Política de privacidad
Última actualización: 14 de octubre de 2026
Esta política de privacidad explica qué datos personales recogemos cuando utiliza el sitio myprivatechef.it y los servicios de MyPrivateChef, por qué los utilizamos, con quién los compartimos y qué derechos tiene. Se facilita en virtud de los artículos 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y del Código italiano en materia de protección de datos personales (Decreto Legislativo 196/2003). En caso de duda, prevalece la versión italiana.
1. Responsable del tratamiento
El responsable del tratamiento es MyPrivateChef S.r.l.s., Piazza dell’Erba 11, 05018 Orvieto (TR), Italia, código fiscal y número de IVA 01760940559, REA TR-376953, correo electrónico certificado (PEC) [email protected]. Para cualquier consulta sobre esta política o para ejercer sus derechos, escriba a [email protected].
2. Qué datos tratamos
Si solicita un chef (cliente)
- Datos de contacto: nombre, dirección de correo electrónico, número de teléfono.
- Detalles de la solicitud: dirección en la que se presta el servicio, fecha y hora, número de personas, tipo de ocasión, preferencias culinarias, equipamiento de la cocina, franja de precio elegida, posibles notas. Para las vacaciones: fechas, número de adultos y niños, comidas solicitadas.
- Restricciones alimentarias: alergias, intolerancias y preferencias (por ejemplo vegetariano, sin gluten, halal, kosher). Esta información puede revelar datos relativos a la salud o convicciones religiosas: solo la recogemos si usted la indica, la utilizamos exclusivamente para preparar el servicio con seguridad y la conservamos cifrada.
- Propuesta y pago: menú propuesto, importe, estado del pago. El pago se realiza en Stripe: no vemos ni conservamos los datos de su tarjeta, solo recibimos el resultado y el identificador de la transacción.
- Reseña: puntuación y texto que decida dejar después del servicio.
- Comunicaciones: correos electrónicos y mensajes intercambiados con nuestro equipo, solicitudes enviadas desde los formularios de asistencia y de sumiller.
- Origen de la solicitud: si llega desde una campaña, los parámetros de la campaña presentes en la dirección (por ejemplo
utm_source) se guardan junto con la solicitud para entender de dónde proceden las reservas. No identifican a la persona.
Si se registra como chef
- Cuenta: nombre, correo electrónico, foto de perfil, identificador de la cuenta de acceso (Google o correo electrónico y contraseña mediante Firebase Authentication). La contraseña nunca es visible para nosotros.
- Perfil profesional: biografía, zona de trabajo, especialidades, fotos, platos y menús, documentos cargados para activar el perfil (currículum y certificado HACCP, en PDF), número de IVA si lo tiene, datos para recibir las retribuciones (IBAN o correo electrónico de PayPal).
- Actividad en la plataforma: solicitudes que abre entre las oportunidades, propuestas enviadas, reservas y retribuciones correspondientes, reseñas recibidas, aceptación de las condiciones con fecha y versión.
- Asistencia: los tickets que abre y los mensajes intercambiados con el equipo, conservados cifrados.
Si es un socio o un proveedor
Nombre de la organización, persona de referencia, datos de contacto y notas sobre las relaciones comerciales, conservados en nuestro archivo de socios junto con los mensajes intercambiados.
Si visita el sitio
- Datos técnicos: dirección IP, tipo de navegador y de dispositivo, páginas solicitadas, fecha y hora, generados por los registros del servidor y por los servicios de protección del sitio (Cloudflare). Sirven para que el sitio funcione y para defenderlo de abusos.
- Recorrido de solicitud: las respuestas que da en el formulario de solicitud permanecen en su navegador (sessionStorage) hasta que lo envía. Además, registramos, de forma seudonimizada y sin cookies, qué etapas del recorrido alcanza (un identificador aleatorio permanece en su navegador solo mientras dure la pestaña, ningún dato personal): sirve para entender dónde se detienen los usuarios y mejorar el formulario.
- Estadísticas y publicidad: solo con su consentimiento utilizamos Google Analytics y Google Ads (véase la sección Cookies).
No está obligado a facilitarnos los datos, pero sin los marcados como obligatorios en los formularios no podemos gestionar la solicitud, crear la cuenta ni responderle.
3. Finalidades y bases jurídicas
| Qué hacemos | Datos utilizados | Base jurídica |
|---|---|---|
| Recibir su solicitud, proponerle un chef y un menú, gestionar la reserva, el pago y el servicio | Contacto, detalles de la solicitud, propuesta y pago | Ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD) |
| Preparar el servicio respetando alergias, intolerancias y preferencias alimentarias | Restricciones alimentarias | Su consentimiento explícito (art. 9.2.a RGPD), que presta al indicarlas; puede retirarlo escribiéndonos |
| Crear y gestionar su perfil de chef, verificarlo, proponerle oportunidades y gestionar las reservas asignadas | Cuenta, perfil profesional, actividad en la plataforma | Ejecución del contrato (art. 6.1.b) |
| Enviarle notificaciones sobre el servicio: confirmaciones, propuestas, recordatorios, resultados de los pagos, invitaciones a dejar una reseña, respuestas a los tickets | Correo electrónico, teléfono | Ejecución del contrato (art. 6.1.b) |
| Responder a las solicitudes de asistencia y a los contactos | Comunicaciones | Ejecución de medidas precontractuales e interés legítimo en responder a quien nos escribe (art. 6.1.b y 6.1.f) |
| Publicar las reseñas sobre el servicio | Reseña, nombre (en forma abreviada) | Su consentimiento (art. 6.1.a) |
| Gestionar las relaciones con socios y proveedores | Datos de los socios | Ejecución del contrato e interés comercial legítimo (art. 6.1.b y 6.1.f) |
| Cumplir las obligaciones fiscales y contables y defender nuestros derechos | Datos de las reservas y de los pagos | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
| Hacer funcionar el sitio de forma segura, prevenir abusos y fraudes, limitar las solicitudes automatizadas | Datos técnicos | Interés legítimo (art. 6.1.f) |
| Entender dónde se detienen las solicitudes en el formulario de reserva | Etapas del recorrido alcanzadas, tipo de solicitud, hora; identificador aleatorio de sesión | Interés legítimo en mejorar el servicio (art. 6.1.f): medición interna seudonimizada, sin cookies ni elaboración de perfiles |
| Medir el uso del sitio y de las campañas publicitarias | Datos de Google Analytics y Google Ads | Su consentimiento (art. 6.1.a y art. 122 del Código italiano en materia de protección de datos personales), revocable en cualquier momento |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted. No elaboramos perfiles con fines comerciales.
4. Con quién compartimos los datos
Los datos son tratados por nuestro equipo y por las personas que colaboran con nosotros, instruidas en materia de confidencialidad. Solo los compartimos con quien sea necesario para prestar el servicio:
- Los chefs: cuando asignamos el servicio, el chef recibe los detalles necesarios para prestarlo (nombre, dirección, fecha y hora, número de personas, restricciones alimentarias y notas). Los chefs se comprometen a utilizar estos datos únicamente para el servicio.
- Stripe Payments Europe Ltd (Irlanda), para los pagos con tarjeta. Stripe es responsable del tratamiento independiente de los datos de pago: política de privacidad de Stripe.
- Google Ireland Ltd, para el acceso al área de chefs y al backoffice (Firebase Authentication) y, con su consentimiento, para estadísticas y publicidad (Google Analytics, Google Ads): política de privacidad de Google.
- Cloudflare Inc., para la protección, la red de distribución y los certificados del sitio.
- Hetzner Online GmbH (Alemania) y OVH SAS (Francia), que alojan nuestros servidores en la Unión Europea; los documentos y las fotos cargados se archivan en estos servidores.
- DigitalOcean LLC, para la base de datos gestionada, alojada en el centro de datos de Fráncfort.
- Resend Inc., para el envío de los correos electrónicos automáticos (confirmaciones, propuestas, pagos, reseñas, asistencia), desde servidores situados en la Unión Europea (Irlanda).
- Zoho Corporation (servidores en la Unión Europea), para nuestro buzón de correo, al que llegan sus respuestas y los mensajes que nos escribe.
- Telegram (Telegram FZ-LLC), solo para los avisos internos de nuestro equipo: cuando llega una solicitud o un ticket, el equipo recibe un mensaje con referencia, ciudad, fecha, número de personas y ocasión, nunca los datos de contacto ni las notas del cliente.
- Asesores, autoridades y aseguradoras cuando la ley lo exija o para hacer valer un derecho.
Los proveedores que tratan datos por cuenta nuestra han sido designados encargados del tratamiento conforme al art. 28 RGPD. No vendemos sus datos ni los cedemos a terceros con fines de marketing.
5. Transferencias fuera de la Unión Europea
Nuestros sistemas principales están alojados en la Unión Europea. Algunos proveedores (Google, Stripe, Cloudflare, Resend, Telegram) también pueden tratar datos en países no pertenecientes a la UE, en particular en los Estados Unidos. En estos casos, la transferencia se basa en las decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados, o en las cláusulas contractuales tipo con medidas adicionales. Puede solicitarnos una copia de las garantías aplicadas.
6. Durante cuánto tiempo conservamos los datos
- Solicitudes que no se convierten en reservas: hasta 24 meses desde el último contacto, para poder volver a contactarle sobre la misma solicitud.
- Reservas, propuestas y pagos: durante la relación y, posteriormente, durante 10 años, según exigen las normas fiscales y contables y para la defensa de los derechos en caso de reclamaciones.
- Restricciones alimentarias y notas: se suprimen o se anonimizan al finalizar el plazo de conservación de la reserva a la que se refieren, o antes a petición suya si el servicio ha concluido.
- Cuenta y perfil de chef: mientras la cuenta permanezca activa; tras su cierre conservamos solo lo necesario para las obligaciones fiscales y la defensa de los derechos, durante el plazo previsto por la ley.
- Reseñas: mientras el servicio esté publicado, salvo que solicite su retirada.
- Comunicaciones de asistencia, tickets y archivo de socios: hasta 24 meses desde el último intercambio.
- Notificaciones e identificadores técnicos: las notificaciones enviadas, las sesiones caducadas y los identificadores temporales de Telegram se eliminan automáticamente en un plazo de 30 días.
- Registros técnicos y de seguridad: hasta 12 meses.
- Estadísticas: los datos de Google Analytics se conservan durante 14 meses; las estadísticas internas del recorrido de solicitud están seudonimizadas y no pueden vincularse a una persona.
7. Cómo protegemos los datos
El sitio y las API solo son accesibles mediante conexiones cifradas (HTTPS). Las restricciones alimentarias, las notas, el contenido de los mensajes y los datos de los socios están cifrados en la base de datos. Los documentos cargados por los chefs se conservan en un espacio privado no accesible públicamente. Las sesiones del backoffice caducan al cabo de pocas horas y el acceso está limitado a los miembros autorizados del equipo. Aplicamos límites a las solicitudes para prevenir abusos y conservamos copias de seguridad cifradas.
8. Sus derechos
En cualquier momento tiene derecho a:
- acceder a sus datos y recibir una copia;
- rectificar datos inexactos o incompletos;
- suprimir los datos, cuando ya no tengamos un motivo legítimo para conservarlos;
- limitar el tratamiento mientras se realiza una verificación;
- recibir los datos en un formato estructurado (portabilidad) para los tratamientos basados en un contrato o en el consentimiento;
- oponerse a los tratamientos basados en el interés legítimo;
- retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer sus derechos, escriba a [email protected]. Respondemos en el plazo de un mes; si la solicitud es compleja, podemos prorrogar el plazo dos meses más, informándole de ello. También tiene derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (autoridad italiana de protección de datos) o ante la autoridad del país en el que reside.
9. Cookies y herramientas similares
Una cookie es un pequeño archivo que el sitio guarda en su navegador. También utilizamos el local storage y el session storage del navegador, que funcionan de forma similar. A continuación figura la lista completa.
Herramientas técnicas, siempre activas
Son necesarias para el funcionamiento del sitio y no requieren consentimiento (art. 122 del Código italiano en materia de protección de datos personales).
| Nombre | Finalidad | Duración |
|---|---|---|
__Host-mpc_csrf | Protege los formularios frente a envíos falsificados (CSRF) | 1 hora |
__Host-mpc_session | Mantiene la sesión de quien accede al backoffice | 8 horas |
__Host-mpc_client | Mantiene la sesión de quien abre un enlace personal recibido por correo electrónico (propuesta, pago, reseña) | 8 horas |
idToken (local storage) | Mantiene el acceso al área de chefs | Hasta que se sale del área de chefs |
| Datos de Firebase Authentication (IndexedDB y local storage) | Gestionan el acceso con Google o con correo electrónico y contraseña en el área de chefs y en el backoffice | Hasta que se cierra la sesión |
| Estado del recorrido de solicitud (session storage) | Recuerda las respuestas dadas en el formulario de solicitud hasta que lo envía | Cierre de la pestaña |
mpc_lang_hint (local storage) | Recuerda que ya ha visto o cerrado la sugerencia de la versión en otro idioma, para que no vuelva a aparecer | Hasta que lo borre del navegador |
mpc_analytics_consent (local storage) | Recuerda si ha dado su consentimiento a las estadísticas | 12 meses |
mpc_attribution y mpc_key_* (session storage) | Recuerdan los parámetros de la campaña desde la que llega y las claves que evitan envíos duplicados de los formularios | Cierre de la pestaña |
mpc_analytics_sid (session storage) | Identificador aleatorio de la sesión para la medición interna del formulario de reserva; no es una cookie y no identifica a la persona | Duración de la pestaña |
Cookies de Cloudflare (por ejemplo __cf_bm) | Distinguen las visitas legítimas del tráfico automatizado y protegen el sitio | Hasta 30 minutos |
| Cookies de Stripe (en el dominio checkout.stripe.com) | Hacen funcionar la página de pago y previenen el fraude | Definida por Stripe |
Estadísticas y publicidad, solo con consentimiento
| Servicio | Finalidad | Cookies principales y duración |
|---|---|---|
| Google Analytics 4 (Google Ireland Ltd) | Estadísticas agregadas sobre las visitas: páginas vistas, procedencia, dispositivos | _ga 2 años, _ga_* 2 años |
| Google Ads (Google Ireland Ltd) | Mide las conversiones de las campañas publicitarias | _gcl_au 3 meses, IDE 13 meses |
Estas herramientas permanecen desactivadas hasta que usted da su consentimiento. Por el momento, el sitio no muestra ningún banner para recabarlo: por lo tanto, las herramientas de estadística y publicidad solo están activas para quienes dieron su consentimiento anteriormente. Cuando volvamos a introducir la solicitud de consentimiento, podrá aceptar o rechazar con la misma facilidad y cambiar de opinión en cualquier momento.
Cómo gestionar las cookies
Puede eliminar o bloquear las cookies desde la configuración del navegador (Chrome, Firefox, Safari, Edge). Bloquear las cookies técnicas puede impedir el acceso al área de chefs y al pago. Para retirar el consentimiento a las estadísticas, también puede escribirnos a [email protected] y borrar los datos del sitio de su navegador.
10. Menores
Los servicios de MyPrivateChef están destinados a personas mayores de edad. No recogemos conscientemente datos de menores de 14 años; si considera que un menor nos ha facilitado datos, escríbanos y los suprimiremos.
11. Cambios en esta política
Podemos actualizar esta política cuando cambien los servicios o la normativa. La versión vigente se publica siempre en esta página con la fecha de actualización; en caso de cambios relevantes, avisaremos a los usuarios registrados por correo electrónico.