Política de Privacidad

Última actualización: 4 de octubre de 2026

Introducción

Top Food App permite a los restaurantes crear, traducir y publicar menús digitales. Esta Política de Privacidad explica qué datos personales recopilamos, por qué, con quién los compartimos y qué derechos tienes sobre ellos.

El servicio se presta desde España, dentro de la Unión Europea, y está sujeto al Reglamento General de Protección de Datos (RGPD) de la UE y a la legislación española en materia de protección de datos. En esta política, “nosotros” significa el operador del servicio.

Esta política se aplica tanto a nuestros clientes —los restaurantes y su personal que tiene una cuenta— como a las personas que abren un menú digital que alojamos.

Quién es responsable de tus datos

Para tu cuenta, tu suscripción y tu uso del panel, decidimos por qué y cómo se tratan los datos, por lo que somos el responsable del tratamiento.

En cuanto a los datos de quienes abren el menú digital de un restaurante, el restaurante decide publicar ese menú y nosotros procesamos los datos según sus instrucciones; por tanto, el restaurante es el responsable del tratamiento y nosotros somos su encargado. Lo mismo se aplica a las valoraciones, los comentarios y las direcciones de correo electrónico que las personas deciden dejar a un restaurante mediante su formulario de opinión. Los restaurantes que necesiten un acuerdo de tratamiento de datos por escrito pueden solicitarlo a través de nuestra página de contacto.

Información que recopilamos

Datos de cuenta y de restaurante

Datos que nos das cuando te registras y usas tu cuenta:

Tu nombre y dirección de correo electrónico.
Tu contraseña, que almacenamos solo como un hash con sal y que nunca podemos leer.
Si inicias sesión con Google, recibimos tu nombre, dirección de correo electrónico e identificador de tu cuenta de Google desde Google. Nunca recibimos tu contraseña de Google.
El nombre de tu restaurante, descripción, dirección, ciudad, código postal, país, número de teléfono y horario de apertura, además de cualquier enlace de redes sociales que agregues.
Tu elección de cookies, la fecha en que la realizaste y la versión de la política de cookies que se aplicó, para que no tengas que volver a responder en cada dispositivo y para que exista un registro de a qué aceptaste.
De forma opcional, tu cargo en el restaurante (por ejemplo, propietario, gerente o chef), si decides elegir uno en la configuración de tu cuenta. Puedes borrarlo cuando quieras.
Cómo nos encontraste, registrado una sola vez cuando te registras: los parámetros de campaña del enlace que seguiste (si los había), el sitio web que te envió (solo su dirección, nunca la página en la que estabas), la primera página nuestra que viste, la fecha y el país que indica tu red. No contiene tu nombre ni tu correo electrónico, y se elimina junto con tu cuenta.

Contenido que creas

Los menús, secciones, platos, descripciones, precios, información sobre alérgenos, fotos y opciones de diseño que creas o subes. Las fotos se almacenan en nuestro proveedor de almacenamiento. Los archivos que subes al importador de menús se conservan con la importación.

Datos de pago

Si te suscribes a un plan de pago, nuestro proveedor de pagos recopila y conserva tus datos de pago. Nunca vemos ni almacenamos el número completo de tu tarjeta. Conservamos tu estado de suscripción, el plan, las facturas y el identificador que nuestro proveedor de pagos te asigna.

Datos de uso y datos técnicos

Datos recopilados automáticamente mientras usas el servicio:

Dirección IP, incluidas las direcciones de tus inicios de sesión más recientes, que conservamos para seguridad. También usamos la dirección IP para estimar tu país y así mostrar la moneda y el idioma correctos.
Tipo y versión del navegador, tipo de dispositivo e idioma.
Páginas visitadas, tiempo que permaneciste en ellas y cómo nos encontraste, recopilado solo si aceptas cookies de analítica.
Detalles técnicos de errores y fallos, que pueden incluir tu dirección de correo electrónico, tu dirección IP y la página en la que estabas, para que podamos reproducir y solucionar el problema.

Soporte y comentarios

Los comentarios que nos envías, incluso a través de la página de contacto, donde también guardamos el correo electrónico que nos das para poder responderte, y los datos opcionales que puedes añadir sobre ti —tu país, el nombre de tu restaurante y tu cargo allí—; los mensajes que intercambias con nosotros al respecto, y la página y el navegador que usabas cuando los enviaste. Si te vas, también guardamos el motivo que nos indiques.

Datos sobre las personas que consultan un menú

Cuando alguien abre el menú digital de un restaurante, procesamos los mismos datos técnicos mencionados arriba en nombre de ese restaurante. No pedimos a quienes visitan el menú su nombre ni ningún otro dato que permita identificarlos. Lo único que pueden decidir facilitar es la información opcional del formulario de opinión que se describe a continuación.

Opiniones de los clientes

Si un restaurante activa los comentarios de clientes, su menú digital incluye un formulario breve. El cliente puede enviar una valoración de 1 a 5 estrellas, un comentario opcional y una dirección de correo electrónico opcional; solo es obligatorio indicar la valoración. También guardamos el idioma de la página, el menú o plato que el cliente estaba viendo y el agente de usuario del navegador. Eliminamos este último después de 90 días y solo lo usamos para prevenir abusos. No guardamos la dirección IP del cliente junto con sus comentarios. Solo la usamos, en forma de un valor codificado que no se puede convertir de nuevo en la dirección, para contar cuántos formularios envía una misma conexión en una hora. El recuento se detiene al cabo de una hora y el valor codificado se elimina de nuestra caché en un plazo máximo de dos semanas. Como ocurre con todas las solicitudes a un servidor web, la dirección también pasa por el registro técnico de nuestro servidor, que conserva únicamente el tráfico más reciente. Estos datos pertenecen al restaurante, que los consulta en su propia bandeja de entrada en nuestro servicio. Nosotros los procesamos en su nombre.

Por qué usamos tus datos y en qué base legal

Usamos tus datos para los siguientes fines y por los motivos que la ley denomina "bases legales":

Para crear y gestionar tu cuenta, publicar tus menús y ofrecer soporte al cliente: porque necesitamos hacerlo para ejecutar nuestro contrato contigo.
Para ejecutar las funciones de IA que elijas utilizar, la importación del menú y la traducción automática: porque necesitamos hacerlo para realizar nuestro contrato contigo.
Para gestionar el pago de un plan de pago, emitir facturas y prevenir el fraude: para ejecutar nuestro contrato contigo y cumplir nuestras obligaciones legales para las facturas.
Para comprender cómo se utiliza el servicio y mejorarlo, y para medir cómo funcionan los menús digitales: con tu consentimiento para todo lo que use cookies y sobre nuestro interés legítimo en mejorar el servicio para los datos que nos llegan sin cookies.
Para saber cómo nos encuentra la gente —qué sitio web, buscador, campaña o enlace la llevó a nuestra página de inicio antes de crear una cuenta— y así identificar qué iniciativas funcionan. Se registra una sola vez, cuando te registras, mediante una pequeña cookie descrita en nuestra política de cookies. Solo usamos esta información en cifras agregadas, sobre la base de nuestro interés legítimo en entender cómo se descubre nuestro servicio.
Para entender quién usa el servicio —por ejemplo, cuántos usuarios son propietarios, gerentes o chefs de restaurantes y en qué países están— a partir de los datos opcionales sobre ti que decides compartir en la configuración de tu cuenta o en la página de contacto. Solo usamos estas respuestas en estadísticas generales y para leer tu mensaje en contexto, nunca para decidir cómo te tratamos. Como decides proporcionarlas, la base legal es tu consentimiento, que puedes retirar en cualquier momento borrando las respuestas.
Para que un restaurante pueda preguntar a sus clientes cómo les fue, leer sus respuestas traducidas a su propio idioma y recibir un correo cuando una valoración sea baja. Lo hacemos en nombre del restaurante y siguiendo sus instrucciones, porque es necesario para cumplir nuestro contrato con el restaurante, que decide ofrecer el formulario. Nunca usamos lo que escriben los clientes con fines propios.
Para mantener el servicio seguro, detectar abusos y diagnosticar errores y fallos: sobre nuestro interés legítimo en un servicio que funciona y no se utiliza de manera indebida.
Para enviarte correos electrónicos ocasionales sobre el servicio, consejos y nuevas funciones: sobre nuestro interés legítimo en comunicarnos con nuestros propios clientes, y con tu consentimiento cuando la ley lo requiera. Cada uno de estos correos incluye un enlace para darte de baja.
Para cumplir con nuestras obligaciones legales, en particular deberes de contabilidad, impuestos y protección al consumidor: porque la ley lo exige.

Inteligencia Artificial

Algunas funciones funcionan enviando contenido a proveedores de inteligencia artificial en nuestro nombre. Solo enviamos lo que necesita la función, no lo enviamos para ningún otro propósito y los proveedores lo procesan únicamente siguiendo nuestras instrucciones.

Cuando importas un menú, el archivo que subes (foto o PDF) y el texto extraído de él se envían a un proveedor de IA para que se convierta en menús, secciones, platos y precios.
Las páginas del archivo que importas también se envían a un proveedor de IA para que encuentre en ellas las fotos de tus platos y los colores de tu menú. Las fotos que encuentre se recortan de tu archivo y se añaden a los platos correspondientes, y se conserva una breve descripción de cada foto para sugerir mejores fotos de stock para ese plato.
Cuando tu menú se traduce automáticamente, los nombres de los platos, las descripciones y los nombres de las secciones se envían a un proveedor de IA para que se traduzcan.
Cuando nos envías comentarios en un idioma que no leemos, el texto se envía a un proveedor de IA para que se traduzca, para que podamos responderte.
Cada comentario que un cliente deja en el formulario de comentarios de un restaurante se envía a un proveedor de IA, que detecta el idioma en el que está escrito y, si el restaurante no entiende ese idioma, lo traduce para el restaurante.

Tu contenido no se utiliza para entrenar los modelos de estos proveedores, y no lo usamos para entrenar modelos propios.

El resultado que devuelve el modelo se guarda con tu importación para que puedas revisarlo antes de aplicarlo, y se elimina cuando se elimina la importación o la cuenta.

Menús creados mediante ChatGPT o Claude

Puedes crear un menú hablando con un asistente de IA como ChatGPT o Claude, que se conecta con nosotros en tu nombre. En ese momento aún no existe ninguna cuenta, así que esto es lo que sucede con lo que creas.

El menú que indicas —nombre del restaurante, secciones, platos, descripciones y precios— se almacena en nuestros servidores para que el asistente pueda devolverte un menú funcional y un enlace al mismo. No incluyas información personal o confidencial.
Recibimos únicamente lo que el asistente nos envía para crear el menú. Nunca recibimos tu conversación con el asistente, la cuenta de tu asistente ni tu nombre o dirección de correo electrónico. Lo que el propio asistente haga con tu conversación se rige por su política de privacidad, no por la nuestra.
Conservamos la dirección IP desde la que se realizó la solicitud, para poder aplicar límites de velocidad y bloquear el abuso de un endpoint que cualquiera puede escribir sin iniciar sesión. Se usa para nada más.
El menú se mantiene para que lo reclames mediante un enlace durante 30 días. Si nadie lo reclama, el menú y todo lo creado con él se eliminan automáticamente alrededor de 37 días después de su creación. Los menús no reclamados también están ocultos a los motores de búsqueda.
En cuanto reclamas el menú creando una cuenta, pasa a ser una cuenta normal y el resto de esta política se aplica a ella en su totalidad.

Con quién compartimos tus datos

Compartimos datos únicamente con los proveedores que necesitamos para operar el servicio. Cada uno los procesa siguiendo nuestras instrucciones y nada más. No vendemos tus datos personales. Estos son los proveedores y lo que reciben:

Hetzner: aloja nuestros servidores en Alemania. Mantiene la base de datos y, por lo tanto, todos los datos del servicio.
Cloudflare: almacena las imágenes subidas y entrega el sitio en todo el mundo. Mantiene tus fotos y ve el tráfico que llega hasta nosotros.
Stripe: gestiona los pagos y emite facturas. Recibe tu identidad de facturación y los detalles de pago.
Mailgun: envía los correos electrónicos que el servicio te envía y recibe las respuestas que tú envías de vuelta. Recibe tu dirección de correo electrónico y el contenido de esos correos.
OpenRouter y, a través de este, los proveedores de modelos a los que dirige las solicitudes, gestionan la importación de menús, la traducción automática, la traducción de las opiniones que nos envías y la de los comentarios que los clientes dejan a un restaurante. Reciben el contenido descrito en la sección de inteligencia artificial.
Sentry: recopila informes de errores y fallos para que podamos solucionarlos. Recibe datos técnicos y, cuando ocurre un error mientras has iniciado sesión, tu dirección de correo electrónico y tu dirección IP.
Google Analytics: mide el tráfico en nuestro sitio web y en los menús publicados. Recibe datos técnicos, solo con tu consentimiento.
PostHog — mide cómo se utiliza nuestro sitio web y los menús publicados, registra una muestra de sesiones y recopila informes de errores, para poder mejorar el servicio. Sus servidores están en la Unión Europea. En su navegador, solo se carga si dio su consentimiento para las cookies de analítica. Por separado, cuando utiliza el panel, nuestros propios servidores envían a PostHog un registro de lo que hizo allí, junto con su nombre y dirección de correo electrónico, para que podamos ver dónde el producto ayuda y dónde se interpone.
Google AdSense: muestra anuncios en los menús digitales de restaurantes del plan gratuito. Recibe los datos técnicos de los visitantes de menús, con su consentimiento, recopilados a través del propio mensaje de consentimiento de Google.
Google — ofrece la opción «Iniciar sesión con Google» y la comprobación de reCAPTCHA, que impide que los bots creen cuentas o nos envíen mensajes a través de la página de contacto.
OpenAI y Anthropic: si creas un menú hablando con ChatGPT o Claude, ese asistente nos envía lo que necesita para crear el menú. No son nuestros encargados: tu conversación con ellos está cubierta por sus propias políticas de privacidad.
GitHub: mantiene nuestro sistema de seguimiento del desarrollo, donde se refleja la retroalimentación para poder trabajarse con ella. Recibe el texto de los comentarios, sin tu nombre ni tu dirección de correo electrónico.

Transferencias internacionales de datos

La mayoría de nuestros proveedores almacenan datos dentro del Espacio Económico Europeo, y nuestros servidores y correo electrónico están en la UE. Algunos proveedores —incluidos los de pagos, supervisión de errores, grabación de sesiones, publicidad e IA— están basados en Estados Unidos o tratan datos allí. Cuando tus datos se transfieren fuera del Espacio Económico Europeo, están protegidos ya sea mediante una decisión de adecuación de la Comisión Europea o mediante las Cláusulas Contractuales Tipo de la Comisión Europea, junto con las salvaguardas adicionales que esas cláusulas requieren. Puedes pedirnos detalles sobre las salvaguardas que se aplican a una transferencia concreta.

Cookies y tecnologías similares

Usamos cookies necesarias para que el servicio funcione y, solo con tu consentimiento, cookies que miden cómo se utiliza el sitio. En los menús digitales que se publican en restaurantes en nuestro plan gratuito, Google muestra anuncios y recopila tu elección publicitaria mediante su propio mensaje de consentimiento. Puedes cambiar tu elección en cualquier momento. Lee nuestra política de cookies para ver la lista completa y los controles

Cuánto tiempo conservamos tus datos

Conservamos tus datos solo durante el tiempo que tengas una cuenta con nosotros, con las excepciones que se indican a continuación.

Tu nombre, correo electrónico, cargo en el restaurante, datos del restaurante, menús, platos y fotos subidas se eliminarán de forma permanente 30 días después de que solicites eliminar tu cuenta. Durante esos 30 días puedes cancelar la eliminación y no perderás nada.
Cuando se elimina una cuenta, conservamos un registro de que existió y se cerró, junto con cifras no personales, como cuántos menús tenía y si estaba en un plan de pago, para poder medir cuántas personas dejan de usar el servicio. Este registro no contiene nombre, dirección de correo electrónico ni nombre del restaurante.
Si nos indicas por qué te vas, conservamos el motivo que elegiste y cualquier cosa que escribas en el campo de comentarios opcional, durante el tiempo que nos parezca útil para mejorar el servicio. No pongas datos personales ni confidenciales en ese recuadro.
Los menús que importas, incluido el archivo que has subido y la respuesta sin procesar del proveedor de IA, se eliminan con la importación o cuando se elimina la cuenta.
Lo que encontró una importación en tu archivo (las fotos recortadas de él, sus descripciones, los colores leídos a partir de él y los platos que creó tal como se crearon) se conserva con la importación, se usa solo para mejorar el importador de menús y se elimina con la importación o cuando se elimina la cuenta.
Un menú creado mediante un asistente de IA y que nunca se reclama se elimina automáticamente alrededor de 37 días después de haberse creado, junto con la cuenta que lo contiene.
Las opiniones y los mensajes que intercambiamos sobre ellas se conservan durante un máximo de tres años después de que finalice la conversación, para que tengamos un registro de lo que se pidió y de lo que se respondió.
Las valoraciones y los comentarios que los clientes dejan en el formulario de opinión de un restaurante se conservan mientras exista la cuenta del restaurante, para que pueda leerlos, y se eliminan junto con la cuenta. El restaurante puede archivar una valoración para quitarla de su bandeja de entrada, pero las valoraciones archivadas se conservan hasta que se elimina la cuenta. Los datos del navegador guardados con cada opinión se eliminan al cabo de 90 días. Si dejaste una opinión y quieres que la eliminemos antes, pídeselo al restaurante o ponte en contacto con nosotros y la eliminaremos.
Los informes de errores y fallos los conserva nuestro proveedor de supervisión de errores durante un máximo de 90 días.
Las grabaciones de sesiones del panel, si aceptaste que se hicieran, se conservan hasta 365 días.
Las facturas y los registros de pago se conservan durante el tiempo que exija la normativa de contabilidad y fiscalidad, que en España es de seis años. Tu perfil de pagos se elimina de nuestro proveedor de pagos cuando se elimina tu cuenta.
Las copias de seguridad cifradas de la base de datos se rotan y caducan según su propio calendario, normalmente dentro de 30 días; después de eso, los datos eliminados también desaparecen de ellas.

Puedes eliminar tu cuenta por tu cuenta en cualquier momento. Consulta nuestra página de eliminación de cuenta para ver cómo funciona y cuánto tarda. Borrar tu cuenta

Seguridad de los datos

Protegemos tus datos con medidas técnicas y organizativas apropiadas al riesgo. Estas incluyen conexiones cifradas (HTTPS) para todo el tráfico, contraseñas almacenadas solo como hashes con sal, acceso a los datos de producción limitado a las personas que lo necesitan, copias de seguridad cifradas y revisiones de seguridad y auditorías de dependencias periódicas. Ningún sistema puede ser completamente seguro, pero trabajamos para mantener el riesgo bajo.

Si un incidente de seguridad afecta tus datos personales y es probable que ponga en riesgo tus derechos, te notificaremos a la autoridad supervisora competente en un plazo de 72 horas desde que tengamos conocimiento, y te lo comunicaremos directamente cuando la ley lo exija.

Tus derechos de protección de datos

Tienes los siguientes derechos sobre tus datos personales, de forma gratuita:

Acceso: para saber si tratamos datos sobre ti y obtener una copia de los mismos.
Rectificación: para corregir los datos que sean incorrectos o estén incompletos. La mayoría puedes editarlos tú mismo en el panel.
Supresión: para que se eliminen tus datos. Puedes hacerlo tú mismo para toda tu cuenta desde la configuración de tu cuenta.
Limitación: para que suspendamos el tratamiento mientras se resuelve una disputa sobre tus datos.
Portabilidad: para recibir los datos que nos proporcionaste en un formato estructurado y de lectura mecánica, o para que se los enviemos a otro proveedor cuando sea técnicamente posible.
Oposición: a oponerte al tratamiento que fundamentamos en nuestro interés legítimo, incluido el marketing directo, que puedes detener en cualquier momento.
Retirada del consentimiento: para retirar el consentimiento en cualquier momento, para cookies o para cualquier otra cosa basada en el consentimiento, sin afectar a lo que se hizo antes de que lo retiraras.

Para ejercer cualquiera de estos derechos, contáctanos a través de nuestra página de contacto. Es posible que te pidamos que confirmes tu identidad antes de actuar, para que nadie pueda hacer una solicitud en tu nombre. Respondemos en el plazo de un mes; si una solicitud es inusualmente compleja, podemos ampliar este plazo en dos meses adicionales y te diremos por qué.

También tienes derecho a presentar una reclamación ante una autoridad de supervisión. En España, esto es la Agencia Española de Protección de Datos (www.aepd.es). Agradeceríamos la oportunidad de resolver el asunto primero.

Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones sobre ti mediante medios automatizados que produzcan efectos jurídicos o que te afecten de manera similarmente significativa, y no creamos perfiles de comportamiento sobre ti con fines publicitarios.

Requisitos de edad

El servicio está destinado a empresas y no se dirige a menores. Debes tener al menos 14 años para crear una cuenta y 18 o más para suscribirte a una suscripción de pago. No recopilamos datos de menores a sabiendas. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad. Cuando un cambio afecte de manera material a la forma en que usamos tus datos, te lo notificaremos por correo electrónico o con un aviso dentro del servicio antes de que surta efecto, y actualizaremos la fecha en la parte superior de esta página. Seguir usando el servicio después de eso significa que aceptas la política actualizada.

Contáctanos

Si tienes alguna pregunta sobre esta Política de privacidad, o quieres ejercer cualquiera de los derechos mencionados arriba, contáctanos a través de nuestra página de contacto. Respondemos en el plazo de un mes, tal como exige la ley. También puedes escribirnos respondiendo a cualquier correo electrónico que recibas de nuestra parte.

La identidad y la dirección registrada del operador de este servicio se proporcionan bajo solicitud a través de la página de contacto, y a cualquier autoridad que las solicite.

Haz clic abajo para visitar nuestra página de contacto y ponerte en contacto con nosotros.

Contáctanos