
  • Conversaciones de WhatsApp, Instagram y Facebook Messenger (con el asistente IA o con el equipo del negocio): 12 meses desde el último mensaje; después se eliminan automáticamente de nuestros sistemas. Las fotos, audios y documentos que envíes por WhatsApp no se copian a nuestros sistemas: el restaurante puede verlos mientras Meta los conserve.
  • Grabaciones de las llamadas atendidas por el asistente IA: un máximo de 14 días; después dejan de estar disponibles y se elimina de nuestros sistemas el enlace que apuntaba a ellas.
  • Transcripciones, resúmenes y datos de esas llamadas: actualmente no tienen un plazo de borrado automático; se conservan hasta que se solicite su supresión, que puedes pedir al restaurante en cualquier momento.
  • Datos de facturación (si aplica): según obligaciones fiscales (6 años).
  • Reclamaciones o incidencias: según plazos legales de prescripción (hasta 5 años).
  • Logs de seguridad: entre 3 y 12 meses.

Estos plazos pueden variar según las políticas específicas del restaurante. Consulta directamente con el establecimiento para más detalles.

¿A quién se comunican tus datos?

  • El Establecimiento (restaurante) donde realizas la reserva.
  • Proveedores técnicos (subencargados) necesarios para el servicio:
    • Servicios de hosting y almacenamiento
    • Servicios de envío de emails y SMS para notificaciones
    • Mensajería de WhatsApp Business (Meta), para notificaciones y conversaciones
    • Modelo de lenguaje del asistente de IA (OpenAI)
    • Servicios de voz de la centralita IA, solo si el restaurante tiene este módulo activo: VAPI (gestión y grabación de la llamada), Deepgram (transcripción), ElevenLabs (síntesis de voz) y Twilio o Telnyx (telefonía)

Si escribes al restaurante por Instagram o por Facebook Messenger, Meta Platforms Ireland Limited, que presta esos servicios, trata también tus mensajes como responsable de su propia plataforma.

Puedes consultar la lista de subencargados en la página de Subencargados.

Atención por un asistente de inteligencia artificial (Carmen)

Algunos restaurantes que usan ReservaManager atienden su teléfono, su WhatsApp, su cuenta de Instagram o su página de Facebook (Messenger) con Carmen, una asistente de inteligencia artificial (IA). En todos estos canales:

  • Carmen te indica que es una asistente de IA, no una persona.
  • Puedes pedir hablar con una persona del restaurante en cualquier momento.
  • Lo que dices o escribes se procesa con un modelo de lenguaje de OpenAI para generar las respuestas.
  • Carmen no toma decisiones con efectos jurídicos sobre ti: consulta la disponibilidad y aplica las condiciones del restaurante (ver Decisiones automatizadas).
  • Si mencionas alergias u otros datos de salud, consulta el aviso sobre alergias y datos de salud.

📞 Llamadas telefónicas

  • La llamada es atendida por un sistema de IA, no por una persona. Al comenzar, Carmen te indica que es una asistente de inteligencia artificial.
  • Tu voz es transcrita a texto en tiempo real por un servicio de reconocimiento de voz (Deepgram) para que el asistente pueda entenderte.
  • El texto transcrito es procesado por un modelo de lenguaje (OpenAI) para generar la respuesta.
  • La voz de la respuesta es sintetizada por un sistema de texto a voz (ElevenLabs).
  • La llamada se gestiona a través de la plataforma de voz VAPI, y la telefonía la prestan Twilio o Telnyx.
  • Estos proveedores están ubicados en Estados Unidos y cuentan con DPA y Cláusulas Contractuales Tipo de la UE.

Base jurídica: Ejecución de tu solicitud de reserva (Art. 6.1.b RGPD). Para la grabación y la transcripción, ver el apartado siguiente; para los datos de salud que menciones, el aviso sobre alergias.

Hablar con una persona: puedes pedirlo en cualquier momento de la llamada. Según cómo lo tenga configurado el restaurante, Carmen te pasará la llamada a su equipo, te ofrecerá continuar por WhatsApp con una persona o te dará el teléfono del restaurante.

🎙️ Las llamadas atendidas por Carmen se graban y se transcriben

  • Qué se guarda: la grabación de audio de la llamada, su transcripción completa, un resumen generado automáticamente con IA y los datos de la llamada (número desde el que llamas, fecha, duración y resultado; por ejemplo, si se creó la reserva).
  • Para qué: para que el restaurante pueda revisar lo hablado, comprobar que tu solicitud quedó bien registrada y resolver incidencias o reclamaciones, y para detectar y corregir fallos del asistente.
  • Quién accede: el personal autorizado del restaurante, desde su panel de ReservaManager (si parece que una reserva no llegó a completarse, el restaurante recibe además por correo electrónico un aviso con el resumen de la llamada y el enlace a la grabación, para poder contactarte), y el personal técnico de ReservaManager, con acceso restringido, para dar soporte al restaurante y revisar el funcionamiento del asistente. La transcripción también puede analizarse automáticamente con el modelo de lenguaje (OpenAI) para detectar llamadas con problemas.
  • Cuánto tiempo: la grabación de audio, un máximo de 14 días; pasado ese plazo deja de estar disponible en el proveedor de voz y se elimina de nuestros sistemas el enlace que apuntaba a ella. La transcripción, el resumen y los datos de la llamada no tienen actualmente un plazo de borrado automático: se conservan hasta que se solicite su supresión, que puedes pedir al restaurante en cualquier momento.
  • Base jurídica: interés legítimo del restaurante (Art. 6.1.f RGPD) en poder revisar lo hablado y atender incidencias sobre tu reserva. Puedes oponerte (Art. 21 RGPD) dirigiéndote al restaurante; si prefieres que tu conversación no quede grabada, puedes contactar con él por otro medio (por ejemplo, por escrito o en persona).

💬 WhatsApp, Instagram y Facebook Messenger

Si escribes al restaurante por WhatsApp, Instagram o Facebook Messenger y te responde Carmen, debes saber:

  • Carmen se presenta como asistente de IA del restaurante y, la primera vez que te escribe, te facilita el enlace a esta información. Si te ha atendido una persona del equipo y después vuelve a responderte Carmen, te lo indica de nuevo.
  • Qué datos se tratan: en WhatsApp, tu número de teléfono y el contenido de los mensajes; en Instagram y Facebook Messenger, el identificador que Meta asigna a tu cuenta para ese restaurante, tu nombre de perfil público (o tu nombre de usuario de Instagram) y el contenido de los mensajes. En estos dos canales no se conoce tu teléfono: para hacer una reserva, Carmen te pedirá tu nombre y un teléfono de contacto, y la conversación quedará vinculada a tu ficha de cliente del restaurante para no tener que pedírtelos de nuevo.
  • El texto de tus mensajes (y, en WhatsApp, las fotos que envíes, para describir su contenido) es procesado por un modelo de lenguaje (OpenAI, EE. UU., con DPA y Cláusulas Contractuales Tipo de la UE) para generar la respuesta. OpenAI no usa para entrenar sus modelos los datos que recibe a través de su API.
  • WhatsApp se presta sobre la plataforma WhatsApp Business de Meta. Instagram y Facebook Messenger son servicios de Meta Platforms Ireland Limited, que trata los mensajes enviados por ellos también como responsable de su propia plataforma, conforme a su política de privacidad.
  • El asistente puede pasar la conversación al equipo del restaurante (personas) si lo pides o si no puede ayudarte; el equipo ve el historial de esa conversación para atenderte. El restaurante también puede contestarte directamente desde su propia aplicación de Instagram o Facebook; en ese caso Carmen deja de responder y la conversación pasa a su equipo.
  • Las conversaciones se conservan 12 meses desde el último mensaje y después se eliminan automáticamente de nuestros sistemas. Los mensajes de Instagram y Facebook Messenger también quedan en la bandeja de entrada de la cuenta del restaurante en Meta, donde su conservación depende de Meta y del propio restaurante.

Base jurídica: ejecución de tu solicitud de reserva y aplicación, a petición tuya, de medidas precontractuales (Art. 6.1.b RGPD); para las demás consultas y para mostrar tu nombre de perfil en la bandeja de mensajes del restaurante, interés legítimo del restaurante en atender los mensajes que recibe (Art. 6.1.f RGPD). Para los datos de salud, ver el aviso sobre alergias.

Puedes pedir hablar con una persona en cualquier momento escribiendo, por ejemplo, «persona», «agente» o «quiero hablar con una persona». En WhatsApp, además, puedes dejar de recibir mensajes respondiendo «BAJA».

Decisiones automatizadas

Ni el sistema de reservas ni el asistente de IA toman decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (Art. 22 RGPD). Los canales de reserva online (web, app y asistente de IA) se limitan a consultar la disponibilidad y a aplicar las condiciones que ha fijado el restaurante (horarios, aforo, tamaño de los grupos, etc.).

Si el restaurante ha decidido no admitir reservas online a tu nombre (por ejemplo, tras varias ausencias sin aviso), esa decisión la toma una persona del restaurante; el sistema solo te indicará que contactes directamente con el establecimiento, que tiene siempre la última palabra.

¿Cuáles son tus derechos?

El RGPD te reconoce los siguientes derechos:

🔍 Acceso

Conocer qué datos tienen sobre ti.

✏️ Rectificación

Corregir datos inexactos o incompletos.

🗑️ Supresión

Solicitar que eliminen tus datos.

🚫 Oposición

Oponerte a determinados tratamientos.

⏸️ Limitación

Limitar el uso de tus datos.

📦 Portabilidad

Recibir tus datos en formato estructurado.

🔙 Retirar el consentimiento

Retirar en cualquier momento el consentimiento que hayas dado (por ejemplo, para tus datos de salud), sin que afecte a la licitud del tratamiento anterior.

👤 No decisión automatizada

No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos significativos (Art. 22 RGPD).

¿Cómo ejercer tus derechos?

Debes dirigirte directamente al restaurante donde realizaste la reserva, ya que es el Responsable del tratamiento de tus datos.

Si contactas con ReservaManager (reservamanager@lucrapp.com), trasladaremos tu solicitud al restaurante correspondiente.

Reclamación: Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Cookies

El widget de reservas puede utilizar cookies técnicas necesarias para su funcionamiento. Para más información sobre las cookies que utilizamos, consulta nuestra Política de Cookies.

Seguridad

ReservaManager aplica medidas técnicas y organizativas apropiadas para proteger tus datos personales, incluyendo cifrado en tránsito (HTTPS), almacenamiento seguro y controles de acceso.

📋 Documentos relacionados

Última actualización: Octubre 2026