Política de Privacidad

Fecha de entrada en vigor: 19 de octubre de 2026

Esta Política de Privacidad explica cómo Chequo OÜ, una sociedad de responsabilidad limitada registrada en Estonia (código de registro 17560275), con domicilio social en Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia ("Chequo", "nosotros", "nos" o "nuestro/a"), recopila, utiliza y protege los datos personales en relación con el sistema de punto de venta (TPV), el menú QR, las reservas y los servicios relacionados de Chequo (el "Servicio").

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y la legislación estonia aplicable.

1. Nuestras dos funciones

Chequo trata los datos personales en dos calidades distintas:

• Como responsable del tratamiento — respecto de los datos personales de nuestros clientes empresariales y su personal (por ejemplo, el propietario o gerente del restaurante que se registra y los miembros del personal que inician sesión). Determinamos cómo y por qué se tratan estos datos.
• Como encargado del tratamiento — respecto de los datos personales que nuestros clientes empresariales ("Clientes") recopilan de sus propios comensales y clientes ("Clientes Finales") utilizando el Servicio (por ejemplo, los datos de las reservas). En este caso, el Cliente es el responsable del tratamiento y Chequo trata los datos en su nombre y siguiendo sus instrucciones, según lo establecido en nuestro Acuerdo de Tratamiento de Datos ("DPA").

Si eres un Cliente Final (por ejemplo, hiciste una reserva en un restaurante que utiliza Chequo), el restaurante —y no Chequo— es el responsable de tus datos en calidad de responsable del tratamiento. Dirige tus solicitudes en materia de privacidad a dicho restaurante. Lo asistiremos en calidad de encargado del tratamiento.

2. Datos personales que recopilamos

Como responsable del tratamiento (datos del Cliente y del personal):

• Datos de cuenta y de contacto — nombre, dirección de correo electrónico, número de teléfono, nombre del negocio y credenciales de acceso del titular de la cuenta y de los gerentes.
• Datos del personal — nombres, funciones y PIN del personal utilizados para acceder al Servicio.
• Datos de facturación — información de suscripción y de pago. No almacenamos los números completos de las tarjetas.
• Datos de uso y del dispositivo — datos de registro, identificadores del dispositivo, versión de la app, dirección IP e información de diagnóstico generada cuando utilizas el Servicio.
• País a partir de tu dirección IP — cuando visitas nuestro sitio web público (chequo.com), consultamos a qué país pertenece tu dirección IP para mostrarte la página de inicio y los precios de tu país. La consulta se realiza en una base de datos alojada en nuestros propios servidores: tu dirección IP no se envía a ningún tercero para ello y no la almacenamos con esta finalidad. Solo conservamos el país, en una cookie de sesión. La base de datos de países son datos GeoLite2 creados por MaxMind, disponibles en maxmind.com.
• Comunicaciones de soporte — información que nos facilitas cuando te pones en contacto con nosotros.
• Datos del aviso de lanzamiento — si pides que te avisemos cuando Chequo esté disponible: tu dirección de correo electrónico, opcionalmente el nombre del restaurante y la ciudad, y el momento en que diste tu consentimiento junto con el texto que aceptaste. Si llegaste a nuestro sitio web a través de uno de nuestros anuncios o de un enlace etiquetado, también guardamos qué campaña te trajo: los parámetros de campaña de ese enlace (como utm_campaign), el identificador de clic de la plataforma publicitaria (como el gclid de Google) y la primera página a la que llegaste.

Como encargado del tratamiento (datos que tratamos por cuenta de los Clientes):

• Datos de Clientes Finales — por ejemplo, datos de reservas como el nombre, número de teléfono, dirección de correo electrónico, número de comensales y notas de un cliente; así como los datos de pedidos y transacciones que los Clientes generan a través del Servicio. La consulta del menú QR está diseñada para no requerir que los Clientes Finales faciliten datos personales.

3. Por qué utilizamos los datos personales y nuestras bases jurídicas

Cuando actuamos como responsable del tratamiento, nos basamos en las siguientes bases jurídicas en virtud del RGPD:

Finalidad	Base jurídica
Prestar, operar y mantener el Servicio y tu cuenta	Ejecución de un contrato
Procesar pagos y gestionar suscripciones	Ejecución de un contrato
Prestar soporte y responder a consultas	Ejecución de un contrato; interés legítimo
Proteger el Servicio, prevenir fraudes y abusos y depurar errores	Interés legítimo
Mejorar el Servicio y desarrollar funcionalidades	Interés legítimo
Enviar mensajes de servicio y administrativos	Ejecución de un contrato; interés legítimo
Mostrarte la página de inicio y los precios del sitio web correspondientes a tu país	Interés legítimo
Cumplir con obligaciones legales, contables y fiscales	Obligación legal
Avisarte por correo electrónico cuando Chequo esté disponible, si nos lo pediste	Consentimiento, que puedes retirar en cualquier momento
Saber cuáles de nuestros anuncios y enlaces generan inscripciones, a partir del enlace por el que llegaste	Interés legítimo
Medir el rendimiento de nuestros anuncios con cookies de Google Ads en nuestro sitio web público	Consentimiento, que puedes retirar en cualquier momento

Cuando actuamos como encargado del tratamiento, tratamos los datos de los Clientes Finales únicamente para prestar el Servicio al Cliente y siguiendo las instrucciones documentadas del Cliente, según se describe en el DPA.

4. Subencargados y terceros

Recurrimos a un reducido número de proveedores de servicios de confianza ("subencargados") para prestar el Servicio. Estos tratan los datos personales únicamente en la medida necesaria para prestarnos sus servicios y bajo condiciones adecuadas de protección de datos:

Subencargado	Finalidad	Ubicación
DigitalOcean	Alojamiento en la nube y almacenamiento de datos	Fráncfort, Alemania (UE)
OpenAI	Traducción mediante IA de los textos de la interfaz y del menú; fotos del menú generadas con IA	Estados Unidos
Google Cloud (Vertex AI)	El asistente de IA del back office (modelos Gemini)	UE
Anthropic	El asistente de IA: lectura de los documentos e imágenes que subes, como los albaranes de proveedores	Estados Unidos
Fiskaly	Servicios de fiscalización y cumplimiento tributario	UE
Google Ireland Limited	Analítica y medición de anuncios en nuestro sitio web público (Google Analytics, Google Ads)	UE / Estados Unidos

No vendemos datos personales ni los compartimos con terceros para sus propias finalidades de marketing.

5. Dónde se almacenan tus datos y transferencias internacionales

Nuestro alojamiento y almacenamiento principal de datos se encuentran en Fráncfort, Alemania, dentro de la Unión Europea.

Algunos subencargados (por ejemplo, OpenAI, Anthropic y Google) pueden tratar datos limitados fuera del Espacio Económico Europeo, incluido en los Estados Unidos. Cuando se transfieren datos personales fuera del EEE, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, para protegerlos.

6. Durante cuánto tiempo conservamos los datos personales

Conservamos los datos personales mientras tu cuenta esté activa y durante el tiempo necesario para prestar el Servicio. Tras el cierre de tu cuenta, eliminamos o anonimizamos los datos personales en un plazo aproximado de 90 días, salvo cuando estemos obligados a conservar determinados registros (por ejemplo, facturas y registros contables) para cumplir con obligaciones legales, o cuando los datos deban conservarse para formular, ejercer o defender reclamaciones jurídicas.

Si pediste que te avisáramos del lanzamiento de Chequo, conservamos tu inscripción hasta enviarte ese correo, o hasta que retires tu consentimiento si ocurre antes, y después la eliminamos.

Cuando actuamos como encargado del tratamiento, conservamos y eliminamos los datos de los Clientes Finales de acuerdo con las instrucciones del Cliente y el DPA.

7. Cómo protegemos los datos personales

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluida la cifrado de los datos en tránsito, controles de acceso, aislamiento de red y acceso administrativo restringido. Ningún sistema es completamente seguro, pero trabajamos para proteger los datos personales frente a accesos no autorizados, pérdida o uso indebido.

8. Tus derechos

Con sujeción a la legislación aplicable, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti;
• solicitar la rectificación de datos inexactos;
• solicitar la supresión de tus datos ("derecho al olvido");
• solicitar la limitación del tratamiento;
• oponerte al tratamiento basado en el interés legítimo;
• recibir tus datos en un formato portátil (portabilidad de los datos); y
• retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (sin que ello afecte a los tratamientos anteriores).

Para ejercer estos derechos, contáctanos en privacy@chequo.com. También tienes derecho a presentar una reclamación ante una autoridad de control —en Estonia, la Autoridad Estonia de Protección de Datos (Andmekaitse Inspektsioon), o la autoridad de tu país de residencia.

Clientes Finales: si tus datos fueron recopilados por un restaurante que utiliza Chequo, contacta con dicho restaurante para ejercer tus derechos; como encargado del tratamiento, asistiremos al restaurante en su respuesta.

9. Cookies y tecnologías similares

Cookies que utilizamos sin preguntarte. Algunas cookies y tecnologías similares son estrictamente necesarias para prestarte un servicio que has solicitado y se utilizan sin consentimiento: mantener tu sesión iniciada, recordar tu idioma y el país detectado a partir de tu dirección IP, conservar el contenido de un pedido que estás realizando desde un menú QR y registrar la elección sobre cookies que se describe a continuación.

Qué anuncio te trajo. Si llegas a nuestro sitio web público a través de un enlace con parámetros de campaña o un identificador de clic de un anuncio, el sitio los recuerda en la memoria de la página mientras navegas en esa pestaña; no se guarda nada en tu dispositivo y desaparecen al cerrar o recargar la pestaña. Solo salen de tu navegador si te inscribes en el aviso de lanzamiento, como se describe en la sección 2.

Analítica y medición de anuncios, solo con tu consentimiento. En nuestro sitio web público (chequo.com y docs.chequo.com) utilizamos Google Analytics para entender qué páginas resultan útiles, y Google Ads para medir el rendimiento de nuestros anuncios: si una visita que empezó con uno de nuestros anuncios terminó en una inscripción. Estas cookies (_ga y _ga_* para la analítica, _gcl_* para la medición de anuncios) se instalan solo después de que las aceptes. Si las rechazas, no se instala ninguna y no se carga la etiqueta de Google. Si más adelante retiras tu consentimiento, detenemos la etiqueta y eliminamos estas cookies. Si aceptaste antes del 19 de octubre de 2026, cuando nuestro aviso de cookies aún no mencionaba los anuncios, solo usamos la analítica hasta que vuelvas a aceptar.

Lo que no hacemos. No utilizamos tu visita para mostrarte anuncios personalizados ni para remarketing, no utilizamos cookies analíticas ni publicitarias en las herramientas que usan los restaurantes y sus clientes — el TPV, la pantalla de cocina, el back office, los menús QR y los sitios web de restaurantes que alojamos — y no compartimos datos analíticos con terceros para sus propias finalidades de marketing.

Cambiar de opinión. Tu elección se recuerda durante seis meses, transcurridos los cuales volvemos a preguntarte. Puedes modificarla en cualquier momento desde el enlace Cookies del pie de página de nuestro sitio web, o borrando las cookies que tu navegador haya almacenado para nuestro sitio.

10. Menores

El Servicio está destinado a empresas y no se dirige a menores. No recopilamos a sabiendas datos personales de menores.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si introducimos cambios sustanciales, lo notificaremos con una antelación razonable (por ejemplo, por correo electrónico o a través del Servicio). La "Fecha de entrada en vigor" indicada arriba señala la última actualización de esta Política.

12. Contáctanos

Para cualquier consulta sobre esta Política de Privacidad o sobre nuestro tratamiento de datos personales, contacta con:

Chequo OÜ Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia Correo electrónico: privacy@chequo.com

---

El original de este documento está redactado en inglés. Cuando Chequo facilite traducciones de esta Política de Privacidad, prevalece la versión inglesa, que rige en caso de cualquier conflicto.