Aviso legal y privacidad
Quién está detrás de Acércalo, qué datos tratamos en la web, en el panel y en la carta que usan los clientes de tu local, y cómo ejercer tus derechos.
Última actualización: 25 de septiembre de 2026
Aviso legal
En cumplimiento de la Ley 34/2002, de servicios de la sociedad de la información (LSSI), estos son los datos del titular de acercalo.com, app.acercalo.com y el servicio Acércalo:
- Titular
- Simon Coll Felipe
- NIF
- 71372778Y
- Domicilio
- Paseo de la Castellana 160, Planta 2
28020, Madrid, España - Sitio web
- www.acercalo.com
- Email de contacto
- hello@acercalo.com
Privacidad: quién trata tus datos
Acércalo trata datos personales en dos papeles distintos, según a quién pertenezcan:
- Como responsable del tratamiento (artículo 4.7 del RGPD): los datos de quien visita esta web, nos escribe, compra tarjetas o abre una cuenta en el panel (app.acercalo.com) para gestionar su local.
- Como encargado del tratamiento (artículo 28 del RGPD): los datos que se generan cuando los clientes de un local usan su carta, piden o pagan desde la mesa, y los del equipo que el local da de alta. En ese caso el responsable es el local, y Acércalo solo trata esos datos siguiendo sus instrucciones y para prestarle el servicio.
Las condiciones del encargo de tratamiento forman parte del contrato de servicio con cada local. Si necesitas un contrato de encargado firmado aparte, pídelo en hello@acercalo.com.
Qué datos tratamos y para qué
Si visitas esta web
Medimos las visitas con Umami, una analítica sin cookies que cuenta páginas vistas, país, navegador y origen de la visita de forma agregada, sin identificarte ni seguirte entre sitios. Base jurídica: interés legítimo en saber cómo se usa la web (artículo 6.1.f del RGPD).
Si nos escribes
Con el formulario de contacto recibimos tu nombre, email, teléfono (opcional), negocio (opcional) y tu mensaje. Los usamos para responderte y, si lo pides, prepararte una propuesta. Te enviamos una copia de confirmación al email que indiques. No guardamos el formulario en ninguna base de datos: llega a nuestro correo. Base jurídica: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (artículo 6.1.a y 6.1.b).
Si compras tarjetas o contratas un plan
El pago lo gestiona Stripe. Nos llegan tu nombre, email, dirección de facturación y de envío, NIF si lo indicas y el resultado del pago; nunca los datos completos de tu tarjeta. Los usamos para cobrar, enviarte las tarjetas, emitir la factura y cumplir nuestras obligaciones fiscales. Base jurídica: la ejecución del contrato y el cumplimiento de obligaciones legales (artículo 6.1.b y 6.1.c).
Si tienes una cuenta en el panel
- Cuenta: email, nombre y nombre de la organización. Entras con un enlace a tu email o con tu cuenta de Google (en ese caso Google nos facilita tu email y nombre).
- Datos fiscales: razón social, NIF, dirección y email de facturación de cada entidad legal que registres. Si eres autónomo, son datos tuyos.
- Tu local: nombre, dirección, horario, marca, carta y la información que decides mostrar a tus clientes (teléfono, WhatsApp, redes, web, nombre y contraseña del WiFi). Esa información es pública para quien abra tu carta.
- Tu equipo: email, nombre y rol de las personas que invitas. En los pedidos que crea el personal guardamos quién lo creó.
- Dispositivos y TPV: nombre y rol de cada dispositivo emparejado, fecha de último uso y una huella cifrada de su IP; y las credenciales de los TPV que conectes, guardadas cifradas.
- Soporte: si nos pides ayuda, el equipo de Acércalo puede entrar temporalmente en tu cuenta (como máximo dos horas por sesión). Cada acceso queda registrado.
Los usamos para prestarte el servicio, facturarlo, darte soporte y mantenerlo seguro. Base jurídica: la ejecución del contrato (artículo 6.1.b) y, para la seguridad y la prevención del fraude, nuestro interés legítimo (artículo 6.1.f).
Datos de los clientes de tu local
Los clientes de un local no necesitan registrarse ni instalar nada. Para pedir o pagar no les pedimos nombre, email ni teléfono; solo si piden factura a empresa, sus datos fiscales. Cuando abren la carta desde la tarjeta o el QR, se tratan, por cuenta del local, estos datos:
- Sesión de mesa: identificadores aleatorios que agrupan a quienes comparten mesa para pedir y pagar juntos. Caducan cuando la mesa deja de usarse.
- Pedidos: platos, cantidades, importes, mesa y notas que el cliente escriba. Si el local lo tiene activado, el pedido se envía a su TPV (sin datos personales del cliente).
- Pagos: qué parte de la cuenta paga cada móvil (todo, por plato, por persona o un importe), la propina, el importe y la forma de pago elegida (Apple Pay, Google Pay, Bizum, datáfono o efectivo). Acércalo no guarda los datos de tarjetas ni de cuentas bancarias.
- Facturas: la factura la emite el local. Para la factura a empresa, el cliente indica NIF o CIF, razón social, dirección, código postal, ciudad y, si quiere, un email. El enlace para descargarla caduca a los 30 días.
- Uso de la carta: qué secciones y platos se ven, filtros de alérgenos o dieta elegidos, idioma, tipo de dispositivo, país aproximado y la valoración si el cliente la deja. Se asocian a un identificador aleatorio de cada visita, no a la persona, y el local los ve agregados en sus estadísticas.
- Escaneos de tarjetas y QR: país y ciudad aproximados, sistema operativo, navegador e idioma del móvil. No guardamos la dirección IP.
- Tarjetas NFC protegidas: para comprobar que el toque viene de una tarjeta auténtica y evitar fraudes, registramos la IP y el navegador de ese toque.
Para ejercer sus derechos, los clientes pueden dirigirse al local o escribirnos a hello@acercalo.com: le haremos llegar la petición y le ayudaremos a atenderla.
Proveedores
No vendemos datos a nadie. Para prestar el servicio usamos estos proveedores, que actúan como encargados o subencargados del tratamiento con contrato y garantías según el RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Amazon Web Services | Servidores, archivos (logos, fotos de cartas), entrega de páginas y estadísticas | Irlanda (UE); copia de seguridad de archivos en EE. UU. |
| Supabase | Base de datos e inicio de sesión del panel | UE / EE. UU. |
| OpenRouter y los modelos de IA que enruta (Google Gemini, DeepSeek) | Leer la foto o el PDF de tu carta y traducirla. Solo reciben el contenido de la carta | EE. UU. y otros |
| Stripe | Cobros de planes y de tarjetas | UE / EE. UU. |
| Resend | Envío de emails del formulario de contacto | EE. UU. |
| Inicio de sesión con Google, datos de tu local en Google Maps y tipografías de la carta | EE. UU. y UE | |
| Umami | Analítica de esta web, sin cookies | UE |
| hCaptcha | Protección del formulario de recuperar contraseña | EE. UU. |
| Revo XEF, Last.app, Ágora | Solo si el local los conecta: reciben el contenido de cada pedido, sin datos personales | Según el proveedor |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. Además, podemos comunicar datos a autoridades cuando una ley nos obligue.
Cuánto tiempo los guardamos
- Cuenta del panel: mientras esté activa. Al darla de baja borramos sus datos, salvo los que la ley nos obliga a conservar (facturación: hasta 6 años).
- Mensajes de contacto: el tiempo necesario para atenderte y, como máximo, un año.
- Sesiones de mesa: se cierran tras unos minutos sin actividad y se borran 30 días después. Los carritos sin enviar se borran en menos de una hora.
- Pedidos y estadísticas del local: mientras el local tenga cuenta, porque forman parte de su historial. Los eventos de uso de la carta en bruto se borran a los 13 meses; el local conserva solo los totales diarios.
- Pagos y facturas de las mesas: mientras el local tenga cuenta y, en todo caso, el plazo que exige la normativa fiscal y mercantil (hasta 6 años).
- Registros de seguridad: los toques de tarjetas NFC protegidas, 90 días; el registro de accesos a la API, 180 días.
Seguridad
Todo viaja cifrado (HTTPS). Las credenciales de los TPV se guardan cifradas, los tokens de los dispositivos y las IP de auditoría solo como huella cifrada, y las claves de las tarjetas NFC se derivan en un servicio de claves de AWS y nunca se guardan. Cada local solo accede a sus propios datos, y los accesos del equipo de Acércalo para dar soporte son temporales y quedan registrados.
Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o recibirlos en un formato portable. Si el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras. Escríbenos a hello@acercalo.com indicando qué necesitas; te responderemos en un mes como máximo.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Condiciones de uso
Los textos, diseños, logotipos y el software de Acércalo son nuestros o tenemos licencia para usarlos. No puedes copiarlos ni reutilizarlos sin permiso.
Cada local es responsable del contenido que publica con Acércalo: su carta, precios, información de alérgenos, horarios, imágenes y datos de contacto. La carta creada o traducida con inteligencia artificial es un borrador que el local debe revisar antes de publicarla, sobre todo los alérgenos.
Hacemos lo posible para que el servicio esté siempre disponible, pero no podemos garantizar que funcione sin interrupciones. Los enlaces a sitios de terceros (Google Maps, redes sociales, WhatsApp) se rigen por sus propias condiciones.
Estas condiciones se rigen por la legislación española. Si tienes cualquier duda sobre este documento, escríbenos a hello@acercalo.com.
Última actualización: 25 de septiembre de 2026