🎵 El Musical Restaurante

Política de Privacidad

Última actualización: Marzo 2026

1. Introducción

En El Musical Restaurante respetamos tu privacidad y nos comprometemos a proteger los datos personales que compartes con nosotros. Esta Política de Privacidad explica qué información recogemos, con qué finalidad y cómo la protegemos, de conformidad con el Reglamento General de Protección de Datos (RGPD/GDPR) y la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD).

Al registrarte o usar la aplicación, aceptas las prácticas descritas en este documento. Si no estás de acuerdo, puedes usar la app sin crear una cuenta: la mayoría de funciones (consulta del menú, pre-pedido) están disponibles sin registro.

2. Responsable del Tratamiento

Restaurante El Musical

📧 Email: contacto@elmusicalrestaurante.es

📱 WhatsApp / Teléfono: Cargando…

📍 Dirección: Cargando…

3. Datos que Recopilamos y Finalidad

3.1 Cuenta de Usuario (opcional)

Si eliges registrarte, recopilamos y almacenamos en Firebase Firestore:

Dato	Origen	Finalidad
Nombre y apellido	Google / Apple Sign-In o registro manual	Identificación en la app y comunicaciones
Correo electrónico	Google / Apple Sign-In o registro manual	Inicio de sesión y notificaciones de cuenta
Foto de perfil (URL)	Google / Apple Sign-In	Personalización de la interfaz
UID de Firebase	Firebase Authentication	Identificador único interno; no revela datos externos
Token FCM	Firebase Cloud Messaging	Envío de notificaciones push (solo con tu permiso)

Nota: El registro es completamente voluntario. La app funciona en modo invitado sin necesidad de crear una cuenta; en ese caso no se recogen ni almacenan datos personales identificativos.

3.2 Sistema de Fidelización y Sorteos

Los usuarios registrados pueden participar en el programa de puntos y sorteos mensuales. Para ello almacenamos en Firestore:

Puntos acumulados y papeletas de sorteo obtenidas al escanear tickets de consumo.
Código del ticket escaneado (referencia interna, sin datos bancarios ni información del pago).
Valoraciones (1-5 estrellas) y comentarios opcionales enviados al equipo del restaurante como feedback.
Historial de premios canjeados.

        Ninguno de estos datos incluye información bancaria o de pago; el restaurante solo recibe la puntuación
        y el texto del comentario voluntario.
    

3.3 Marcador de Juego (Snake Arcade)

Si juegas al minijuego incluido en la app, guardamos en Firestore:

Tu puntuación máxima mensual (ranking del mes, visible para todos los usuarios registrados).
Tu récord personal de todos los tiempos (colección privada, visible únicamente para ti).
Contador de partidas jugadas hoy (control anti-abuso, se resetea diariamente y se almacena en caché local).

3.4 Pre-Pedido Bajo Demanda

Cuando usas el sistema de encargo de productos especiales (tartas, asados, catering), recopilamos temporalmente:

Productos seleccionados y cantidades.
Preferencia de entrega (recogida en local o a domicilio).
Ubicación aproximada, únicamente para validar si tu dirección está dentro del radio de reparto. No se almacena la ubicación exacta en nuestros servidores.

Importante: No procesamos pagos en la app. El pedido se confirma a través de WhatsApp; los datos de contacto (nombre, dirección, teléfono) los proporcionas directamente al restaurante en esa conversación y quedan sujetos a la Política de Privacidad de WhatsApp.

3.5 Notificaciones Push

Podemos enviarte notificaciones sobre el menú del día, ofertas o resultados de sorteos. Siempre solicitamos tu permiso explícito antes de activarlas. Puedes revocar este permiso en cualquier momento desde los ajustes de tu dispositivo.

3.6 Datos de Uso y Caché Local

Independientemente del estado de sesión, la app almacena en tu dispositivo (sin enviarlos a servidores externos):

Caché de imágenes y datos del menú para acceso sin conexión.
Preferencias de visualización (tipo de menú seleccionado, ajustes de app).
Récord personal del juego y contador de partidas diarias (ligado al usuario o al modo invitado).

Desinstalar la app elimina completamente estos datos locales.

4. Permisos del Dispositivo

Permiso	Plataforma	Por qué lo necesitamos
Cámara	Android e iOS	Escanear códigos QR de tickets de consumo para acumular puntos. El administrador también puede fotografiar platos del menú.
Acceso a imágenes READ_MEDIA_IMAGES (Android 13+) / Librería de fotos (iOS)	Android e iOS	Exclusivo del panel de administración: seleccionar una foto de la galería para asociarla a un plato del menú. Los clientes nunca activan este permiso.
Notificaciones push	Android e iOS	Recibir avisos sobre el menú del día, ofertas y resultados de sorteos. Es opcional y revocable.
Ubicación aproximada	Android e iOS	Solo cuando usas el sistema de reparto a domicilio, para verificar si estás dentro del radio de entrega. No se almacena ni comparte.
Internet	Android	Comunicación con Firebase (menú, cuenta, ranking) y envío de notificaciones.
Vibración	Android	Feedback háptico en el juego Snake y al escanear un código QR.

Puedes revocar cualquier permiso en cualquier momento desde Ajustes → Aplicaciones → El Musical. Denegar un permiso no impide usar el resto de funciones de la app.

5. Base Legal del Tratamiento

Ejecución de contrato / relación precontractual (Art. 6.1.b RGPD): gestión de la cuenta, fidelización y pre-pedidos.
Consentimiento (Art. 6.1.a RGPD): notificaciones push, geolocalización para reparto y participación en sorteos.
Interés legítimo (Art. 6.1.f RGPD): prevención de fraude (control de partidas diarias en el juego) y mejora de la experiencia de usuario.

6. Transferencia y Compartición de Datos

No vendemos, cedemos ni alquilamos tus datos personales a terceros con fines comerciales.

Los datos pueden ser accedidos por los siguientes proveedores de servicios, bajo sus propias políticas de privacidad:

Proveedor	Servicio	Enlace
Google LLC	Firebase Authentication, Firestore, Storage, Cloud Functions, FCM (notificaciones push), AdMob	Política de Google
Meta Platforms Ireland	WhatsApp (finalización de pedidos)	Política de WhatsApp
OpenStreetMap Foundation	Validación de dirección de entrega	Política de OSM

Google LLC está certificada bajo el EU-US Data Privacy Framework, lo que garantiza un nivel de protección equivalente al exigido por la legislación europea. Solo compartiremos datos con autoridades públicas cuando exista una obligación legal, judicial o administrativa que lo exija.

7. Conservación de los Datos

Datos de cuenta: mientras la cuenta esté activa. Al solicitar la eliminación se borran en un plazo máximo de 30 días.
Puntos y papeletas de sorteo: historial mensual conservado durante 12 meses.
Feedback y valoraciones: conservados de forma anonimizada durante 24 meses.
Ranking del juego: puntuaciones mensuales durante el mes en curso; récord personal mientras la cuenta esté activa.
Datos de pre-pedido: el carrito es local y efímero; no se persiste en nuestros servidores una vez enviado el pedido por WhatsApp.
Caché local: se elimina al desinstalar la aplicación.

8. Seguridad

Aplicamos las siguientes medidas técnicas y organizativas:

Comunicaciones cifradas mediante TLS/HTTPS en todas las llamadas a Firebase.
Reglas de seguridad de Firestore y Storage que garantizan que cada usuario solo accede a sus propios datos.
Autenticación de dos factores disponible a través de Google / Apple Sign-In.
Panel de administración protegido por PIN dinámico gestionado desde Firebase.
Las contraseñas nunca se almacenan en texto claro; Firebase Authentication gestiona las credenciales de forma segura.

Ningún sistema es 100 % invulnerable. Si detectas alguna vulnerabilidad, te rogamos que la comuniques de forma responsable a nuestro correo de contacto.

9. Derechos de los Usuarios

De acuerdo con el RGPD, puedes ejercer los siguientes derechos contactándonos por email:

Acceso (Art. 15): obtener una copia de los datos que tenemos sobre ti.
Rectificación (Art. 16): corregir datos inexactos o incompletos.
Supresión / derecho al olvido (Art. 17): solicitar la eliminación de tu cuenta y todos los datos asociados. También disponible directamente en la app desde Mi Perfil → Eliminar cuenta.
Limitación del tratamiento (Art. 18): solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
Portabilidad (Art. 20): recibir tus datos en formato estructurado y legible por máquina.
Oposición (Art. 21): oponerte al tratamiento basado en interés legítimo.
Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. Menores de Edad

Esta aplicación no está dirigida a menores de 16 años. No recopilamos intencionadamente datos personales de menores. Si tenemos conocimiento de que un menor ha creado una cuenta, procederemos a su eliminación inmediata. Si eres padre/tutor y crees que tu hijo ha proporcionado sus datos, contáctanos en el email indicado.

11. Cookies y Tecnologías Similares

La aplicación móvil no utiliza cookies. Usa SharedPreferences (Android) y NSUserDefaults (iOS) para almacenar preferencias exclusivamente de forma local en tu dispositivo. Esta página web no emplea cookies de seguimiento ni publicidad.

12. Cambios en esta Política

Podemos actualizar esta política ante cambios normativos o nuevas funcionalidades. Te notificaremos mediante un aviso destacado dentro de la aplicación con al menos 15 días de antelación para cambios sustanciales. La fecha de la última revisión siempre aparece en la parte superior de este documento.

13. Contacto

Para ejercer tus derechos o resolver cualquier duda sobre esta política, contáctanos:

📧 Email: Cargando…

📱 WhatsApp / Teléfono: Cargando…

📍 Dirección: Cargando…

Responderemos a tu solicitud en un plazo máximo de 30 días naturales desde su recepción.

14. Legislación Aplicable

Esta Política de Privacidad se rige por la legislación española y europea, incluyendo:

Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD/GDPR).
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Directiva 2002/58/CE sobre privacidad y comunicaciones electrónicas (ePrivacy).