Política de privacidad
Esta traducción se facilita únicamente a título informativo. En caso de discrepancia entre esta traducción y la versión neerlandesa, prevalecerá la versión neerlandesa.
1. Responsable del tratamiento y contacto
Qnack es una plataforma de pedidos y gestión para restaurantes y establecimientos de hostelería, ofrecida por Halil Ertekin — 2Run, empresa unipersonal (eenmanszaak), número de empresa 1038.480.317, IVA BE1038480317, Rollekens 83, 2400 Mol, Bélgica. Qnack es responsable del tratamiento de las cuentas de la plataforma, el funcionamiento técnico, la seguridad, las suscripciones y las comunicaciones de la plataforma. Respecto del contenido del restaurante, los menús, la ejecución de los pedidos, la entrega y las relaciones con los clientes, el restaurante (tenant) en el que usted realiza el pedido puede ser un responsable del tratamiento independiente. Consultas sobre privacidad: privacy@qnack.be. Qnack no ha designado un delegado de protección de datos porque, conforme al artículo 37 del RGPD, no está obligado a ello; privacy@qnack.be es el punto de contacto. Tratamos los datos personales de conformidad con el RGPD y la Ley belga de 30 de julio de 2018. Una sola cuenta Qnack funciona en todos los restaurantes Qnack. Si te registras en la página de un restaurante o pides allí, también pasas a ser cliente de ese restaurante: Qnack comparte entonces los datos de tu cuenta (nombre, correo electrónico, teléfono) y tus pedidos solo con ese restaurante, que los utiliza como responsable del tratamiento independiente para tus pedidos y su relación con el cliente (art. 6.1.b RGPD). Los demás restaurantes no ven estos datos; solo recibes novedades de un restaurante con tu consentimiento separado para ese restaurante. En Cuenta › Mis restaurantes puedes salir de un restaurante en cualquier momento: la relación de cliente y el consentimiento de marketing para ese restaurante terminan, y tus pedidos y facturas se conservan durante el tiempo que exige la ley.
2. Qué datos tratamos
Datos de cuenta y de contacto (nombre, correo electrónico, número de teléfono), datos de pedido y de entrega (productos, dirección, observaciones, estado), datos de facturación y del estado de los pagos (Qnack no almacena números de tarjeta), preferencias y opciones de consentimiento, mensajes de soporte y datos técnicos como la dirección IP, la versión del navegador o de la aplicación y un identificador de dispositivo generado por la aplicación o el navegador. En el caso de los repartidores, tratamos además el dispositivo utilizado, el estado en línea, la ubicación mientras se está en línea en la aplicación de repartidores, el estado de la entrega y la posición de entrega. Si un restaurante utiliza Pagar en la mesa, tarjetas regalo digitales o descuentos de cumpleaños, tratamos también el importe pagado y la propina, el nombre y la dirección de correo electrónico del comprador y del destinatario de una tarjeta regalo, el saldo y el uso de la tarjeta y, solo si usted mismo lo facilita, su fecha de cumpleaños (día y mes, nunca el año).
3. Finalidades y bases jurídicas
• Tramitar pedidos, pagos y entregas, enviar confirmaciones de pedido y actualizaciones de estado y gestionar su cuenta: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD). • Facturas, contabilidad e impuestos: obligación legal (artículo 6, apartado 1, letra c)). • Seguridad, prevención del fraude y del abuso, supervisión de errores, gestión de las sesiones de inicio de sesión por dispositivo (también cuando varios repartidores comparten un mismo acceso de repartidor) y una plataforma fiable: interés legítimo (artículo 6, apartado 1, letra f)). Nuestro interés es un servicio de pedidos seguro y operativo; lo limitamos a datos técnicos y a plazos de conservación breves. • Mostrar al cliente dónde se encuentra el repartidor con su pedido durante la entrega en curso: interés legítimo del cliente y del restaurante en una entrega previsible. • Correos electrónicos o mensajes push promocionales y análisis: consentimiento (artículo 6, apartado 1, letra a)), que usted puede retirar en cualquier momento.
4. Pagos, facturación e integraciones
Qnack no es el vendedor de los pedidos de los restaurantes y no cobra la facturación de los restaurantes en una cuenta propia para abonarla posteriormente a los restaurantes. En función de la configuración del restaurante, el pago se realiza a través de la cuenta de Stripe, Mollie u otro proveedor de pagos de ese restaurante. Para las suscripciones a la plataforma y las integraciones, Stripe, Mollie, RevenueCat, Billit y los proveedores de servicios Peppol pueden recibir los datos necesarios para dicho servicio. Solo compartimos lo estrictamente necesario. Los pagos mediante Pagar en la mesa (propinas incluidas) y la venta de tarjetas regalo también se realizan a través del proveedor de pagos del restaurante. Para las funciones opcionales de IA (véase el punto 12), OpenRouter, Inc. y Anthropic PBC (ambas de Estados Unidos) actúan como encargados del tratamiento.
5. Ubicación, push, cámara y QR
Clientes: la ubicación solo se utiliza si usted lo permite en su dispositivo, por ejemplo para mostrar restaurantes cercanos. Repartidores: mientras esté en línea en la aplicación de repartidores, su ubicación —también en segundo plano— se comparte con Qnack junto con el identificador de su dispositivo. Esto sirve para asignar y completar entregas, para mostrar al cliente durante esa entrega dónde se encuentra el repartidor con su pedido y para registrar dónde se entregó un pedido. Desconectarse en la aplicación detiene el uso compartido de la ubicación en ese dispositivo. Si el restaurante ha activado el historial de rutas, la ruta recorrida se conserva mientras el repartidor entrega un pedido (no cuando está libre o desconectado), de modo que el restaurante pueda revisar posteriormente las entregas y las controversias; el restaurante debe informar previamente de ello a sus repartidores. Se solicita acceso a la cámara para escanear códigos QR, fotos de perfil o pruebas de entrega. Puede retirar los permisos en cualquier momento en los ajustes de su dispositivo.
6. Mensajes y notificaciones
Enviamos confirmaciones de pedido y actualizaciones de estado por correo electrónico y push. Si facilita un número de teléfono, también puede recibir la confirmación del pedido por WhatsApp. Asimismo, enviamos por WhatsApp el código de verificación de su número de teléfono. Estos mensajes se envían a través de la propia cuenta de WhatsApp del restaurante o, si no está disponible, a través del número de WhatsApp de Qnack (2Run) o de nuestro proveedor de infraestructura de mensajería SMS y WhatsApp (indicado en el artículo 14). Por ello, el remitente puede aparecer como "2Run". Solo enviamos mensajes promocionales con su consentimiento, y en cada mensaje puede darse de baja.
7. Supervisión de errores y análisis
Para detectar y solucionar fallos, nuestro propio servicio de supervisión de errores (alojado en Alemania) recibe informes técnicos de errores: detalles del error, página, versión del navegador o de la aplicación y dirección IP. No grabamos sesiones de usuario. El análisis de visitantes (Umami, en nuestros propios servidores en Alemania, sin cookies) solo se carga después de que usted acepte las cookies analíticas.
8. Plazos de conservación
Conservamos los datos de la cuenta mientras su cuenta esté activa. Si elimina su cuenta, sus datos de perfil se eliminan o anonimizan de inmediato; las copias restantes (por ejemplo, copias de seguridad) desaparecen en un plazo de 30 días. Conservamos las facturas y los datos financieros de los pedidos (importe, IVA, fecha) durante 10 años a efectos contables y fiscales (artículo 60 del Código belga del IVA (W.Btw), artículo 315 del Código belga del Impuesto sobre la Renta (WIB 92)); el nombre, los datos de contacto y la dirección del cliente en los datos de los pedidos se anonimizan transcurridos 7 años. La posición en tiempo real del repartidor se sobrescribe continuamente y las posiciones por dispositivo se conservan como máximo 12 horas; la posición de entrega de un pedido y el historial de rutas se eliminan transcurridos 90 días. Los registros de seguridad y de auditoría se eliminan transcurridos 12 meses, y los informes de errores transcurridos 90 días. Los números de teléfono de los destinatarios de campañas de SMS y WhatsApp se eliminan transcurridos 12 meses. Estos plazos se aplican automáticamente.
9. Destinatarios y transferencias
Los datos pueden compartirse con el restaurante en el que usted realiza el pedido, su personal autorizado, los repartidores cuando sea necesario para la entrega, los servicios de pago y facturación, los servicios de alojamiento y de distribución de contenidos (Hetzner, Cloudflare), los servicios de correo electrónico, push (Apple, Google, Expo) y mensajería (WhatsApp/Meta, nuestro proveedor de infraestructura de mensajería SMS y WhatsApp), las herramientas de soporte, el contable que el restaurante designe para el Paquete para el contable, los socios de impresión y hardware para los pedidos en la Qnack Shop y las autoridades cuando la ley lo exija. La lista completa de subencargados figura en el artículo 14. Preferimos tratar los datos dentro del EEE. Si un proveedor trata datos fuera del EEE (por ejemplo, en Estados Unidos), nos basamos en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o en cláusulas contractuales tipo. Las funciones opcionales de IA utilizan a OpenRouter, Inc. y Anthropic PBC (ambas de Estados Unidos) como encargados del tratamiento; para ello nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (en la medida en que el destinatario esté certificado) o en cláusulas contractuales tipo (CCT).
10. Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, incluida la oposición al tratamiento basado en el interés legítimo. Cuando un tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Puede eliminar su cuenta de cliente en la aplicación o en el sitio web. Respondemos en el plazo de un mes. Contacto: privacy@qnack.be. Qnack no está destinado a menores de 13 años.
11. Reclamaciones
Puede presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruselas, www.gegevensbeschermingsautoriteit.be.
12. Decisiones automatizadas e IA
Qnack no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similarmente significativa. Las funciones de IA y de informes sirven de apoyo a los administradores de los restaurantes, y su resultado puede ser revisado por usuarios autorizados. Para las funciones opcionales de IA (como la traducción y redacción de textos de menús y mensajes y las sugerencias de marketing o de informes) que un administrador del restaurante inicia por sí mismo, enviamos el contenido necesario a OpenRouter, Inc. y/o Anthropic PBC (Estados Unidos), que actúan como encargados del tratamiento. La transferencia fuera del EEE se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo (CCT). Solo enviamos lo necesario para la función solicitada.
13. Mensajes de marketing de los restaurantes y de Qnack
• Marketing de los restaurantes: un restaurante (tenant) puede enviar a través de Qnack campañas por correo electrónico y push a sus propios clientes. En ese caso, el restaurante es el responsable del tratamiento de los datos de sus clientes y Qnack (2Run) actúa como encargado del tratamiento que envía los mensajes únicamente siguiendo las instrucciones del restaurante. Las campañas solo se envían a clientes que dieron a ese restaurante su consentimiento para recibir marketing, que confirmaron dicho consentimiento mediante el enlace de un correo de confirmación (doble opt-in) y que no se han dado de baja. Si realiza un pedido como invitado, la casilla de marketing es opcional y no está marcada por defecto; su pedido nunca depende de ello. En el panel de control, el restaurante ve una lista de contactos de sus clientes, tanto registrados como invitados (nombre, datos de contacto y estado del consentimiento), para gestionar este marketing con consentimiento. • Marketing de Qnack: Qnack (2Run), como responsable del tratamiento, envía promociones sobre la propia plataforma Qnack únicamente a las personas que dieron su consentimiento para recibir marketing de Qnack (por ejemplo, al crear una cuenta en qnack.be o en la aplicación Qnack), sobre la base del consentimiento (artículo 6, apartado 1, letra a), del RGPD). Qnack no utiliza la lista de clientes de un restaurante para su propia promoción. • Mensajes push: las notificaciones push utilizan el token push de su dispositivo y se entregan a través de Apple, Google y nuestro servicio push Expo. El token se elimina cuando usted se da de baja o cuando su dispositivo deja de aceptar mensajes, y puede desactivar las notificaciones en cualquier momento en los ajustes de su dispositivo. • Darse de baja: cada correo de marketing contiene un enlace para darse de baja que surte efecto de inmediato respecto del restaurante o de Qnack que envió el correo. También puede retirar su consentimiento a través del restaurante o en privacy@qnack.be. • Plazos de conservación: como prueba del consentimiento, registramos cuándo y dónde dio usted su consentimiento, una huella digital del texto de consentimiento que vio y cuándo lo confirmó o se dio de baja. Un consentimiento no confirmado se elimina transcurridos 30 días. Conservamos los datos de consentimiento y de baja mientras exista la cuenta de cliente, para que la baja se siga respetando. De las campañas por correo electrónico y push solo conservamos totales (número de destinatarios y de mensajes enviados), no una copia por persona; para las campañas por SMS y WhatsApp, véase el punto siguiente. • Campañas por SMS y WhatsApp: un restaurante también puede enviar campañas por SMS o WhatsApp, pagadas con saldo prepago (artículo 17 de las condiciones generales). Solo se envían a clientes que dieron a ese restaurante un consentimiento específico para ese canal (una casilla sin marcar, separada del marketing por correo electrónico) y no lo han retirado. Como prueba registramos el momento, el origen, una huella del texto de consentimiento, la dirección IP y el navegador. Puede retirarlo en cualquier momento mediante el enlace de baja del SMS o respondiendo STOP; un STOP enviado al número compartido de Qnack detiene ese canal para todos los restaurantes de Qnack. Los mensajes solo se envían entre las 9:00 y las 20:00 (hora belga). El restaurante es el responsable del tratamiento y Qnack (2Run) su encargado. Para cada campaña conservamos, por destinatario, el número de teléfono y el estado de entrega, porque son necesarios para devolver el saldo de los mensajes no entregados y gestionar las bajas; el número de teléfono se elimina transcurridos 12 meses; el resto de los datos de la campaña permanece en la cuenta del restaurante y se elimina junto con los datos del restaurante cuando finaliza la cuenta (artículo 12 de las condiciones generales). • Solicitudes de reseña: tras un pedido completado, el restaurante puede hacer que Qnack envíe un correo electrónico o una notificación push pidiendo una reseña en Google. Si acabas de dejar tu opinión, la recibes como seguimiento, salvo que te hayas dado de baja; en otro caso, solo con consentimiento de marketing confirmado. Todas las personas que reciben una solicitud reciben el mismo enlace de Google, sea cual sea la puntuación dada. Como máximo una solicitud por restaurante cada 60 días; cada correo incluye un enlace para darse de baja. El restaurante es el responsable del tratamiento y Qnack su encargado.
14. Subencargados del tratamiento
Qnack (2Run) trabaja con los siguientes subencargados del tratamiento. Anunciamos a los restaurantes los nuevos subencargados con al menos 30 días de antelación (artículo 12 de las condiciones generales). Para las transferencias fuera del EEE, véase el artículo 9. • Hetzner Online GmbH (Alemania): alojamiento, base de datos y copias de seguridad. • Google LLC (Estados Unidos): Google Drive, solo para una copia de seguridad adicional que ciframos nosotros mismos antes de que salga de Hetzner; Google no puede leer el contenido. La copia se elimina transcurridos 30 días. • OpenStreetMap Foundation (Reino Unido): geocodificación Nominatim; convierte la dirección de entrega de un pedido (calle y número, código postal y municipio, sin nombre ni teléfono) en coordenadas para planificar rutas. La transferencia al Reino Unido se basa en la decisión de adecuación de la Comisión Europea. • Cloudflare, Inc. (Estados Unidos): DNS, distribución de contenidos y seguridad. • Servidor de correo propio gestionado por 2Run: envío de correos electrónicos. • Apple, Google y Expo (Estados Unidos): inicio de sesión con Apple o Google y notificaciones push. • Meta Platforms Ireland Ltd. (WhatsApp Business): confirmaciones de pedido por WhatsApp, códigos de verificación y el canal de pedidos por WhatsApp. • Twilio Inc. (Estados Unidos): infraestructura de mensajería SMS y WhatsApp: campañas por SMS y WhatsApp de los restaurantes, códigos de verificación y ruta de reserva para mensajes. • Stripe (Stripe Payments Europe Ltd., Irlanda) y Mollie B.V. (Países Bajos): pagos, incluidos Pagar en la mesa, propinas y tarjetas regalo, y suscripciones a la plataforma. • RevenueCat, Inc. (Estados Unidos): suscripciones a través de las tiendas de aplicaciones. • Billit (Bélgica): facturación electrónica Peppol. • OpenRouter, Inc. y Anthropic PBC (Estados Unidos): funciones opcionales de IA, incluida AI Upsell. • La supervisión de errores (GlitchTip) y el análisis de visitantes (Umami) funcionan en nuestros propios servidores en Alemania y no constituyen un tercero externo. • Simian B.V., que opera como Reclameland (Países Bajos): impresión de cartas de menú y pegatinas de puerta pedidas en la Qnack Shop; recibe el contenido que debe imprimirse y, como Reclameland entrega directamente al restaurante, el nombre, la dirección de entrega y el número de teléfono. • Vistaprint B.V. (Países Bajos): impresión de soportes de mesa QR pedidos en la Qnack Shop; recibe el contenido que debe imprimirse y, como Vistaprint entrega directamente al restaurante, el nombre, la dirección de entrega y el número de teléfono. • bpost NV (Bélgica): entrega de los pedidos de la Qnack Shop que 2Run envía por sí misma; recibe el nombre, la dirección de entrega y el número de teléfono. • Proveedores de hardware: si un proveedor entrega hardware directamente a un restaurante, solo recibe el nombre, la dirección de entrega y el número de teléfono y se indica aquí previamente. En los pedidos de Qnack Shop, 2Run es el propio responsable de los datos de entrega del restaurante que hace el pedido; los socios de impresión, envío y hardware indicados arriba solo reciben esos datos y el contenido que se imprime, no datos de los clientes del restaurante.
Última actualización: 11/11/2026