Política de privacidad
Última actualización: 25 de octubre de 2026.
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, te contamos qué datos personales trata MesaContigo, para qué, cuánto tiempo y quién interviene.
1. Quiénes somos
- Titular: ARAKE TECHNOLOGY, S.L.
- CIF: B01921097
- Domicilio: Polígono de Asipo, C/ B, Parc. 50 – Nave 2 – Ofic. 1, 33427, Cayés – Llanera (Asturias)
- Inscripción: Registro Mercantil de Asturias, Sección: 1, Hoja: AS-56877, Tomo: 4411, Libro: 0, Folio: 102
- Correo electrónico: hola@mesacontigo.com
- Web: mesacontigo.com
Para cualquier cosa sobre tus datos, escríbenos a hola@mesacontigo.com.
2. Qué es MesaContigo y en qué papel tratamos los datos
MesaContigo es una aplicación para bares, cafeterías y restaurantes: cada negocio (el «cliente») gestiona en ella su web, su carta y sus reservas. Tratamos datos personales en dos papeles distintos:
- Como responsables del tratamiento de los datos de las personas que usan la aplicación: dueños de los negocios, sus empleados y nuestro propio equipo (apartado 3).
- Como encargados del tratamiento de los datos que cada negocio mete en la aplicación por su cuenta, como las reservas de sus clientes (apartado 4). Ahí el responsable es el negocio, y nosotros solo tratamos esos datos para prestarle el servicio, según el contrato de encargo de las Condiciones.
3. Datos de las cuentas (somos responsables)
Son los datos de quien tiene cuenta en el panel de MesaContigo (app.mesacontigo.com): dueños, empleados y operadores.
| Datos | Para qué | Cuánto tiempo |
|---|---|---|
| Nombre, correo electrónico, contraseña (guardada cifrada de forma que no se puede leer) y, si la subes, tu foto de perfil. | Crear tu cuenta, que entres y que tu equipo sepa quién eres. | Mientras tengas cuenta. Si te quitan de todos los negocios a los que perteneces, tu cuenta se borra. Si te registras y no confirmas tu correo en 7 días, también. |
| El negocio y los locales a los que perteneces, y tu papel (dueño o empleado). | Saber qué puedes ver y hacer. | Mientras pertenezcas a ese negocio. |
| Cuándo aceptaste las condiciones y esta política, y qué versión. | Poder demostrarlo. | Mientras tengas cuenta. |
| Sesiones abiertas: dirección IP y navegador. | Mantener tu sesión y que puedas ver y cerrar tus sesiones desde «Mi cuenta». | 30 días desde el último uso, o hasta que cierres la sesión. |
| Registro de accesos: entradas, salidas, intentos fallidos, cambios de contraseña o de correo, con dirección IP y navegador. Para los intentos fallidos guardamos una huella del correo tecleado, no el correo. | Seguridad: detectar accesos indebidos y bloquear ataques. Tú ves los tuyos en «Mi cuenta». | 90 días. Los contadores para limitar intentos, 24 horas. |
| Enlaces de invitación, de confirmación de correo y de contraseña nueva. | Darte acceso de forma segura. Solo guardamos una huella del enlace. | Invitaciones, 72 horas; contraseña nueva, 24 horas (1 hora si la pides tú desde «He olvidado mi contraseña»). Al usarse, se borran. |
| Lo que hace nuestro equipo dentro del panel de un negocio (cuándo entra y en qué parte guarda algo), con su nombre. | Que el dueño del negocio pueda ver qué hemos hecho en su panel («Registro de accesos»). | 90 días. |
| Registros técnicos del servidor: dirección IP, fecha y hora, página pedida y navegador, sin cookies ni contraseñas. | Seguridad y resolver fallos. Las IP que fallan muchas veces seguidas al entrar se bloquean una hora. | 90 días. |
Base legal: la ejecución del contrato de servicio con el negocio y con cada usuario (art. 6.1.b RGPD) para la cuenta y su uso, y nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) para los registros de accesos y técnicos.
Correos que te mandamos: solo los necesarios para el servicio: confirmar tu correo, invitaciones, contraseñas nuevas y avisos de tu cuenta. No mandamos publicidad.
Copias de seguridad: cada noche se hace una copia de la base de datos, que se guarda en el mismo servidor; se conservan las 14 últimas. Antes de cada actualización de la aplicación se hace otra; se conservan las 10 últimas. Lo que se borra de la aplicación desaparece de las copias cuando estas se renuevan.
Papelera: un negocio o un local borrado se puede recuperar durante 30 días; después se borra del todo, con sus datos.
4. Datos que cada negocio mete en la aplicación (somos encargados)
Cada negocio usa MesaContigo para guardar y publicar sus propios datos. Algunos pueden ser datos personales de terceros:
- Reservas: nombre, teléfono, correo (si lo da), número de personas, día y hora, notas y estado de la reserva. Las hace el cliente del local en su web o el propio local a mano. Con el correo se manda la confirmación con un enlace para cancelar.
- Ficha del local, web y carta: textos, fotos, datos de contacto del local y lo que el negocio quiera publicar.
- Reseñas de Google de su perfil, si el negocio conecta su cuenta de Google (apartado 7): nombre que muestra quien escribió la reseña, nota, texto y fecha.
De estos datos, el responsable es el negocio: él decide qué mete, para qué y cuánto tiempo los guarda. Si eres cliente de un local y quieres ejercer tus derechos sobre una reserva, dirígete a ese local; si nos escribes a nosotros, se lo haremos llegar. Nosotros solo los tratamos para prestar el servicio al negocio, siguiendo sus instrucciones y el contrato de encargo de las Condiciones.
Cuánto tiempo: los datos personales de cada reserva (nombre, teléfono, correo y notas) se borran a los 12 meses de la fecha de la reserva; se queda solo lo necesario para los recuentos del local (día, hora, número de personas y estado). Los demás datos del negocio se guardan mientras los tenga en la aplicación, y se borran cuando el negocio los borra, cuando borra el local o cuando se da de baja (tras los 30 días de la papelera). Las reseñas de Google, como mucho 30 días sin renovarse (apartado 7).
5. Visitantes de las webs de los negocios y de mesacontigo.com
- Registros técnicos del servidor (dirección IP, fecha y hora, página pedida y navegador), 90 días, para seguridad y resolver fallos. Las páginas se sirven desde nuestro servidor; no usamos herramientas de analítica ni de publicidad.
- Mapa de Google en la sección «Dónde estamos» de las webs de los negocios: es un mapa de Google Maps metido en la página, así que el navegador del visitante se conecta a Google para cargarlo, y Google trata sus datos según su propia política de privacidad (policies.google.com/privacy).
- Formulario de reservas: lo que el visitante escribe va al negocio (apartado 4). Para frenar abusos lleva una comprobación antirrobots alojada en nuestro propio servidor (no usa servicios de terceros) y un límite de reservas por dirección IP.
- Acceso por país: el servidor bloquea algunos países por seguridad. Para ello consulta, en el propio servidor, a qué país pertenece la dirección IP; no se envía a nadie.
6. Proveedores que intervienen
Solo reciben los datos necesarios para lo que hacen, y no los usan para nada más:
| Proveedor | Qué hace | Qué datos | Dónde |
|---|---|---|---|
| OVHcloud (OVH SAS) | Alojamiento: el servidor donde funciona la aplicación y se guardan la base de datos, las fotos y las copias. | Todos los de esta política. | Francia (Unión Europea). |
| dondominio | Correo saliente (hola@mesacontigo.com). | Dirección del destinatario y contenido del correo (por ejemplo, la confirmación de una reserva o un enlace de acceso). | España. |
| Anthropic | Escribir los textos de la web de un negocio con Claude, y buscar en internet lo que se publica sobre el local, cuando el dueño pulsa «Crear mi web». | Datos del negocio: nombre, tipo, dirección, teléfono y horario de sus locales, sus respuestas sobre cómo es el local, la frase que escriba, el texto de su web actual y de su Instagram. No enviamos datos de las cuentas (nombres o correos de usuarios) ni reservas. | Estados Unidos. |
| Perfil de empresa del negocio, si su dueño lo conecta (apartado 7). Mapa de las webs (apartado 5). | Los del apartado 7. | Estados Unidos y otros países. | |
| Meta (Instagram) | Leer las últimas publicaciones públicas de la cuenta de Instagram de empresa de un negocio, a partir del usuario que escriba su dueño, para su web. Solo cuando esta función está activada. | El nombre de usuario de Instagram del negocio. | Estados Unidos y otros países. |
| Let's Encrypt (ISRG) | Certificados de seguridad (https) de las webs. | Los nombres de dominio de las webs. Ningún dato de personas. | Estados Unidos. |
Transferencias fuera del Espacio Económico Europeo: cuando un proveedor trata datos fuera de la UE (Anthropic, Google, Meta), la transferencia se ampara en las garantías del RGPD que ofrece cada uno: el Marco de Privacidad de Datos UE-EE. UU. si está adherido y, en su defecto, cláusulas contractuales tipo de la Comisión Europea.
Comunicaciones por obligación legal: solo cederemos datos a autoridades cuando una ley nos obligue.
7. Datos de Google (perfil de empresa del negocio)
El dueño de un negocio puede conectar, si quiere, su cuenta de Google en la ficha de su local («Conecta tu Google»). Usamos la API de Google Business Profile con un único permiso: https://www.googleapis.com/auth/business.manage, que Google describe como «Manage your Business Profile on Google».
Qué obtenemos
- Los perfiles de empresa que gestiona su cuenta, para que elija cuál es su local.
- Del perfil elegido: nombre, dirección, teléfono, web, horario, posición en el mapa y enlace a Google Maps.
- Su nota media, el número de reseñas y sus 50 reseñas más recientes (nombre que muestra quien la escribió, nota, texto y fecha).
- Las fotos que el negocio subió a su perfil. Las de sus clientes, no.
No pedimos ni guardamos el correo ni ningún otro dato de la cuenta de Google del dueño.
Para qué lo usamos
- Datos del perfil: se le enseñan en el formulario de la ficha de su local como propuesta. Solo pasan a la ficha si él pulsa «Guardar»; desde entonces son datos de su ficha, que puede cambiar.
- Fotos: se le enseñan cargadas desde Google, sin guardarlas. Solo se guardan en su galería las que él marque.
- Nota y reseñas: se enseñan en la sección de reseñas de la web de su negocio, tal como vienen de Google y con la indicación «Reseñas de Google».
Cuánto lo guardamos
- El permiso de Google (un código que nos da Google) se guarda cifrado mientras el negocio tenga su Google conectado.
- Nota y reseñas: se renuevan una vez al día, sustituyendo las anteriores. Si no se pueden renovar, se borran a los 30 días.
- La propuesta de datos del perfil que el dueño no guarde se borra a los 30 días. Las fotos que no marque no se guardan.
Cómo se desconecta y se borra
- Desde MesaContigo: «Desconectar Google» en la ficha del local. Retiramos el permiso en Google y borramos el permiso guardado, la nota y las reseñas al momento.
- Desde Google: en la página de permisos de su cuenta de Google (myaccount.google.com/permissions). En cuanto lo notamos, en la siguiente actualización (como mucho un día), borramos el permiso, la nota y las reseñas.
- Al borrar el local o el negocio, se borra todo lo que venía de su Google.
- Los datos y las fotos que el dueño decidió guardar en su ficha y su galería se quedan, porque son suyos; los puede borrar cuando quiera.
Con quién lo compartimos
Con nadie. No enviamos a Anthropic ni a ningún otro tercero la nota, las reseñas ni las fotos obtenidas de Google, no las usamos para publicidad ni las vendemos. Nadie de nuestro equipo las lee salvo que el dueño nos lo pida, por seguridad o por obligación legal.
Política de datos de usuario de las APIs de Google
El uso que hace MesaContigo de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, cumple la Google API Services User Data Policy (Política de datos de usuario de los servicios de API de Google), incluidos los requisitos de uso limitado («Limited Use») del apartado «Additional Requirements for Specific API Scopes» de esa política: usamos los datos solo para las funciones visibles para el usuario descritas aquí, no los transferimos salvo en los casos que esa política permite, no permitimos que personas los lean salvo en esos casos, y no los usamos para publicidad ni para valorar solvencia.
8. Cookies
MesaContigo solo usa una cookie, técnica y necesaria, y solo en el panel:
| Cookie | Para qué | Duración |
|---|---|---|
__Secure-better-auth.session_token | Mantener tu sesión abierta en app.mesacontigo.com. | 30 días desde el último uso, o hasta que cierres la sesión. |
- No usamos cookies de analítica ni de publicidad, ni en el panel ni en las webs de los negocios.
- El panel guarda en tu navegador (no es una cookie y no nos llega) si prefieres ver la vista previa de tu web como móvil o como ordenador.
- El mapa de Google de las webs de los negocios lo carga Google, que puede usar sus propias cookies (apartado 5).
Al ser una cookie necesaria para que el servicio funcione, no pedimos consentimiento para ella.
9. Tus derechos
Puedes pedirnos en cualquier momento:
- Saber si tratamos tus datos y acceder a ellos.
- Rectificarlos si son inexactos. Tu nombre, tu correo y tu contraseña los cambias tú mismo en «Mi cuenta».
- Suprimirlos cuando ya no sean necesarios.
- Limitar su tratamiento u oponerte a él en algunos casos.
- Portarlos: te los daremos en un formato estructurado y de uso común.
Cómo: escríbenos a hola@mesacontigo.com desde el correo de tu cuenta, diciendo qué derecho quieres ejercer. Si no podemos comprobar que eres tú, te pediremos que lo acredites. Te contestaremos en un mes como mucho (dos más si es complejo, y te avisaremos).
Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si tus datos están en la aplicación porque los metió un negocio (por ejemplo, una reserva), ver el apartado 4.
10. Seguridad
Todo va cifrado en la conexión (https). Las contraseñas se guardan de forma que no se pueden leer, el permiso de Google va cifrado, cada negocio solo puede ver sus propios datos (también en la base de datos), y limitamos los intentos de entrada y bloqueamos los accesos sospechosos.
11. Menores
MesaContigo es para negocios. No está pensado para menores de 14 años y no tratamos a sabiendas sus datos.
12. Cambios en esta política
Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha y, si el cambio es importante, te avisaremos en el panel o por correo.