Borrador pendiente de revisión legal. Los campos en amarillo están por completar.
Política de privacidad
Sabemos qué comes. Lo justo, y para nada más.
En esta política explicamos cómo tratamos los datos personales de quienes visitan nuestra web, de las empresas clientes y de los empleados que usan Sí, Jefa. Cumple con el Reglamento (UE) 2016/679 (RGPD) y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién trata sus datos
| Responsable | MilliwaysDelivery S.L. (en constitución) (marca «Sí, Jefa») |
| NIF | [pendiente] |
| Domicilio | [pendiente] |
| Contacto de privacidad | privacidad@sijefa.es |
No estamos obligados a nombrar un Delegado de Protección de Datos (DPO). Puede escribirnos a privacidad@sijefa.es para cualquier cuestión sobre sus datos.
2. Nuestro papel: responsable y encargado
Sí, Jefa tiene dos papeles distintos según el tipo de dato:
- Somos responsables del tratamiento de los datos de quienes visitan la web y nos escriben, de las personas de contacto de nuestros clientes y de los empleados en todo lo que tiene que ver con la prestación directa del servicio: la cuenta, los avisos diarios, las preferencias de dieta y alergias, y la entrega del plato.
- Somos encargados del tratamiento de la empresa cliente para la gestión del beneficio de comida: el alta y la baja de empleados, el registro de consumos y la exportación para nómina o retribución flexible. En ese caso, el responsable es su empleador. Tratamos los datos solo siguiendo sus instrucciones, según el contrato de encargo firmado con él.
3. Qué datos tratamos, para qué y con qué base legal
3.1. Visitantes de la web y contactos comerciales
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Responder a solicitudes de información o de alta enviadas desde el formulario | Nombre, email profesional, empresa, número aproximado de personas, mensaje | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) | Hasta 12 meses sin respuesta; si contrata, mientras dure la relación |
| Enviar comunicaciones comerciales sobre Sí, Jefa a quien lo haya pedido | Nombre, email | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE) | Hasta que se dé de baja |
| Medir el uso de la web | Datos de navegación (ver la Política de cookies) | Consentimiento, cuando sea necesario | Según la Política de cookies |
3.2. Empresas clientes (personas de contacto y administradores del panel)
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestionar el contrato: alta, saldo, recargas, facturación, incidencias y soporte | Nombre, cargo, email, teléfono, datos de facturación de la empresa | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure el contrato y, después, durante los plazos legales (6 años para documentación mercantil, art. 30 del Código de Comercio; plazos de la normativa tributaria) |
| Gestionar el cobro de recargas | Datos de pago (los gestiona el proveedor de pagos: nunca vemos el número completo de la tarjeta) | Ejecución del contrato | Plazos legales |
| Informar sobre novedades del servicio a clientes | Nombre, email | Interés legítimo y art. 21.2 LSSI-CE (productos similares a los contratados) | Hasta su oposición o el fin de la relación |
3.3. Empleados de las empresas clientes (usuarios de la app)
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Crear la cuenta, enviar el aviso diario («hoy hay lasaña») y registrar si come o no ese día | Nombre, email profesional, teléfono móvil (si se usa WhatsApp o SMS), oficina, equipo, respuesta diaria | Ejecución del contrato con su empleador e interés legítimo en prestar el servicio (art. 6.1.b y 6.1.f RGPD) | Mientras el empleador le mantenga dado de alta |
| Preparar y etiquetar su plato y entregarlo en su oficina | Nombre (en la tapa), oficina, dirección de entrega | Ídem | Ídem |
| Adaptar su plato a una dieta (vegetariana, etc.) o a una alergia o intolerancia | Preferencia de dieta; alergias e intolerancias (dato de salud) | Consentimiento explícito (art. 9.2.a RGPD), que se pide en la app de forma separada. Sin él no podemos adaptar el plato | Hasta que retire el consentimiento o se dé de baja. Se borra en un máximo de 30 días desde la baja |
| Enviar el menú semanal («El parte de La Jefa») | Nombre, email | Ejecución del servicio (es información del servicio) | Mientras esté dado de alta |
| Enviar contenidos promocionales (concursos, pegatinas, invitaciones a recomendar el servicio) | Nombre, email | Consentimiento (art. 21 LSSI-CE) | Hasta que se dé de baja |
| Atender sus consultas e incidencias | Datos de la consulta | Interés legítimo | 12 meses desde el cierre |
Por cuenta de su empleador (como encargados del tratamiento): registrar los platos consumidos por cada empleado y día, y generar la exportación para nómina o retribución flexible. Para ejercer sus derechos sobre estos datos, diríjase a su empleador. Si nos escribe a nosotros, le trasladaremos la solicitud.
Su empleador no ve sus alergias. El panel de empresa solo muestra si come o no cada día y, si lo ha indicado, una etiqueta de dieta genérica («Vegetariano», «Sin gluten»). El detalle de alergias e intolerancias solo lo ven la cocina y el equipo de Sí, Jefa que lo necesita.
3.4. Personas que nos escriben para trabajar con nosotros
Si nos envía su CV, lo usamos solo para procesos de selección, con su consentimiento, y lo conservamos un máximo de 12 meses.
4. Automatización y agentes de IA
Gestionamos buena parte de nuestras operaciones (compras, atención al cliente, gestión comercial y administrativa) con agentes basados en inteligencia artificial, siempre supervisados por personas. Por eso:
- Algunos datos de esta política pueden ser procesados por proveedores de servicios de IA que actúan como encargados del tratamiento, con contrato y garantías conforme al art. 28 RGPD (ver apartado 6).
- No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente (art. 22 RGPD).
- No usamos sus datos para entrenar modelos de IA de terceros. Exigimos a nuestros proveedores que tampoco lo hagan.
- Si chatea con nuestro asistente de atención al cliente, se lo indicaremos. Siempre puede pedir que le atienda una persona.
5. Quién recibe sus datos
No vendemos datos personales. Los comunicamos solo en estos casos:
- Su empleador: solo los datos necesarios para gestionar el beneficio (consumos, presencia y ausencias, exportación para nómina).
- Administraciones públicas, cuando lo exija la ley: Agencia Tributaria, autoridades sanitarias en caso de alerta alimentaria, Juzgados y Tribunales.
- Entidades financieras y proveedores de pago, para gestionar los cobros.
6. Proveedores (encargados del tratamiento) y transferencias internacionales
Trabajamos con proveedores que tratan datos por nuestra cuenta, siempre con un contrato de encargo:
| Categoría | Proveedor | Ubicación | Garantía si hay transferencia fuera del EEE |
|---|---|---|---|
| Alojamiento web y base de datos | [pendiente] | [pendiente] | [pendiente] |
| Email transaccional y newsletter | [pendiente] | [pendiente] | [pendiente] |
| Notificaciones (WhatsApp, SMS, push) | [pendiente] | [pendiente] | [pendiente] |
| Pagos (tarjeta, Bizum) | [pendiente] | [pendiente] | [pendiente] |
| Servicios de IA (agentes) | Amazon Web Services EMEA (Claude vía Amazon Bedrock, región UE) para datos personales; nunca datos de salud | [pendiente] | [pendiente] |
| Analítica web | Matomo | [pendiente] | [pendiente] |
| Reparto (si se externaliza) | [pendiente] | España | No aplica |
| Gestoría y asesoría | [pendiente] | España | No aplica |
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (por ejemplo, el EU-US Data Privacy Framework si el proveedor está certificado) o en cláusulas contractuales tipo aprobadas por la Comisión. Puede pedirnos una copia de estas garantías en privacidad@sijefa.es.
7. Sus derechos
Puede ejercer en cualquier momento estos derechos:
- Acceso: saber qué datos tenemos sobre usted.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que borremos sus datos.
- Oposición: oponerse a un tratamiento basado en interés legítimo o a las comunicaciones comerciales.
- Limitación del tratamiento.
- Portabilidad: recibir sus datos en un formato estructurado.
- Retirar su consentimiento, sin que eso afecte a la licitud del tratamiento anterior. Por ejemplo, puede borrar sus alergias de la app. A partir de ese momento no podremos adaptar su plato.
Escríbanos a privacidad@sijefa.es indicando qué derecho quiere ejercer. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional. Contestamos en el plazo de un mes.
Si considera que no hemos atendido bien su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, control de accesos por perfiles, registro de accesos, copias de seguridad y acceso restringido a los datos de salud. Si se produce una brecha de seguridad, la notificaremos a la AEPD y, si procede, a los afectados, conforme a los arts. 33 y 34 RGPD.
9. Menores
Sí, Jefa es un servicio para empresas y sus empleados. No está dirigido a menores de 14 años (art. 7 LOPDGDD) y no tratamos conscientemente sus datos.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página. Si el cambio es relevante, avisaremos a clientes y usuarios por email o en la app.
Última actualización: [pendiente]