Política de privacidad

1. Finalidad y ámbito de aplicación

Esta Política de privacidad explica cómo World Travel Club s.r.o. (la Empresa, MenuAI, nosotros o nuestro) trata los datos personales en relación con los sitios web de MenuAI, las cuentas de empresas, los servicios dirigidos a los clientes de establecimientos, el programa de socios y las comunicaciones con nosotros. Se entiende por datos personales cualquier información sobre una persona física identificada o identificable. El tratamiento incluye la recogida, el uso, la comunicación, la conservación y la supresión de esa información.

Esta Política se aplica a visitantes, posibles clientes, titulares de negocios y sus representantes, personal autorizado, socios y clientes de establecimientos, en la medida en que tratemos sus datos personales. La información que te concierne depende del servicio y de las funciones que utilices. Visitar una página pública no significa que se recojan sobre ti todas las categorías de datos descritas a continuación.

Distinguimos nuestro propio tratamiento como responsable del tratamiento del que realizamos siguiendo las instrucciones de un establecimiento. El aviso de privacidad del establecimiento rige las finalidades que este determina. Esta Política complementa, y no sustituye, la información facilitada al recoger los datos y cualquier contrato de encargo del tratamiento aplicable. No es un contrato para adquirir alimentos o servicios del establecimiento.

Leer esta Política o seguir utilizando un servicio no constituye consentimiento para todos los tratamientos. Cuando se requiera consentimiento, deberá obtenerse por separado para la finalidad correspondiente. Tratamos los datos personales con sujeción al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y a los demás requisitos aplicables en materia de protección de datos.

2. Quiénes somos y cómo contactarnos

El operador de MenuAI es World Travel Club s.r.o., número de identificación de empresa (IČO) 07214073, con domicilio social en Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, República Checa.

Para consultas sobre esta Política o para ejercer tus derechos de protección de datos, escribe a team@menuai.pro o a nuestro domicilio social, indicando en tu correspondencia «MenuAI — Privacidad». La Empresa no ha designado a un delegado de protección de datos. El correo electrónico anterior es nuestro contacto para cuestiones de privacidad; no se presenta como una designación de delegado de protección de datos.

Si tu solicitud se refiere a un establecimiento concreto, identifica ese establecimiento y la interacción correspondiente siempre que sea posible. No envíes contraseñas, códigos de seguridad de tarjetas de pago ni información sensible innecesaria con tu solicitud.

3. Nuestra función y la del establecimiento

Actuamos como responsables del tratamiento cuando determinamos las finalidades y los medios esenciales del tratamiento, lo que incluye administrar nuestras relaciones comerciales, las cuentas y suscripciones de MenuAI, responder a consultas, gestionar el programa de socios, proteger nuestros servicios y cumplir nuestras obligaciones legales. Esto puede incluir datos personales de una persona que represente a una empresa, incluso cuando la propia empresa sea el cliente.

Por lo general, el establecimiento actúa como responsable del tratamiento de los datos personales utilizados para gestionar los pedidos, reservas, entregas, eventos, relaciones con clientes y programas de fidelización de sus clientes. Cuando tratamos esa información únicamente para prestar el servicio al establecimiento siguiendo sus instrucciones documentadas, actuamos como encargados del tratamiento. El establecimiento debe establecer las bases jurídicas de su tratamiento, facilitar su propia información a sus clientes y darnos instrucciones lícitas.

El hecho de que una persona sea cliente de un establecimiento no convierte automáticamente toda actividad de tratamiento en un tratamiento por encargo. Por ejemplo, la administración y la seguridad de una cuenta de MenuAI pueden implicar responsabilidades propias nuestras como responsables del tratamiento, mientras que la información asociada a un pedido del establecimiento sigue sujeta a las finalidades e instrucciones de este. Las funciones deben evaluarse en función de la finalidad real, y no solo del tipo de usuario.

Cuando actuamos como encargados del tratamiento, nuestra asistencia con las solicitudes, la confidencialidad, la seguridad, el uso de otros encargados y la devolución o supresión de datos se rigen por el contrato de encargo del tratamiento aplicable y por la ley. Esta Política no nos autoriza a reutilizar la información de los clientes bajo el control de un establecimiento para finalidades ajenas.

4. De dónde proceden los datos personales

Recibimos información directamente de ti cuando te pones en contacto con nosotros, te registras, inicias sesión, facilitas datos de cuenta o de facturación, envías contenido o utilizas una función disponible. También recibimos información del establecimiento o empresa que autoriza tu acceso, introduce tu reserva o pedido o gestiona la relación con el cliente de que se trate.

Cuando tu navegador o dispositivo accede a un servicio, puede generarse información de conexión e interacción. Según la función, la información también puede proceder de un servicio de inicio de sesión que elijas, de un servicio de pago, de una recomendación de un socio o de una integración autorizada por la empresa correspondiente. Estas fuentes pueden facilitar identificadores e información de contacto o de transacciones necesarios para la interacción solicitada, sin que ello suponga un acceso ilimitado a tus demás datos.

Cuando obtenemos datos indirectamente como responsables del tratamiento, facilitamos la información exigida por la ley dentro del plazo aplicable: normalmente, a más tardar un mes después de obtenerlos, y antes si así lo exige nuestra primera comunicación contigo o la primera comunicación de los datos a un destinatario. Las excepciones legales solo se aplican cuando se cumplen sus condiciones. Puedes contactarnos para preguntar qué fuente proporcionó tus datos.

5. Categorías de datos personales

Según tu relación con MenuAI y las funciones utilizadas, pueden tratarse las siguientes categorías. No exigimos todas las categorías a todas las personas.

• Datos de identidad, cuenta y acceso: nombre, dirección de correo electrónico, número de teléfono, identificadores de cuenta, imagen de perfil, idioma preferido, información de autenticación y verificación, permisos y estado de la cuenta. Cuando una función pertinente para clientes de establecimientos lo permita, también se puede facilitar, de forma opcional, la fecha de nacimiento o una preferencia de perfil.
• Información de empresa y suscripción: la empresa a la que representas, tu función, datos de contacto, historial de suscripciones y servicios, comunicaciones e información necesaria para administrar esa relación.
• Registros de facturación y financieros: nombre y dirección de facturación, identificadores registrales o fiscales, país, moneda, facturas, estado de los pagos, referencias de transacciones, referencias de medios de pago y datos bancarios cuando sean pertinentes para un pago, reembolso o abono a un socio. Los justificantes fiscales pueden incluir información que acredite la ubicación del cliente cuando lo exijan las normas aplicables.
• Datos de interacciones entre clientes y establecimientos: selecciones del menú, pedidos, reservas, datos de entrega, participación en eventos, instrucciones, preferencias, actividad de fidelización, reseñas y comunicaciones relacionadas con el servicio, según la función utilizada y las instrucciones del establecimiento.
• Datos de consultas y asistencia: contenido de mensajes y archivos adjuntos, nombre, dirección de correo electrónico y cualquier número de teléfono o información comercial que decidas facilitar, junto con la correspondencia necesaria para atender tu solicitud.
• Datos de socios y atribución: identificadores de socios y de recomendaciones, información sobre el origen de la recomendación y la página de destino, recomendaciones que cumplen los requisitos, registros de comisiones y abonos e información utilizada para evaluar recomendaciones controvertidas o abusivas.
• Datos del dispositivo, de conexión y de actividad: dirección IP o un identificador derivado, información del navegador y del dispositivo, idioma, marcas de tiempo, páginas o funciones a las que se ha accedido, información de sesión y de procedencia, errores y eventos de seguridad. No necesariamente se registra cada interacción.
• Almacenamiento en el navegador y preferencias de comunicación: identificadores y ajustes almacenados mediante cookies o tecnologías similares, registros de consentimiento u oposición cuando proceda y opciones relativas al marketing o las notificaciones.

6. Finalidades y bases jurídicas

Se determina una base jurídica para cada finalidad y función. Nuestro contrato con una empresa no hace automáticamente que el tratamiento relativo a cada empleado o cliente del establecimiento sea necesario para un contrato con esa persona. Cuando actuamos como encargados del tratamiento, el establecimiento determina las bases jurídicas y tratamos los datos siguiendo sus instrucciones lícitas. Para nuestras actividades como responsables del tratamiento, se aplican las siguientes bases, según corresponda.

• Responder a consultas y solicitudes de demostración: adoptar medidas a petición tuya antes de celebrar un contrato conforme al artículo 6.1.b), cuando tú fueras la persona contratante; en los demás casos, nuestro interés legítimo conforme al artículo 6.1.f) en responder a una consulta comercial pertinente y comunicarnos con el representante de la empresa.
• Proporcionar cuentas y administrar suscripciones: el artículo 6.1.b) cuando el tratamiento sea objetivamente necesario para nuestro contrato contigo; o el artículo 6.1.f) para la administración necesaria del acceso y de las relaciones comerciales que impliquen a representantes autorizados. Los intereses son prestar el servicio solicitado, mantener información exacta de las cuentas y comunicarnos con las personas adecuadas.
• Facturación, contabilidad y cumplimiento normativo: el artículo 6.1.c) para las obligaciones fiscales, contables y demás obligaciones legales aplicables; el artículo 6.1.b) para la administración de pagos necesaria para el contrato; y el artículo 6.1.f) para la formulación, el ejercicio o la defensa de reclamaciones, cuando proceda.
• Seguridad, fiabilidad del servicio y prevención de abusos: el artículo 6.1.f), para proteger las cuentas, los usuarios y los servicios, investigar errores, prevenir el fraude y el acceso no autorizado y mantener un funcionamiento fiable. El artículo 6.1.c) se aplica cuando una actuación concreta es legalmente obligatoria. Una finalidad de seguridad no justifica recoger información sin límites.
• Administración del programa de socios: el artículo 6.1.b) para el acuerdo con un socio que sea persona física, o el artículo 6.1.f) para la administración necesaria que implique a los representantes de un socio, las controversias de atribución y la prevención del fraude. Estas bases no eliminan ningún requisito independiente de consentimiento para el almacenamiento no esencial en el navegador.
• Marketing opcional y seguimiento no esencial: el artículo 6.1.a) cuando se requiera consentimiento. Cuando la legislación aplicable permita una comunicación concreta de marketing directo sin consentimiento previo, el interés legítimo pertinente es comunicar ofertas comerciales relevantes, con sujeción a las condiciones aplicables y a tu derecho de oposición. Aceptar las condiciones de una cuenta no constituye consentimiento para el marketing.
• Solicitudes individuales de privacidad y asuntos regulatorios: el artículo 6.1.c) para cumplir las obligaciones de protección de datos y el artículo 6.1.f) cuando sea necesario para documentar, establecer o defender nuestra posición jurídica. La información obtenida para verificar la identidad se limita a lo razonablemente necesario para la solicitud.

Cuando nos basamos en intereses legítimos, debemos evaluar la necesidad y ponderar los intereses pertinentes frente a tus derechos y expectativas razonables. Puedes solicitar más información sobre esa evaluación y oponerte según se explica más adelante. No nos basamos en una declaración general de esta Política como sustituto de esa evaluación.

Los datos personales de clientes bajo el control de un establecimiento se utilizan únicamente para atender al establecimiento y al cliente correspondientes. No los reutilizamos para desarrollar o mejorar servicios destinados a establecimientos ajenos. Una nueva finalidad requeriría su propia evaluación jurídica e información antes de que comenzara el tratamiento; esta Política no es una autorización anticipada para una finalidad futura no especificada.

7. Pedidos de clientes, servicios del establecimiento y fidelización

El establecimiento o el titular del negocio es el vendedor de los alimentos, bienes y servicios del establecimiento ofrecidos al cliente. Los pagos de los clientes se realizan a través de los mecanismos de pago del establecimiento y se ingresan en las cuentas de su titular. MenuAI no recibe los ingresos de esas ventas; MenuAI recibe el pago de sus propias suscripciones a la plataforma.

Esta separación de los flujos de dinero no significa que no se traten datos personales. Los detalles del pedido, el estado del pago o las referencias de la transacción pueden ser necesarios para prestar el servicio solicitado. El establecimiento y su servicio de pago determinan sus respectivas responsabilidades en la transacción, y también se aplica su propia información de privacidad.

El establecimiento determina cómo utiliza la información de sus clientes para ejecutar los pedidos, gestionar reservas, entregas y fidelización y realizar sus propias comunicaciones. Contacta con él en relación con la compra subyacente, sus registros de clientes o su marketing. Si nos contactas sobre información que tratamos únicamente para ese establecimiento, identificaremos la vía adecuada y prestaremos asistencia conforme a nuestras obligaciones, en lugar de modificar por nuestra cuenta los registros del establecimiento sin autorización.

Cuando un establecimiento vincula una cuenta de cliente a un pedido o programa de fidelización, la información que se facilite debe ser adecuada para esa relación. La relación asociada a una cuenta no autoriza por sí sola a compartir información sin límites con otros establecimientos.

8. Alergias, preferencias alimentarias e información sensible

Una alergia o una instrucción alimentaria puede revelar información sobre la salud, creencias religiosas u otros datos especialmente protegidos. Esa información requiere la protección adicional y las condiciones de licitud aplicables a las categorías especiales de datos personales.

Cuando un establecimiento recoge esta información para una comida, un evento u otro servicio solicitado, debe identificar una base adecuada conforme al artículo 6 y, si la información pertenece a una categoría especial, una condición válida conforme al artículo 9 del RGPD. La necesidad contractual o un interés legítimo, por sí solos, no constituyen una condición del artículo 9. Cuando se utilice el consentimiento explícito, este debe ser específico y obtenerse mediante un procedimiento separado adecuado.

Tratamos esa información bajo el control del establecimiento únicamente en el marco del servicio y de las instrucciones correspondientes, y no para elaborar perfiles generales de clientes ni recomendaciones entre establecimientos. Facilita solo lo necesario para el servicio solicitado; no envíes historiales médicos, documentos de identidad ni otro material sensible innecesario en mensajes generales de contacto o asistencia.

Puedes preguntar al establecimiento por su uso de esa información y por la retirada del consentimiento que corresponda. La retirada no afecta al tratamiento lícito anterior, pero el establecimiento puede no estar en condiciones de prestar un servicio personalizado concreto sin la información necesaria. Debería explicar cualquier consecuencia de este tipo sin imponer un tratamiento ajeno como condición del servicio.

9. Cookies, atribución de recomendaciones y tecnologías similares

Los sitios web y los servicios de cuentas utilizan tecnologías del navegador para funciones como mantener una sesión, proteger el acceso, recordar ajustes y transmitir el contexto de una recomendación. La información de recomendación puede incluir un código de socio y un identificador de la interacción de recomendación. Los identificadores de recomendación del sitio web actual tienen una duración en el navegador de hasta 120 días. Este es un plazo de almacenamiento en el navegador, no una promesa de que todos los registros comerciales o de comisiones relacionados se eliminen a los 120 días.

La necesidad de consentimiento para una tecnología depende de su finalidad real y de las normas aplicables. Llamar «funcional» a una cookie o basarse en intereses legítimos para el tratamiento posterior de los datos no exime al almacenamiento no esencial del consentimiento previo. Las tecnologías analíticas, publicitarias y otras no esenciales deben seguir sujetas a los requisitos de consentimiento que les sean aplicables.

Cuando el consentimiento sea la base jurídica, puedes denegarlo o retirarlo sin afectar al tratamiento lícito anterior. Utiliza los controles de consentimiento ofrecidos para el sitio o servicio correspondiente. Si no encuentras el control pertinente, contacta con team@menuai.pro para obtener ayuda. El consentimiento es específico para las finalidades y la información presentadas cuando se solicita; esta Política no es, por sí misma, una solicitud de consentimiento.

La configuración del navegador permite bloquear o eliminar la información almacenada, aunque esto puede afectar al inicio de sesión o a los ajustes y no necesariamente elimina los registros que un responsable del tratamiento ya conserva lícitamente. Una elección en un dominio puede no aplicarse automáticamente a otro. La información facilitada con una solicitud concreta de consentimiento debe explicar las finalidades reales, los destinatarios y las opciones aplicables.

10. Personalización y tratamiento automatizado

Las funciones disponibles para clientes de establecimientos pueden utilizar selecciones, preferencias e interacciones pertinentes para presentar sugerencias de menú o personalización para el establecimiento y el cliente correspondientes. Cuando estas actividades evalúan las preferencias de una persona, pueden constituir elaboración de perfiles a efectos de protección de datos.

Las sugerencias de menú pretenden ayudar al cliente a elegir, no adoptar una decisión que produzca efectos jurídicos o de importancia similar sobre esa persona. No obstante, la evaluación jurídica depende de lo que realmente haga una función y de sus efectos, no de su denominación. Si una actividad de tratamiento está comprendida en el artículo 22 del RGPD, el responsable del tratamiento debe establecer las condiciones aplicables, facilitar información significativa sobre los factores y consecuencias pertinentes e implementar las garantías exigidas.

Cuando sea aplicable el artículo 22, las garantías pertinentes pueden incluir obtener intervención humana, expresar tu punto de vista e impugnar la decisión. Contacta con nosotros en relación con nuestras actividades como responsables del tratamiento o con el establecimiento respecto de sus decisiones. No consideramos una descripción general de las recomendaciones como una renuncia a estos derechos.

11. Quién puede recibir datos personales

El acceso y la comunicación deben limitarse a lo necesario para la finalidad concreta. Según el servicio y la función, los destinatarios pueden incluir las siguientes categorías.

• El establecimiento o la empresa con los que interactúas, su personal autorizado y los participantes en el servicio cuando su intervención sea necesaria para tramitar tu solicitud, pedido, entrega, reserva o acceso a la cuenta.
• Proveedores que apoyan el funcionamiento del servicio, la entrega de contenido web, las comunicaciones, la verificación de identidad, la seguridad, la administración de pagos y la atención al cliente, en la medida en que necesiten la información pertinente para esas funciones.
• Proveedores de servicios de pago, bancos y entidades financieras que intervengan en tu transacción, suscripción o abono como socio; estas organizaciones pueden tener obligaciones propias como responsables del tratamiento.
• Socios, únicamente respecto de la información necesaria para administrar sus recomendaciones, comisiones y controversias relacionadas; participar en un programa de recomendaciones no autoriza por sí solo la comunicación ilimitada de registros de clientes de establecimientos ni del contenido de mensajes.
• Asesores profesionales y autoridades cuando sea necesario para fines jurídicos, contables, regulatorios, de auditoría o relacionados con controversias y con sujeción a las condiciones legales aplicables.
• Un sucesor potencial o efectivo en una reorganización o transmisión empresarial, solo cuando exista una base jurídica y se apliquen garantías adecuadas de confidencialidad y protección de datos. Cualquier cambio de responsable del tratamiento resultante debe abordarse mediante la información exigida por la ley.

La función de una organización depende de sus actividades reales. No todos los destinatarios son nuestros encargados del tratamiento. Cuando un proveedor trata datos por nuestra cuenta, se requiere un acuerdo de tratamiento adecuado. Cuando actuamos para un establecimiento, la contratación de otros encargados debe cumplir los requisitos de autorización y los demás requisitos del contrato aplicable y de la ley.

No vendemos datos personales. Puedes solicitar información sobre los destinatarios de tus propios datos y las garantías aplicables. La confidencialidad de los acuerdos comerciales no elimina el derecho legal de una persona a recibir información; cualquier comunicación legalmente exigida debe tramitarse mediante el procedimiento lícito adecuado.

12. Lugares de tratamiento y transferencias internacionales

Los datos personales pueden tratarse dentro del Espacio Económico Europeo (EEE) y, según los servicios y destinatarios implicados, fuera de él. Los lugares de tratamiento correspondientes a una interacción dependen del destinatario y del servicio concretos, incluido cualquier acceso desde otro país.

Una transferencia sujeta al capítulo V del RGPD debe cumplir sus requisitos, además de contar con una base jurídica para el tratamiento. Según el destinatario y las circunstancias, esto puede implicar una decisión de adecuación pertinente de la Comisión Europea o garantías adecuadas, como las cláusulas contractuales tipo aplicables, junto con cualquier evaluación y medida complementaria exigidas.

Las excepciones para situaciones específicas no deben utilizarse de forma habitual como sustituto de mecanismos adecuados de transferencia. Puedes contactarnos para preguntar por los lugares y las garantías de transferencia correspondientes a tus datos y obtener una copia o explicación de las garantías aplicables, con las omisiones lícitas que sean necesarias.

13. Durante cuánto tiempo se conservan los datos

La conservación se determina en función de la finalidad, nuestra función, los requisitos legales aplicables y la necesidad de formular, ejercer o defender reclamaciones. No aplicamos un plazo universal a todos los datos personales, y cerrar una cuenta no exige ni permite necesariamente la supresión inmediata de todos los registros asociados. Los siguientes criterios distinguen los principales tipos de registros.

• Registros de cuentas y relaciones comerciales: mientras sean necesarios para proporcionar y administrar la cuenta o relación, seguidos únicamente de una conservación justificada por obligaciones pendientes, un requisito legal o un plazo de reclamación aplicable. Una posible reactivación futura no justifica la conservación indefinida.
• Facturas, justificantes fiscales y registros contables: durante el plazo legal aplicable al documento u obligación concretos. El plazo pertinente y su inicio dependen del registro, de la transacción y de las normas contables o fiscales aplicables.
• Consultas y correspondencia de asistencia: durante la tramitación del asunto y después cuando sea necesario para documentar su resolución, cumplir una obligación o abordar una controversia razonablemente pertinente. El contenido de los mensajes no debería conservarse únicamente porque haya espacio de almacenamiento disponible.
• Registros de seguridad y actividad: durante un plazo proporcionado a la detección e investigación de incidentes pertinentes y a la protección de los servicios, con una conservación más prolongada solo cuando la justifique un incidente concreto, una obligación legal o una reclamación.
• Registros de recomendaciones y socios: la duración del identificador en el navegador se describe más arriba; los registros contractuales de atribución, comisiones, pagos e impuestos tienen necesidades de conservación independientes determinadas por su finalidad y por los requisitos legales.
• Registros de clientes bajo el control del establecimiento: conforme a las instrucciones lícitas del establecimiento y al contrato aplicable, incluidos los mecanismos para finalizar el servicio, devolver los datos o suprimirlos, salvo que un requisito legal impida su supresión.
• Solicitudes de privacidad y registros relacionados con el consentimiento: durante el tiempo necesario para demostrar la tramitación de la solicitud, la elección pertinente o el cumplimiento de la obligación aplicable, sin conservar información justificativa innecesaria.

Cuando la conservación deje de estar justificada, la información debe suprimirse o anonimizarse de forma efectiva. La seudonimización, la ocultación parcial o la retirada de una interfaz activa no constituyen automáticamente anonimización ni supresión completa. Las copias de archivo o recuperación que se conserven deben seguir protegidas y no deben utilizarse para eludir un requisito válido de limitación o supresión.

Puedes preguntar por el plazo de conservación o los criterios aplicables a tu información. Cuando no podamos eliminar un registro por una obligación legal o una finalidad continuada justificada, debemos explicar el motivo pertinente en lugar de prometer que el cierre de la cuenta lo ha borrado todo.

14. Protección de los datos personales

Aplicamos medidas técnicas y organizativas adecuadas a los riesgos, teniendo en cuenta la naturaleza, el alcance, el contexto y las finalidades del tratamiento. Los controles pertinentes incluyen limitar el acceso a finalidades autorizadas, verificar la autenticación y los permisos, proteger las comunicaciones y adoptar medidas para prevenir usos indebidos.

Ningún servicio puede garantizar una seguridad absoluta. Si se produce una violación de la seguridad de los datos personales, el responsable y el encargado del tratamiento tienen obligaciones de evaluarla, cooperar cuando corresponda y realizar las notificaciones exigidas por la ley. Cuando actuamos como encargados, el establecimiento debe recibir la asistencia y la información del incidente exigidas por el acuerdo aplicable; cuando actuamos como responsables, se aplican nuestras propias obligaciones de notificación.

Cuida adecuadamente tu cuenta y contacta con nosotros si sospechas que se ha producido un acceso no autorizado. Tus precauciones de seguridad no eliminan nuestras propias responsabilidades legales.

15. Tus derechos de protección de datos

Con sujeción a las condiciones de la legislación aplicable, tienes los siguientes derechos. Su alcance depende del tratamiento y de la base jurídica; no todos son derechos incondicionales sobre cualquier registro.

• Información y acceso: preguntar si se tratan tus datos personales, recibir la información exigida por la ley y obtener acceso y una copia de los datos personales pertinentes, respetando los derechos y libertades de los demás.
• Rectificación: solicitar que se corrija la información inexacta y se complete la información incompleta, teniendo en cuenta la finalidad del tratamiento.
• Supresión: solicitar la eliminación cuando concurra un motivo legal, por ejemplo, cuando la información ya no sea necesaria o el tratamiento sea ilícito. Pueden aplicarse excepciones, como una obligación legal de conservación o la necesidad de formular, ejercer o defender reclamaciones.
• Limitación: solicitar que se limite el tratamiento en las circunstancias previstas por la ley, incluidas determinadas controversias sobre la exactitud o la licitud, o mientras se evalúa una oposición. La información cuyo tratamiento esté limitado puede seguir almacenándose y utilizarse únicamente en los términos permitidos por la ley.
• Portabilidad: cuando el tratamiento sea automatizado y se base en el consentimiento o en un contrato, recibir los datos personales que hayas facilitado en un formato estructurado, de uso común y lectura mecánica y solicitar su transmisión a otro responsable cuando sea técnicamente posible. Esto está sujeto a los derechos de los demás y al alcance legal de este derecho.
• Oposición: oponerte, por motivos relacionados con tu situación particular, al tratamiento basado en intereses legítimos. El responsable debe cesar ese tratamiento salvo que acredite motivos legítimos imperiosos que prevalezcan o que el tratamiento sea necesario para reclamaciones. Puedes oponerte al marketing directo en cualquier momento, incluida la elaboración de perfiles relacionada con ese marketing, sin tener que aportar un motivo concreto.
• Retirada del consentimiento: retirar el consentimiento en cualquier momento cuando sea la base del tratamiento. Retirarlo debe ser tan fácil como otorgarlo y no afecta a la licitud del tratamiento anterior. Los demás tratamientos con una base jurídica independiente pueden continuar.
• Decisiones automatizadas: ejercer las protecciones aplicables a las decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o de importancia similar, con sujeción al artículo 22 y a sus excepciones y garantías.
• Reclamación y tutela judicial: presentar una reclamación ante una autoridad de control competente y acudir a la vía judicial conforme a la ley, sin que contactarnos implique renunciar a ninguna de esas vías.

16. Cómo ejercer tus derechos

Envía tu solicitud a team@menuai.pro o a nuestro domicilio social. Explica qué solicitas y proporciona información suficiente para localizar la relación pertinente, como el correo electrónico de la cuenta o el establecimiento correspondiente. No necesitas citar una disposición legal concreta ni contratar un servicio para presentar una solicitud.

Cuando tengamos dudas razonables sobre la identidad o la representación, solo podremos solicitar la información adicional razonablemente necesaria para verificarla. No debemos comunicar información de otra persona a un solicitante no autorizado. Un representante puede tener que acreditar su facultad para actuar en tu nombre.

Para nuestras actividades como responsables del tratamiento, respondemos sin dilación indebida y normalmente en el plazo de un mes desde la recepción de la solicitud. Cuando la ley permita una prórroga por la complejidad o el número de solicitudes, el plazo podrá ampliarse hasta dos meses adicionales; debemos informarte dentro del primer mes y explicar los motivos.

Las solicitudes se tramitan generalmente de forma gratuita. Solo es posible cobrar un canon razonable o denegar una solicitud cuando lo permita la ley, incluido el caso de una solicitud que se demuestre manifiestamente infundada o excesiva. Si nos negamos a actuar, debemos explicar los motivos y las vías de reclamación y judiciales disponibles dentro del plazo aplicable.

Cuando el establecimiento sea responsable y nosotros encargados del tratamiento, el establecimiento será responsable de la respuesta sobre el fondo. Prestaremos asistencia de la forma adecuada conforme a nuestras obligaciones. Remitir una solicitud al establecimiento responsable no elimina nuestras obligaciones respecto de cualquier tratamiento independiente que realicemos como responsables.

17. Información obligatoria y tus opciones

Solo se exige información cuando sea necesaria para el servicio concreto o para una obligación legal. Por ejemplo, el acceso a una cuenta requiere información adecuada de identificación y autenticación, la emisión de facturas puede requerir datos de facturación y fiscales, y una consulta de contacto requiere un nombre, una dirección de correo electrónico y un mensaje. El número de teléfono y el tipo de negocio son opcionales en el formulario de contacto del sitio web.

Si no facilitas la información necesaria para una función solicitada, puede que no sea posible ofrecer esa función o nuestra respuesta. Los datos opcionales del perfil y el marketing basado en el consentimiento no deben tratarse como requisitos universales para acceder a una cuenta. Cuando una ley exija información concreta, el requisito pertinente y sus consecuencias deben explicarse en el contexto correspondiente.

Un mensaje de servicio o seguridad, una factura o una respuesta a tu consulta se distinguen de un mensaje promocional opcional. Puedes oponerte al marketing directo o retirar el consentimiento pertinente mediante un mecanismo de baja disponible o contactando con nosotros. Darse de baja del marketing no detiene necesariamente los mensajes necesarios para administrar un servicio existente o cumplir una obligación legal.

18. Niños y clientes menores de edad

Nuestros servicios de suscripción para empresas están destinados al uso empresarial. Un niño que visita un establecimiento o consulta un menú se encuentra en una situación distinta de la de una persona que contrata una suscripción empresarial. Por ello, no afirmamos que todos los servicios dirigidos a clientes de establecimientos excluyan categóricamente a todas las personas por debajo de un único umbral de edad.

Cuando un servicio ofrecido directamente a un niño se base en el consentimiento, deben respetarse los requisitos nacionales de edad aplicables y cualquier exigencia de autorización por parte del titular de la responsabilidad parental. El establecimiento también debe evaluar sus responsabilidades respecto de los servicios para clientes y los datos que controla. La información de los niños no debe utilizarse para finalidades ajenas solo porque se haya facilitado durante una interacción con un establecimiento.

Si crees que la información de un niño se ha tratado ilícitamente, contacta con nosotros o con el establecimiento correspondiente. Evaluaremos el asunto dentro de nuestra función, incluida cualquier limitación, supresión u otra medida correctiva exigida. Un progenitor o representante puede tener que acreditar su autoridad, teniendo en cuenta los derechos del propio niño.

19. Otros servicios y enlaces

Un servicio de pago, un servicio externo de inicio de sesión, una red social o un sitio web que decidas visitar pueden tratar información conforme a su propio aviso. Seguir un enlace o utilizar ese servicio puede comunicar información de conexión o la información que decidas enviar. Los proveedores que entregan contenido web también pueden recibir los datos de conexión necesarios para entregar el recurso solicitado.

Nuestra responsabilidad por seleccionar o utilizar un destinatario, cuando corresponda, no desaparece por una referencia general al aviso de otra organización. A su vez, esta Política no puede determinar el tratamiento independiente de un establecimiento o proveedor externo. Consulta la información pertinente para la interacción y contacta con el responsable del tratamiento en relación con sus propias finalidades.

20. Autoridades de control y reclamaciones

Puedes contactarnos para plantear una inquietud, pero no tienes que hacerlo antes de presentar una reclamación ante una autoridad de control competente. Conforme al RGPD, puede tratarse, en particular, de la autoridad del Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

La autoridad de control checa es Úřad pro ochranu osobních údajů (Oficina de Protección de Datos Personales). Su sitio web oficial, https://uoou.gov.cz/, facilita datos de contacto actualizados e información sobre cómo presentar una reclamación. El derecho a reclamar no excluye la tutela judicial ni ningún otro derecho previsto por la legislación aplicable.

21. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en los servicios, el tratamiento o los requisitos legales. Una versión publicada debe indicar su fecha de actualización o entrada en vigor aplicable. Cuando un cambio sustancial requiera información adicional, la facilitaremos por un canal adecuado antes de que comience el nuevo tratamiento pertinente, conforme a lo exigido por la ley.

Un aviso revisado no legitima retroactivamente un tratamiento ilícito ni sustituye al consentimiento cuando este sea necesario. Si proponemos una finalidad distinta, debemos evaluar su compatibilidad o establecer otra base aplicable y facilitar la información necesaria. El mero uso continuado no constituye consentimiento para todas las nuevas finalidades.

22. Versiones lingüísticas e información adicional

Todas las versiones lingüísticas de esta Política pretenden describir el mismo tratamiento y los mismos derechos. Si detectas una discrepancia o necesitas una explicación en un formato accesible, contacta con team@menuai.pro. Ninguna disposición lingüística de esta Política limita los derechos imperativos ni la obligación de facilitar información de forma clara y comprensible.

Para todas las consultas sobre esta Política, el contacto del responsable del tratamiento sigue siendo World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, República Checa; correo electrónico: team@menuai.pro.