Seguridad en Ospitera

Los datos y dónde están

La base de datos funciona en la Unión Europea. Cada proveedor que usamos, dónde trata los datos y qué ve, figura en /legal/subprocessors.

Todo el tráfico está cifrado en tránsito (HTTPS). Los datos de contacto de los clientes y las credenciales de pago también están cifrados en reposo.

Cuentas y acceso

Las contraseñas y los PIN del personal solo se guardan como hashes de un solo sentido; las direcciones IP, solo como hashes con clave.

Los datos de cada local están separados de los de todos los demás; titulares y personal solo ven su propio local.

Los inicios de sesión están limitados por dispositivo y por cuenta. Los dispositivos que ya iniciaron sesión se reconocen, para que una avalancha de intentos erróneos no deje a un restaurante sin acceso en pleno servicio.

Las acciones sensibles quedan registradas.

Guardar menos datos

La dirección de entrega y las notas se eliminan 24 horas después de cerrar un pedido, el teléfono y el apellido a las 72 horas, y los pedidos no cerrados los pierden a los 7 días. El contenido y los importes de los pedidos se conservan para la contabilidad del local hasta que este o el servicio terminan.

Nunca usamos datos de clientes para publicidad, elaboración de perfiles ni entrenamiento de modelos de IA.

Supervisión y copias de seguridad

Los errores se supervisan en la UE, con una configuración que no recoge datos de contacto de clientes, cookies ni el contenido de las peticiones. La base de datos se copia según el calendario de nuestro proveedor; si alguna vez se restaura una copia, las supresiones se aplican de nuevo.

Su exportación de datos (cambio de proveedor)

Los titulares descargan sus datos en cualquier momento en el panel, en Legal y privacidad, y durante 30 días tras el fin del servicio, sin coste.

Formato: un archivo JSON (UTF-8), etiquetado «ospitera-venue-export/1». Campos de primer nivel: exportedAt (hora de la exportación), format, venue (ajustes, categorías de la carta con sus artículos, horarios) y orders (cada pedido con sus líneas, importes, estado y horas).

Excluido: contraseñas, PIN, claves e identificadores de cuenta del proveedor de pagos, y los datos personales ya eliminados según los plazos de conservación. Los nombres de los campos siguen las etiquetas del panel, de modo que cualquier herramienta JSON puede leer el archivo o importarlo otro sistema.

Cómo funciona el cambio a otro proveedor, con los plazos de preaviso y nuestra ayuda durante la transición, se explica en la cláusula 9.4 de las condiciones (/legal/terms).

Si algo sale mal

Avisamos a los locales afectados sin dilación indebida, y en las 48 horas siguientes a conocer una violación de la seguridad de los datos personales, como establece nuestro acuerdo de tratamiento de datos (/legal/dpa).

Comunicar una vulnerabilidad

¿Ha encontrado un problema de seguridad? Escriba a support@ospitera.com con el asunto «Seguridad». Denos un plazo razonable para corregirlo antes de hacerlo público, y no acceda a datos de otros locales ni interrumpa el servicio mientras prueba. Agradecemos a quienes informan de buena fe.