Política de privacidad de ServeShift
Fecha de entrada en vigor: 16 de octubre de 2026
Responsable del tratamiento: GXLabs Kft., 6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Hungría
Número de registro mercantil: 03-09-137736
Número fiscal: 11733759-2-03
Contacto: info@gxlabs.hu
Sitio web: https://serveshift.eu
Este documento es una traducción de la versión inglesa. En caso de discrepancia, prevalece la versión inglesa.
1. Ámbito de aplicación
Esta política de privacidad explica cómo GXLabs Kft. trata los datos personales en relación con ServeShift, incluidos el sitio web de ServeShift, la aplicación de escritorio, la aplicación móvil para el personal, el servicio en la nube, el sitio web de pedidos para clientes, las funciones de cuenta y suscripción, y las operaciones de soporte y seguridad.
ServeShift es una plataforma de gestión de restaurantes diseñada para funcionar sin conexión a internet. Los datos operativos del restaurante se almacenan principalmente en la instalación de escritorio del cliente y se sincronizan con la nube para la sincronización, las copias de seguridad, la autorización de dispositivos y otras funciones del servicio relacionadas.
2. Funciones según el RGPD
En lo que respecta a los visitantes del sitio web, los datos de la cuenta de facturación, la gestión de suscripciones, la seguridad, la administración del servicio y nuestras propias comunicaciones comerciales, GXLabs Kft. actúa por lo general como responsable del tratamiento.
En cuanto a los datos personales que un restaurante cliente introduce en ServeShift para sus propios fines operativos (por ejemplo, nombres del personal, información de clientes introducida por el restaurante, notas de pedidos u otros registros comerciales), el restaurante es por lo general el responsable del tratamiento y GXLabs Kft. actúa como encargado del tratamiento en la medida en que tratamos esos datos siguiendo instrucciones documentadas del restaurante. El restaurante sigue siendo responsable de contar con una base jurídica adecuada y de facilitar la información exigida a su personal y a sus clientes.
Cuando así lo exija el artículo 28 del RGPD, las partes deben celebrar además un contrato de encargo del tratamiento adecuado. Esta política de privacidad no sustituye dicho contrato.
3. Datos que podemos tratar
Según el uso que se haga de ServeShift, los datos pueden incluir:
- información de cuenta y facturación: nombre, razón social, dirección de facturación, país, dirección de correo electrónico, número de identificación fiscal o de IVA, idioma de facturación y detalles de la suscripción;
- datos de usuarios locales: nombre visible, roles, permisos, información de autenticación y de registro;
- datos de dispositivos e instalación: ID de instalación, ID de dispositivo, versión del cliente, metadatos de credenciales, estado de emparejamiento y revocación;
- datos del restaurante: perfil del local, carta y catálogo, traducciones, mesas, salas, inventario, pedidos, pagos, turnos de caja, registros de jornadas, gastos, informes y eventos de registro;
- datos de pedidos introducidos por un local o sus clientes, como la referencia de la mesa, el número de comensales, las notas del pedido y su contenido;
- datos técnicos: dirección IP, marcas de tiempo, metadatos de las solicitudes, registros de errores y de seguridad e información sobre el estado del servicio;
- metadatos de pagos y facturas recibidos del proveedor de pagos. ServeShift no almacena números de tarjeta ni credenciales de pago completas.
4. Finalidades y bases jurídicas
Tratamos los datos cuando es necesario para:
- prestar y operar ServeShift;
- crear y gestionar cuentas y suscripciones;
- procesar pagos y facturas de suscripción;
- sincronizar los datos del restaurante y mantener copias de seguridad;
- autenticar instalaciones, dispositivos del personal y usuarios;
- prevenir abusos, fraudes y accesos no autorizados;
- prestar soporte y resolver problemas técnicos;
- mantener registros de auditoría y cumplir obligaciones legales;
- comunicar información esencial sobre el servicio, la seguridad, la facturación y la cuenta.
Según el tratamiento, la base jurídica puede ser la ejecución de un contrato, el cumplimiento de una obligación legal, el interés legítimo o el consentimiento cuando este sea necesario.
5. Sincronización en la nube y copias de seguridad
La aplicación de escritorio es la referencia operativa principal. La nube recibe eventos de sincronización autenticados y copias de seguridad completas. La sincronización utiliza una entrega «al menos una vez» con ingesta idempotente. Las copias de seguridad incluyen la instantánea de la base de datos local, los archivos necesarios gestionados por la aplicación y los metadatos requeridos para la restauración; las credenciales y los secretos no se incluyen en texto plano en las copias de seguridad.
Las copias de seguridad se conservan conforme a la configuración operativa de retención y se someten a verificaciones de integridad y pruebas de restauración. Una copia de seguridad no sustituye las obligaciones legales u operativas de conservación propias del cliente.
6. Pedidos de clientes y red local
Si un restaurante activa los pedidos de clientes, el sitio web para clientes lo sirve la instalación de escritorio del restaurante a través de su red local. Los clientes no reciben credenciales de cuenta permanentes. Un token de visita de corta duración asocia a un cliente con una mesa; los tokens de visita caducan tras un periodo de inactividad. Los datos de los pedidos de clientes permanecen principalmente en el sistema local del restaurante y se sincronizan con la nube según las reglas de sincronización habituales de la plataforma.
El restaurante es responsable de configurar adecuadamente su red local y de informar a los clientes sobre cualquier tratamiento del que sea responsable.
7. Pagos y suscripciones
Los pagos de las suscripciones de ServeShift se procesan a través del proveedor de pagos configurado. La arquitectura de producción actual utiliza Stripe Billing para las facturas de suscripción y el procesamiento de pagos. Stripe puede tratar información de clientes, facturación y pagos conforme a sus propias condiciones contractuales y de privacidad.
ServeShift recibe los metadatos de facturación y suscripción pertinentes, como los identificadores de cliente y de proveedor, el estado de la suscripción, los identificadores de las facturas, los importes, la moneda y el estado del pago. ServeShift no necesita almacenar los datos completos de las tarjetas.
8. Proveedores de servicios y destinatarios
Podemos recurrir a proveedores necesarios para operar el servicio, incluidos proveedores de infraestructura y almacenamiento en la nube, proveedores de pagos y facturación, proveedores de correo electrónico cuando esta función esté activada, proveedores de seguridad y supervisión y asesores profesionales. Los proveedores solo reciben los datos necesarios para su función y están sujetos, cuando es necesario, a acuerdos contractuales y de seguridad adecuados.
La infraestructura actual incluye componentes en la nube alojados en Railway y Stripe para la facturación de suscripciones.
9. Transferencias internacionales
Cuando se transfieren datos personales fuera del EEE, utilizamos, cuando es necesario, un mecanismo de transferencia adecuado conforme al RGPD, como una decisión de adecuación o garantías contractuales apropiadas. Los mecanismos concretos de cada proveedor pueden depender de los servicios activados para la cuenta.
10. Conservación
Conservamos los registros de cuenta, facturación, seguridad y jurídicos de los que somos responsables durante el tiempo necesario para la finalidad correspondiente y durante los plazos legales de prescripción y conservación aplicables. Los datos operativos de los restaurantes que tratamos como encargados se conservan según la configuración del cliente, el contrato y las instrucciones aplicables, sin perjuicio de los ciclos de copias de seguridad y de conservación por motivos de seguridad.
Tras la terminación, el acceso puede restringirse mientras los datos siguen disponibles durante un periodo adecuado de transición o supresión. Los datos también pueden permanecer en copias de seguridad aisladas de forma segura hasta su caducidad programada.
11. Derechos de los interesados
Con sujeción a la legislación aplicable, los interesados pueden tener derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de los datos, así como a retirar el consentimiento cuando el tratamiento se base en él. Las solicitudes relativas a los datos operativos de un restaurante deben dirigirse normalmente al restaurante correspondiente, como responsable del tratamiento. Las solicitudes relativas a los datos de los que GXLabs es responsable pueden enviarse a info@gxlabs.hu.
Los interesados también tienen derecho a presentar una reclamación ante una autoridad de control de protección de datos competente.
12. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas el acceso autenticado a la nube, el aislamiento de los datos de cada cliente, credenciales de dispositivo de alcance limitado, la rotación y revocación de credenciales, el hash de contraseñas, la limitación del número de solicitudes, el registro de auditoría, el almacenamiento local transaccional, conexiones HTTPS cifradas con la nube y el acceso controlado a las copias de seguridad. Las comunicaciones en la red local dependen de la configuración de seguridad de la red local de cada instalación.
Ningún sistema puede garantizar una seguridad absoluta.
13. Menores
ServeShift es un servicio de software para empresas y no está dirigido a menores. Los restaurantes no deben utilizar ServeShift de forma intencionada para recopilar datos personales de menores, salvo que dispongan de una base jurídica y cumplan la legislación aplicable.
14. Cookies y almacenamiento local
El sitio web de ServeShift puede utilizar el almacenamiento local del navegador para el idioma y otras preferencias funcionales similares. No utilizamos cookies de seguimiento no esenciales para el servicio principal, salvo que se introduzca una función informada por separado.
15. Cambios
Podemos actualizar esta política de privacidad cuando cambien el servicio, la legislación o las actividades de tratamiento. La versión vigente se publica en https://serveshift.eu.
16. Contacto
Para preguntas o solicitudes sobre privacidad:
GXLabs Kft.
6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Hungría
Correo electrónico: info@gxlabs.hu
Sitio web: https://serveshift.eu