Política de privacidad

Versión 2.0 · Vigente desde el 2026-10-18

Borrador pendiente de revisión legal. Quita este aviso cuando un profesional lo haya revisado y estén completos los datos entre corchetes.

Lucas es un asistente virtual que atiende por WhatsApp a los clientes de restaurantes en España: reserva mesas, toma pedidos para recoger e imprime la comanda en la cocina del restaurante. Esta política explica, de forma clara, qué datos personales se tratan, para qué, durante cuánto tiempo, con quién se comparten y cómo puedes ejercer tus derechos.

Está pensada para tres grupos de personas. Busca la parte que te corresponde:

• Si escribes por WhatsApp a un restaurante que usa Lucas: parte A.
• Si tienes un restaurante que contrata Lucas, o colaboras vendiéndolo: parte B.
• Si visitas esta web o entras al panel del restaurante: parte C.

1. Resumen

2. Quién trata tus datos

Titular de Lucas: EUROPA SANTECH, nombre comercial de Diego Sanchez Castillo, persona física que ejerce como autónomo, con NIF 72154491H y domicilio en plaza de las autonomias, portal 13 - 6ºf. TORRELAVEGA, CANTABRIA, ESPAÑA. 39300, España. Contacto para cualquier asunto de privacidad: contacto@europasantech.com.

El papel del titular de Lucas cambia según de quién sean los datos:

• Datos de los clientes de un restaurante (las personas que escriben por WhatsApp para reservar, pedir o preguntar): el responsable es el restaurante. El titular de Lucas es encargado del tratamiento (artículo 28 del Reglamento General de Protección de Datos): trata esos datos solo para prestar el servicio al restaurante, siguiendo sus instrucciones y el contrato de servicio, que incluye el encargo de tratamiento, y no los usa para nada propio.
• Datos de los restaurantes, de los colaboradores comerciales y de los visitantes de esta web: el responsable es el titular de Lucas.

No se ha designado delegado de protección de datos porque la actividad no lo exige. Las consultas se atienden en el contacto indicado.

3. Parte A. Si escribes a un restaurante que usa Lucas

El restaurante con el que hablas es el responsable de tus datos. Su nombre y su dirección aparecen en la propia conversación. Esta parte funciona como información de privacidad de ese restaurante, que Lucas te facilita en su nombre. Si el restaurante tiene además su propia política, prevalece lo que diga la suya sobre sus propios usos.

Qué datos se tratan

• Identificación y contacto: tu número de teléfono (o, si WhatsApp lo oculta, el identificador de usuario que WhatsApp asigna a tu cuenta) y el nombre que nos indiques o que tengas en tu perfil de WhatsApp.
• Conversación: los mensajes que envías y recibes en ese chat, y la fecha y hora de cada uno.
• Notas de voz: el audio se descarga de WhatsApp y se envía a un servicio de transcripción para convertirlo en texto. El audio no se guarda: solo pasa por la memoria del servidor el tiempo necesario para transcribirlo. Se conserva únicamente el texto, como cualquier otro mensaje.
• Reservas: fecha, hora, número de personas, mesa asignada, estado (confirmada, cancelada, cambiada) y las notas que indiques (por ejemplo, «terraza» o «trona»).
• Pedidos para recoger: platos y opciones elegidas, notas que escribas (por ejemplo «sin cebolla»), hora de recogida, importe y estado del pedido. Con esos datos se imprime la comanda en la cocina del restaurante.
• Historial con ese restaurante: tus pedidos anteriores (para ofrecerte «lo de siempre»), el idioma en el que prefieres que te atiendan y, si no recogiste pedidos, la marca de «no se recogió» que pone el restaurante (ver más abajo).
• Ficha del cliente: el restaurante puede apuntar en su panel una nota breve sobre ti para atenderte mejor (por ejemplo, «prefiere mesa junto a la ventana»). Esa nota solo la ve el restaurante, nunca la lee la inteligencia artificial y se borra si pides el borrado de tus datos.
• Preferencias de comunicación: si aceptaste o rechazaste recibir avisos y promociones o pediste la baja, con su fecha y, cuando se te preguntó, el texto exacto de la pregunta.

Alergias e intolerancias. Si nos indicas una alergia o intolerancia, se trata con tu consentimiento explícito, que das al comunicarla, con la única finalidad de que el restaurante prepare tu pedido o tu reserva con cuidado: se destaca en la comanda impresa y en el panel del restaurante. Lucas no da por buena ninguna respuesta sobre ingredientes y te pide confirmarla directamente con el restaurante. Puedes retirar este consentimiento en cualquier momento pidiendo el borrado de tus datos.

No pedimos otros datos sensibles (salud, religión, ideología, etc.). Si los escribes por tu cuenta en el chat, quedarán en la conversación como el resto de mensajes. Te recomendamos no hacerlo.

Las fotos, vídeos, documentos y ubicaciones que envíes no se analizan. Lucas te contesta que no puede verlos. Si traen un texto, se atiende ese texto.

Para qué se usan

Finalidades necesarias (sin ellas no podemos atenderte):

• Responder tus preguntas sobre el restaurante: carta, precios, horarios, dirección.
• Reservar, cambiar y cancelar tu mesa, y confirmártela.
• Tomar tu pedido para recoger, calcular el importe con los precios de la carta, enviarlo a la cocina y avisarte cuando esté listo.
• Enviarte el recordatorio de tu reserva y avisarte si el restaurante la cancela o la cambia, o si tu pedido se retrasa o se cancela.
• Pasar la conversación a una persona del restaurante cuando lo pides o cuando hace falta.
• Evitar abusos (por ejemplo, limitar un número excesivo de mensajes) y mantener el servicio seguro.

Finalidades adicionales (puedes pedir la baja cuando quieras escribiendo BAJA):

• Si el restaurante lo activa, un mensaje tras recoger tu pedido para darte las gracias, preguntarte si todo fue bien e invitarte a dejar una reseña en Google. El enlace a las reseñas se envía igual a todos los clientes, sin filtrar a nadie según su opinión.
• Promociones del restaurante o avisos cuando haga tiempo que no vas. El restaurante decide a quién avisar entre sus clientes y es responsable de hacerlo solo con quienes tienen relación con él.

Negarte a estas comunicaciones no afecta a tus reservas ni a tus pedidos.

Base legal

• Para gestionar tus reservas y pedidos y responderte: la relación que inicias con el restaurante al escribirle (aplicación de medidas precontractuales y ejecución del servicio que solicitas, artículo 6.1.b del Reglamento General de Protección de Datos).
• Para las alergias e intolerancias: tu consentimiento explícito al comunicarlas (artículo 9.2.a).
• Para el mensaje tras el pedido, las promociones y los avisos de reactivación: tu consentimiento cuando se te pide, o la relación comercial previa con el restaurante (artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información), que es quien decide a quién avisar y responde de ello. En todo caso puedes oponerte con BAJA.
• Para la seguridad, el control de abusos y la marca de pedidos no recogidos: el interés legítimo del restaurante en proteger su canal de atención y su cocina.

Cómo se te informa

Lucas se presenta como asistente virtual al atenderte. Esta política está publicada aquí, y puedes escribir «borrar mis datos» en el chat en cualquier momento. Al continuar la conversación para pedir tu reserva o tu pedido, se trata tu información para esa finalidad.

4. Parte B. Si tienes un restaurante que contrata Lucas, o colaboras vendiéndolo

Responsable: EUROPA SANTECH, nombre comercial de Diego Sanchez Castillo, persona física que ejerce como autónomo, con NIF 72154491H y domicilio en plaza de las autonomias, portal 13 - 6ºf. TORRELAVEGA, CANTABRIA, ESPAÑA. 39300, España.

Restaurantes

• Datos: nombre comercial y, en su caso, razón social y NIF o CIF, dirección, ciudad, nombre, teléfono y email del dueño, número de WhatsApp del restaurante, horarios, mesas, carta y precios, configuración, impresora conectada, pedidos y su importe (para calcular la comisión del 5 %), datos de facturación y de pago, y la conversación de alta con nuestro asistente.
• Finalidades: dar de alta y prestar el servicio, darte acceso al panel, enviarte avisos operativos (reservas y pedidos nuevos, problemas con la impresora, conversaciones que necesitan una persona, resumen semanal), facturar y cobrar la cuota y la comisión de los pedidos, y atender tu soporte.
• Base legal: la ejecución del contrato y, para la facturación y la contabilidad, el cumplimiento de obligaciones legales.
• Pagos: los datos de la tarjeta los trata directamente la pasarela de pago. Lucas no ve ni guarda el número completo de tu tarjeta.

Colaboradores comerciales

• Datos: nombre, teléfono, email, datos fiscales y de pago, restaurantes dados de alta por su intermediación, comisiones generadas, firma del contrato de colaboración y avance en la formación.
• Finalidades y base legal: gestionar la colaboración, calcular y pagar las comisiones acordadas (ejecución del contrato de colaboración) y cumplir obligaciones fiscales.

Si en la conversación de alta no se llega a crear el restaurante, esa conversación se borra a los 30 días.

5. Parte C. Si visitas esta web o entras al panel

• Web pública: no usamos cookies, ni herramientas de analítica, ni publicidad. Las tipografías se sirven desde nuestro propio servidor, así que tu visita no se comunica a terceros.
• Panel del restaurante: para entrar se envía un código de un solo uso por WhatsApp al teléfono del dueño. Al entrar se usa una única cookie técnica de sesión (sofia_panel), imprescindible para mantenerte identificado, que caduca a las 8 horas o al cerrar sesión. Al ser estrictamente necesaria, no requiere consentimiento.
• Soporte: si un restaurante necesita ayuda, el personal autorizado de Europa Santech puede entrar a su panel y corregirlo. Cada acceso y cada cambio se anotan (fecha, persona y tipo de cambio, no su contenido) y el dueño los ve en su propio panel, en «Accesos de soporte». Estas anotaciones se conservan 24 meses.
• Protección frente a abusos: para impedir intentos masivos de acceso se registran la dirección IP y el teléfono que solicitan códigos. Estos registros se borran como máximo a los 2 días.
• Registros técnicos del servidor: el servidor anota eventos técnicos (arranque, errores, tareas) para mantener el servicio. No se usan para identificar a visitantes.

6. Inteligencia artificial y decisiones automatizadas

Lucas redacta sus respuestas con un modelo de inteligencia artificial, y siempre se presenta como asistente virtual. Para que puedas confiar en lo que te dice:

• Las horas que te ofrece salen de las mesas y el horario reales del restaurante, y una reserva solo se guarda si la mesa sigue libre en ese momento.
• Los precios, los totales de los pedidos y las horas de recogida los calcula el sistema con la carta del restaurante, no el modelo.
• Las reglas del restaurante (plazos para cancelar, tamaño máximo de grupo, horarios, pausa de pedidos) las aplica el sistema, no el modelo.
• El proveedor de inteligencia artificial no usa estos datos para entrenar sus modelos.
• Pedidos no recogidos: si el restaurante marca dos pedidos tuyos como no recogidos en 90 días, Lucas te pedirá que hagas los siguientes pedidos llamando al restaurante. La marca la pone una persona del restaurante y desaparece a los 90 días. No afecta a las reservas, y puedes hablar con el restaurante para resolverlo.
• No se elaboran perfiles con fines publicitarios ni se toman decisiones con efectos jurídicos o que te afecten de forma significativa basadas únicamente en un tratamiento automatizado. Siempre puedes pedir que te atienda una persona del restaurante.

7. Proveedores y transferencias internacionales

Para prestar el servicio usamos los siguientes proveedores, que tratan datos por nuestra cuenta con un contrato que les obliga a protegerlos y a usarlos solo para lo que se indica. No vendemos ni cedemos datos personales a terceros para sus propios fines.

La comanda que se imprime en la cocina viaja cifrada desde nuestro servidor hasta el ordenador del propio restaurante, que la manda a su impresora. No pasa por terceros.

Transferencias fuera del Espacio Económico Europeo. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando el proveedor esté adherido, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedir una copia de las garantías en contacto@europasantech.com. Con cada proveedor se acepta su acuerdo de tratamiento de datos, que incorpora esas garantías.

Además, los datos pueden comunicarse a autoridades públicas cuando una ley lo exija.

8. Cuánto tiempo guardamos los datos

Cuando un restaurante deja de usar Lucas, puede pedir la exportación de los datos de sus clientes durante 30 días. Después se borran, salvo lo que haya que conservar por ley.

9. Tus derechos y cómo ejercerlos

Desde el propio WhatsApp, al momento

• Dejar de recibir promociones y avisos: escribe BAJA o STOP, o dilo con tus palabras («no me manden más mensajes»). También funciona con una nota de voz. Tus reservas, tus pedidos y sus avisos siguen igual.
• Borrar tus datos: escribe BORRAR MIS DATOS. Como es irreversible, te pediremos que lo confirmes con un botón. Al confirmar, se borran tus mensajes, tus notas y la ficha que tenga el restaurante sobre ti, y tu nombre y teléfono se sustituyen por un valor anónimo, en el acto. Tus reservas futuras se cancelan y se avisa al restaurante, sin tus datos.

Por escrito

Para cualquier otro derecho escribe a contacto@europasantech.com indicando qué derecho quieres ejercer, el restaurante al que escribiste y el número de teléfono desde el que lo hiciste. Para evitar que otra persona acceda a tus datos, podremos pedirte que confirmes la solicitud desde ese mismo número de WhatsApp.

Puedes pedir:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: que se borren tus datos.
• Oposición: que dejemos de tratarlos para una finalidad concreta.
• Limitación: que se conserven pero no se usen mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato de uso común para llevarlos a otro servicio.
• Retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes.

Si eres cliente de un restaurante y escribes directamente a Lucas, trasladaremos tu solicitud al restaurante, que es el responsable, y le ayudaremos a responderte. Ejercer tus derechos es gratuito.

El tratamiento está sujeto al Reglamento (UE) 2016/679, General de Protección de Datos, y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. Responderemos a tu solicitud en un plazo de un mes, ampliable dos meses más en casos complejos, informándote de la ampliación. Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país de residencia en la Unión Europea.

10. Seguridad

• Los datos de cada restaurante están separados de los del resto en la base de datos: la propia base impide que un restaurante vea datos de otro.
• Las comunicaciones entre WhatsApp, el servidor, la impresora del restaurante y los proveedores van cifradas.
• La aplicación funciona con un usuario de base de datos sin privilegios de administración y se comprueba la autenticidad de cada mensaje que llega de WhatsApp.
• El acceso al panel exige un código de un solo uso enviado al teléfono del dueño, con límites de intentos. El ordenador que imprime las comandas usa una clave propia que el restaurante puede anular desde su panel.
• Cuando el personal de soporte entra al panel de un restaurante, queda anotado y el dueño puede verlo.
• Se hacen copias de seguridad cifradas y periódicas en la Unión Europea.

Si se produjera una brecha de seguridad que afecte a tus datos, se notificará a la Agencia Española de Protección de Datos y, cuando corresponda, a las personas afectadas, en los plazos legales.

11. Menores de edad

El servicio está dirigido a personas mayores de 14 años, la edad a partir de la cual la ley española permite consentir el tratamiento de los propios datos. Si una madre, un padre o un tutor reserva o pide para un menor, es esa persona adulta quien facilita los datos y quien ejerce los derechos. Si detectamos que un menor de 14 años nos ha facilitado datos sin autorización, los borraremos.

12. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la ley. Publicaremos aquí la nueva versión con su fecha de vigencia. Si el cambio es relevante, se avisará a los restaurantes con antelación. No cambiaremos las finalidades para las que diste tu consentimiento sin volver a pedírtelo.

Fecha de vigencia de esta versión: 2026-10-18.