Política de privacidad

Si eres comensal

• Nombre, correo electrónico y teléfono móvil (si te registras; el teléfono también cuando reservas o te apuntas a una cola)
• Ubicación precisa (la del GPS del móvil o la del navegador), solo si la autorizas, para mostrarte sitios cercanos y, de forma agregada, saber en qué municipio se busca (ver punto 3). Con cuenta guardamos tu historial de ubicaciones 90 días; sin cuenta, 30 días. En el registro de búsquedas (punto 8) solo queda la zona de cada búsqueda, con unos 100 m de precisión
• Gustos (cocinas, precio, ambiente, barrios) y registro de búsquedas: lo que escribes, la zona, los restaurantes que te mostramos y en qué orden, y los criterios que quitas (ver puntos 3 y 8)
• Alergias, intolerancias y dietas, solo si das tu consentimiento explícito (ver punto 4)
• Reservas que realices a través de la plataforma
• Avisos del menú del día: los restaurantes que sigues y, si activas «Menús del día cerca de mí», tus barrios favoritos. Si pulsas «Avísame» en «Menús de hoy», hasta 3 puntos con unos 100 m de precisión, tomados de tu ubicación en ese momento o de la zona que buscaste. No seguimos tu ubicación.
• Si usas Nommaru sin cuenta: un código de visitante, tu dirección IP y el tipo de navegador o de app, junto con tus mensajes del chat y tu ubicación si la autorizas. Lo guardamos 30 días; el registro de tus búsquedas sigue los plazos del punto 8.
• En la app, identificadores del dispositivo: el código para enviarte avisos (Expo y el servicio de avisos de Google o Apple), el que usa la app para descargar sus actualizaciones (Expo) y el de los informes de fallos (Sentry).
• Cuando aceptas los Términos y esta política, o das o retiras un permiso (comunicaciones comerciales, cookies de la web, alergias y dietas): cuándo, la versión del texto, tu dirección IP y el navegador o la app, para poder demostrarlo.

Si eres restaurante

• Datos del responsable del establecimiento (nombre, email, teléfono)
• Información del local, que sale en su ficha pública: nombre, dirección, teléfono, web, horario, tipo de cocina, precio, servicios, carta y fotos. Al darlo de alta te proponemos los datos públicos del local en Google Maps para que los revises. Lo que no confirmas entonces ni cambias después en tu panel sale en la ficha con lo que dice Google Maps y con un resumen que escribe Nommaru con inteligencia artificial a partir de los datos de tu restaurante, marcados con su origen. Lo que confirmas o cambias pasa a ser dato de tu restaurante. Los comensales ven la ficha desde que terminas el alta.
• Las fotos o archivos de la carta y la foto de la pizarra del menú del día que subes. Los lee la inteligencia artificial de Google (Gemini) para pasarlos a texto, que revisas antes de publicar. La foto de la pizarra no se guarda: solo el menú que publicas.
• Datos fiscales del titular: razón social o, si eres autónomo, tu nombre y apellidos; NIF, CIF o NIE; domicilio fiscal y correo para facturas. Te los pedimos al dar de alta el restaurante o en tu panel, y sin ellos no puedes contratar Premium. No salen en la ficha.
• La prueba del alta: los permisos que das o, si ves el aviso «Antes de empezar», cuándo pulsas «Empezar»; y, si das tus datos fiscales al terminar el alta, tu declaración de que eres el titular o tienes su permiso y de que los datos son ciertos. De cada una guardamos la fecha, la versión del texto, tu dirección IP y el navegador o la app.
• Lo que escribes en el chat del alta. Si escribes un NIF, CIF, NIE o una cuenta bancaria, lo quitamos antes de enviárselo a la inteligencia artificial y de guardar la conversación.
• Si contratas Premium: la suscripción, los pagos y las facturas.

• Prestar el servicio: búsqueda, recomendaciones y reservas
• Enviarte confirmaciones y avisos relacionados con tu cuenta o reservas
• Avisarte en la app, en el móvil y, si aceptas las comunicaciones comerciales, por correo, de los menús del día que publican los restaurantes que sigues o los que están cerca de tus barrios favoritos o de tus puntos de aviso
• Mejorar la plataforma. Con tu permiso, con estadísticas de uso unidas a tu cuenta o, sin cuenta, a un código de visitante, que guardamos 180 días (detalle en la política de cookies). Sin tu permiso, la app no envía ninguna y la web solo cuenta visitas de forma anónima
• Revisar cómo responde Nommaru con el registro de búsquedas que guarda nuestro servidor al atenderte, tanto si das el permiso anterior como si no: lo que escribes, la zona, qué restaurantes te mostramos y en qué orden, los criterios que quitas, los mensajes que el asistente no puede atender y cuánto tarda o si falla. Va unido a tu cuenta o a tu código de visitante. Lo usamos para corregir errores, medir si acertamos, evitar abusos y decir a cada restaurante cuántas veces salió en los resultados. Quitamos de este registro las alergias, intolerancias y dietas. Base: interés legítimo; puedes oponerte (punto 5).
• Detectar y corregir fallos de la app con informes de errores (Sentry), que no llevan tu cuenta ni tu correo; sí el modelo del móvil y las versiones del sistema y de la app
• Elaborar estadísticas agregadas de demanda por municipio (por ejemplo, cuántas personas buscaron menú del día y no lo encontraron en Nommaru) y compartirlas con restaurantes, también con los que aún no son clientes, para ofrecerles nuestros servicios. El municipio sale de la zona de la búsqueda o, si la has autorizado, de tu ubicación. Nunca identifican a nadie: solo se comparten con un mínimo de 10 personas y en tramos («al menos 10», «al menos 20»…)
• Dar de alta tu restaurante y publicar su ficha. Con los datos fiscales y tu declaración sabemos quién es el titular, evitamos que alguien dé de alta un restaurante que no es suyo y atendemos las reclamaciones. Comprobamos que el NIF, CIF o NIE está bien escrito, no que el restaurante sea tuyo
• Si contratas Premium, cobrarte la suscripción y hacerte las facturas con tus datos fiscales
• Enviarte comunicaciones comerciales solo si has dado tu consentimiento. Para elegir cuáles, miramos tus gustos y cuándo usaste Nommaru por última vez

Son las alergias, intolerancias y dietas que guardas en tu perfil (por ejemplo, alergia al cacahuete, intolerancia a la lactosa, vegano, sin gluten o halal). Pueden revelar datos de salud y, en dietas como halal o kosher, tus creencias religiosas: el RGPD protege ambos de forma especial (art. 9).

• Solo con tu consentimiento explícito (art. 9.2.a RGPD): marcas una casilla al guardarlos o pulsas «Acepto» en el aviso. Sin él no los guardamos.
• Para qué: filtrar resultados y avisarte, en búsquedas, fichas y cartas, de qué encaja o no con lo que debes evitar; adaptar las sugerencias del chat y el texto de los avisos del menú del día. Son indicaciones orientativas: confirma siempre con el restaurante.
• Inteligencia artificial: para generar la respuesta del chat se envían al modelo de IA (ver puntos 6 y 10). Si añades una alergia o intolerancia que no está en la lista, enviamos ese término a la IA para reconocerlo.
• Restaurantes: no se los damos. Solo ven lo que tú escribas en las notas de una reserva.
• Retirar el consentimiento: cuando quieras, en SecretarIA › Perfil alimentario («Retirar y borrar») o escribiendo a hola@nommaru.com. Al retirarlo borramos tus alergias, intolerancias y dietas y dejamos de usarlas. No afecta a lo hecho antes de retirarlo.
• Prueba del consentimiento: guardamos cuándo lo diste o lo retiraste, la versión del texto, tu dirección IP y el navegador o la app.
• Cuánto tiempo: hasta que retires el consentimiento o borres tu cuenta. Se incluyen cuando pides una copia de tus datos o la supresión de tu cuenta.
• Si los guardaste antes del 1 de octubre de 2026: quedan en pausa y no los usamos hasta que aceptes. Si lo rechazas, los borramos.
• En el chat: si mencionas una alergia en una conversación, se trata como el resto de la conversación (ver punto 10). Si ya diste tu consentimiento, SecretarIA puede añadirla a tu perfil cuando se lo cuentes.

• Ejecución del contrato: para prestarte el servicio que solicitas, también los avisos del menú del día que pides y los puntos que guardas para ellos. Si das de alta un restaurante, también para publicar su ficha, identificar a su titular con los datos fiscales y, si contratas Premium, cobrarte la suscripción
• Consentimiento: para ubicación, marketing (también el resumen del menú del día por correo), las estadísticas de uso y las cookies no esenciales
• Consentimiento explícito (art. 9.2.a RGPD): para alergias, intolerancias y dietas (ver punto 4)
• Interés legítimo: para el registro de búsquedas, que usamos para mejorar el servicio y prevenir abusos, y para elaborar estadísticas agregadas de demanda para restaurantes (ver punto 3). Hemos comprobado que estos usos no pesan más que tus derechos y puedes pedirnos ese análisis. Puedes oponerte escribiendo a hola@nommaru.com: desde entonces tus búsquedas dejan de ir unidas a tu cuenta, quitamos tu cuenta de las ya guardadas y no cuentan para las estadísticas de demanda
• Interés legítimo, si das de alta un restaurante: guardar la prueba de tu declaración (cuándo, la versión del texto, tu dirección IP y el navegador o la app) para evitar que alguien dé de alta un restaurante que no es suyo y atender las reclamaciones. Hemos comprobado que este uso no pesa más que tus derechos y puedes pedirnos ese análisis. Puedes oponerte escribiendo a hola@nommaru.com
• Obligación legal: para hacer las facturas de Premium con el nombre o la razón social, el NIF y el domicilio fiscal del titular, y conservarlas con esos datos el tiempo que exige la ley (ver punto 8)

Podemos compartir datos con proveedores que nos ayudan a operar Nommaru:

• Stripe, para cobrar Premium a los restaurantes y hacer sus facturas. Si empiezas a contratar Premium con tarjeta o domiciliación, le damos el nombre o la razón social del titular, el correo para facturas, el domicilio fiscal y el NIF, CIF o NIE, que salen en tus facturas, y si después los cambias, también se los pasamos. La tarjeta y la cuenta de la domiciliación se escriben en la página de Stripe y nosotros no las vemos. Si solo das de alta tu restaurante, Stripe no recibe nada
• Google Cloud (servidores en Madrid) y MongoDB Atlas (base de datos, en Madrid), para alojar el servicio
• Google, como proveedor del modelo de inteligencia artificial (Gemini), que procesa el texto del chat y, si has dado tu consentimiento, tus alergias, intolerancias y dietas para generar la respuesta. Si eres restaurante, también lee las fotos y archivos de tu carta y la foto de la pizarra del menú del día, y contesta tus dudas en el chat del alta. Lo que escribes en el formulario de datos fiscales no se le envía. Usamos servidores en la Unión Europea cuando es posible.
• Otro proveedor de inteligencia artificial, que pasa a texto, junto con la de Google, las cartas que los restaurantes publican en su web. Solo le enviamos esas cartas y el nombre del restaurante; nunca las cartas que un restaurante sube a Nommaru ni datos de los comensales.
• Google Maps, para mostrar mapas e información de restaurantes. Se aplican los términos de Google Maps Platform y la política de privacidad de Google. Si das de alta un restaurante, le enviamos el nombre y la dirección que escribes para encontrarlo.
• Resend, para enviarte los correos (verificación, avisos y, si lo aceptas, comunicaciones comerciales).
• Expo, en la app, para descargar sus actualizaciones y enviarte avisos, que entrega el servicio de avisos de Google o de Apple.
• Sentry, en la app, para los informes de fallos (datos guardados en Alemania).
• Restaurantes: cuando reservas, te apuntas a su cola o valoras una visita, el restaurante recibe tu nombre, tu teléfono, tu correo si lo das, los datos de la reserva (fecha, hora, personas y notas) y tu valoración. De la demanda solo reciben estadísticas agregadas (mínimo 10 personas y en tramos, ver punto 3). También ven cuántas veces salió su restaurante en los resultados. El restaurante ve cuántas personas siguen su menú, nunca quiénes.

No vendemos tus datos a terceros.

Transferencias fuera de la Unión Europea. Expo y Resend son empresas de Estados Unidos y tratan allí los datos que les mandamos: los avisos y las actualizaciones de la app, y los correos. Lo hacen con las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD) que incluyen sus contratos de encargado del tratamiento. Google, MongoDB, Sentry y Stripe pertenecen a grupos de Estados Unidos; si tratan datos allí, se aplican esas mismas cláusulas o el Marco de Privacidad de Datos UE-EE. UU. El otro proveedor de inteligencia artificial, el que pasa a texto las cartas de los restaurantes, las trata fuera de la Unión Europea con esas mismas cláusulas contractuales tipo. Puedes pedirnos una copia de estas garantías en hola@nommaru.com.

Instagram (opcional, solo restaurantes)

Si un restaurante conecta su cuenta de Instagram durante el registro, solicitamos acceso a su nombre de usuario, datos básicos del perfil y publicaciones recientes, para mostrarlas en su perfil de Nommaru. Este acceso se puede revocar en cualquier momento desde la configuración de la cuenta de Instagram del restaurante.

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceder a tus datos y saber cómo los tratamos
• Rectificar datos inexactos
• Solicitar su supresión («derecho al olvido»)
• Recibir tus datos en formato portable
• Oponerte o limitar determinados tratamientos
• Retirar el consentimiento cuando el tratamiento se base en él

Para eliminar tu cuenta, sigue los pasos de nommaru.com/eliminar-cuenta: desde la app, desde la web o por correo. Allí también explicamos qué conservamos y durante cuánto tiempo.

Escríbenos a hola@nommaru.com con el asunto «Protección de datos» y te responderemos en el plazo legal.

También puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es

• Cuentas de comensales: hasta que la elimines. Lo que conservamos después, y cuánto tiempo, está en nommaru.com/eliminar-cuenta
• Alergias, intolerancias y dietas: hasta que retires el consentimiento o borres tu cuenta
• Restaurantes que sigues para el menú del día: hasta que dejes de seguirlos o elimines tu cuenta; si no usas Nommaru en 12 meses, los borramos.
• Puntos de aviso del menú del día: hasta que los quites o elimines tu cuenta; si no usas Nommaru en 12 meses, los borramos.
• Registro de los resúmenes del menú del día enviados: 90 días.
• Prueba de tus permisos y, si das de alta un restaurante, de los permisos del alta o del aviso «Antes de empezar»: mientras tengas cuenta y 3 años después de eliminarla.
• Ficha y datos del restaurante: mientras esté dado de alta en Nommaru
• Datos fiscales del titular y tu declaración del alta: mientras tengas tu cuenta. Si la eliminas y no te hemos hecho ninguna factura, los borramos en ese momento. Si te hemos hecho alguna, los guardamos con la suscripción y las facturas 6 años desde que la eliminas, porque la ley obliga a conservar las facturas y sus justificantes (Código de Comercio, art. 30), y después se borran solos
• Conversación con el asistente del alta: 90 días
• Conversaciones del chat: 90 días disponibles en la aplicación y hasta 24 meses en un archivo histórico de acceso restringido, para mejorar el servicio
• Registro de búsquedas (ver punto 3): lo que escribes y la zona, 90 días; los restaurantes que te mostramos, los criterios que quitas y los mensajes que el asistente no puede atender, 180 días. Todo se copia a un archivo histórico de acceso restringido y se borra de él a los 24 meses. Si eliminas tu cuenta o te opones, también se borra de ese archivo. Las estadísticas agregadas que salen de él no identifican a nadie
• Sin cuenta (invitado): 30 días, salvo el registro de búsquedas, que sigue los plazos de arriba.
• Estadísticas de uso: 180 días; si eliminas tu cuenta, se quedan sin tu nombre.

Usamos cookies y almacenamiento del navegador necesarios para que la web funcione y, solo con tu permiso, nuestra analítica propia para entender cómo se usa. No usamos Google Analytics ni cookies de publicidad.

Puedes gestionar tus preferencias desde el banner de cookies o consultar el detalle en nuestra política de cookies.

Las recomendaciones de restaurantes se generan de forma automatizada, pero son meramente informativas: no producen efectos jurídicos ni te obligan a elegir un sitio concreto.

Puedes solicitar revisión humana escribiendo a hola@nommaru.com.

Podemos actualizar esta política cuando sea necesario. Si el cambio es relevante, te lo comunicaremos por correo electrónico o mediante un aviso en la plataforma.

Cambios del 24 de octubre de 2026: explicamos el registro de búsquedas que guarda nuestro servidor y cómo oponerte, que de cada búsqueda solo guardamos la zona con unos 100 m de precisión, los avisos del menú del día, la lectura con inteligencia artificial de la carta y la pizarra de los restaurantes, y los datos fiscales y la ficha de los restaurantes.

Cambios del 26 de octubre de 2026: explicamos que otro proveedor de inteligencia artificial, además de Google, pasa a texto fuera de la Unión Europea las cartas que los restaurantes publican en su web.

Cambios del 26 de octubre de 2026: explicamos los puntos que guardas al pulsar «Avísame» en «Menús de hoy» para los avisos del menú del día.

Para cualquier consulta sobre privacidad: hola@nommaru.com