Política de privacidad
Última actualización: 11 de octubre de 2026
Esta política explica qué datos personales trata Edesia, para qué y qué derechos tienes. Se aplica a quien usa Edesia: el personal de los restaurantes, los comensales y quien visita esta web.
1. Quién es el responsable
NODOTIC ASESORIA TECNOLOGICA Y GESTION DE PROYECTOS SL, NIF B66080532, Calle Salvador Espriu 13, 08188 Vallromanes (Barcelona). Contacto de privacidad: privacy@edesiapp.com.
Cuando pides en un restaurante
Los datos de tu visita los trata el restaurante, que es el responsable: el nombre o apodo con el que te unes a la mesa, lo que pides, tus notas, tus pagos y, si la pides, tu factura. Para unirte a una mesa no hace falta tu nombre real: puedes usar un apodo. Lo que escribes en el nombre y en las notas lo eliges tú, así que no pongas nada que no quieras compartir con el restaurante. Edesia le presta la aplicación y trata esos datos solo por su cuenta y siguiendo sus instrucciones, como encargado del tratamiento. Para ejercer tus derechos sobre ellos, dirígete al restaurante. Si nos escribes a nosotros, se lo trasladaremos.
Lo que escribes en una nota lo ve el personal para preparar tu pedido. Si tienes una alergia, avísales también en persona.
2. Qué datos tratamos y para qué
| Para qué | Qué datos | Base legal |
|---|---|---|
| Dar acceso a Edesia al personal de los restaurantes y gestionar sus cuentas | Nombre, correo, rol, restaurante y contraseña cifrada | El contrato con el restaurante (art. 6.1.b RGPD) y, para su personal, el interés legítimo en prestar el servicio contratado (art. 6.1.f) |
| Registrar quién hace cada acción en la aplicación | Usuario, acción y hora | El interés legítimo en la seguridad y en poder explicar cada comanda y cada cobro (art. 6.1.f) |
| Atender tus consultas e incidencias | Lo que nos envíes, capturas incluidas, y datos técnicos del dispositivo | El contrato (art. 6.1.b) o el interés legítimo en responderte (art. 6.1.f) |
| Mantener el servicio seguro y corregir errores | Dirección IP, datos del dispositivo y registros técnicos | El interés legítimo (art. 6.1.f) |
| Cumplir obligaciones legales | Lo que exija la ley, como los registros de facturación | La obligación legal (art. 6.1.c) |
Los datos que te pedimos como necesarios son imprescindibles para prestar el servicio: sin ellos no podemos darte acceso. No tomamos decisiones automatizadas que te afecten, no hacemos perfiles y no vendemos tus datos.
3. A quién se comunican
Solo a quien lo necesita para prestar el servicio, siempre bajo contrato y con obligación de confidencialidad:
- proveedores de alojamiento, red y almacenamiento, registros técnicos y envío de correo;
- el restaurante, en lo que se refiere a su propio servicio;
- la Agencia Tributaria, cuando un restaurante emite sus facturas con Edesia;
- jueces y autoridades, cuando la ley lo exija.
Los servidores y la base de datos están en la Unión Europea. Algunos proveedores tienen su matriz en Estados Unidos. Si alguno accediera a datos desde fuera de la UE, lo haría con las garantías del RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.
4. Cuánto tiempo
Mientras uses Edesia o mientras el restaurante para el que trabajas tenga el servicio contratado. Después, los datos se bloquean y se guardan solo mientras puedan exigirse responsabilidades o lo exija la ley (las facturas, por ejemplo), con un máximo de 24 meses salvo que la ley obligue a más. Los datos que tratamos por cuenta de un restaurante se guardan según sus instrucciones, y al terminar su contrato se le devuelven o se borran. Los registros técnicos se borran a los 30 días.
5. Tus derechos
Puedes pedir acceder a tus datos, rectificarlos o suprimirlos, oponerte a su uso, limitarlo y pedir su portabilidad. Si nos diste tu consentimiento, puedes retirarlo cuando quieras; lo hecho antes sigue siendo válido. Escribe a privacy@edesiapp.com desde el correo de tu cuenta, o indicando cómo identificarte, y te responderemos en un mes como máximo. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es (se abre en una pestaña nueva)).
6. Seguridad
Aplicamos medidas adecuadas al riesgo: conexiones cifradas, contraseñas guardadas de forma irreversible, control de accesos y copias de seguridad.
7. Cambios
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante y tienes cuenta, te avisaremos.