Política de privacidad

1. Responsable del tratamiento

Los datos recogidos en driffood.ma y a través de la aplicación Drif Food son tratados por DRIF FOOD, Al Wafae 2, Bloc 14, Av. Allal El Fassi, Oujda, Marruecos. Para cualquier pregunta sobre sus datos o para ejercer sus derechos: 0707-80-0404 o driffood@gmail.com.

2. Datos que recogemos

Según su uso del servicio, podemos tratar:

• Identidad y datos de contacto: nombre, número de teléfono, correo electrónico (si crea una cuenta), dirección de entrega.
• Localización: coordenadas GPS del punto de entrega, cuando las indica en el mapa para recibir su pedido (véase la sección 6).
• Pedidos: contenido de sus pedidos, importes, modo de servicio (entrega, recogida, en el local), observaciones e historial.
• Cuenta: identificador de conexión, idioma, contraseña (almacenada cifrada, nunca en claro).
• Fidelidad: indicadores calculados a partir de sus pedidos (véase la sección 4) y recompensas que se le atribuyen.
• Consentimiento: su acuerdo (o negativa) a recibir ofertas comerciales, y su fecha.
• Uso del sitio web y de la aplicación: páginas y productos consultados, artículos añadidos al carrito, pedidos abandonados, promociones mostradas y pulsadas (véase la sección 13).

No se recoge ningún dato bancario: el pago se efectúa en la entrega o en la recogida, en efectivo o con tarjeta en el terminal del restaurante.

3. Finalidades y bases jurídicas

• Tratar, preparar, entregar y hacer el seguimiento de sus pedidos, y gestionar su cuenta — ejecución del contrato.
• Contactarle en relación con un pedido — ejecución del contrato.
• Programa de fidelidad: atribución de recompensas y códigos promocionales (sección 4) — interés legítimo.
• Promociones y ofertas personalizadas: determinar a qué ofertas tiene derecho (sección 4) — interés legítimo.
• Medición del uso del servicio y mejora de nuestra carta (sección 13) — interés legítimo.
• Prevención de pedidos falsos de entrega (sección 5) — interés legítimo.
• Envío de ofertas, de novedades y de sus códigos de recompensa — su consentimiento (sección 7).
• Cumplimiento de nuestras obligaciones contables y legales — obligación legal.

4. Fidelidad, promociones personalizadas y elaboración de perfiles

Para recompensar a nuestros clientes fieles, calculamos automáticamente, a partir de su historial de pedidos, indicadores como el número de pedidos y el gasto total. Estos indicadores determinan un nivel de fidelidad (de Bronce a Diamante). Este tratamiento constituye una elaboración de perfiles; sirve únicamente para atribuirle recompensas y códigos promocionales según su nivel y su gasto, y no conlleva ninguna decisión con efectos jurídicos para usted. Puede oponerse contactándonos.

Si pide en línea con una cuenta, mantenemos también una cuenta de puntos de fidelidad: cada pedido admisible acredita puntos calculados sobre su importe, y cada movimiento (ganancia, conversión en vale de descuento, retirada tras un reembolso, caducidad, ajuste) se registra en un historial consultable desde su cuenta. Los puntos se convierten en vales de descuento nominativos, de un solo uso y con validez limitada. Las reglas detalladas y actualizadas (tasa, umbrales, validez de los vales, caducidad por inactividad) se publican en la página «Programa de fidelidad» del sitio y de la aplicación; los puntos y vales ya ganados nunca se retiran sin aviso previo.

Algunas promociones están reservadas a grupos de clientes: por ejemplo una oferta dirigida a los nuevos clientes, a un nivel de fidelidad determinado, o a los clientes que llevan cierto tiempo sin pedir. Para determinar si una oferta le es aplicable, utilizamos únicamente información procedente de sus pedidos: número de pedidos, fecha del último pedido, cesta media, nivel de fidelidad y si ha instalado o no la aplicación. Este tratamiento constituye también una elaboración de perfiles. Sirve únicamente para proponerle ofertas y no produce ningún efecto jurídico para usted: el precio normal siempre sigue disponible y ningún pedido se rechaza por este motivo. Puede oponerse a esta elaboración de perfiles contactándonos; podrá entonces seguir pidiendo con normalidad, sin recibir ofertas dirigidas.

Dos usos complementarios se apoyan en esta misma información. Por un lado, le proponemos sugerencias de platos en la página de inicio y en el carrito, elaboradas a partir de lo que ya ha pedido y de lo que piden nuestros clientes en general; no modifican ningún precio. Por otro lado, cuando le enviamos una notificación (sección 7), elegimos la hora de envío en función del momento del día en que suele pedir, para molestarle lo menos posible. Puede oponerse a ambos usos contactándonos.

5. Prevención de pedidos falsos

Para protegernos contra los pedidos falsos («pedidos fantasma») — por ejemplo, un pedido realizado y entregado mientras el cliente se vuelve luego ilocalizable —, podemos registrar una señalización interna asociada a un número de teléfono, con el motivo. Este dispositivo sirve únicamente para prevenir el fraude en los pedidos de entrega; esta información es estrictamente interna, accesible solo al personal del restaurante, y se revisa periódicamente.

6. Geolocalización

Cuando elige la entrega a domicilio, puede indicar su posición en un mapa: las coordenadas GPS correspondientes se utilizan únicamente para localizar el lugar de entrega (referencia para el repartidor). Se conservan con el pedido correspondiente y sus direcciones guardadas, y puede suprimirlas en cualquier momento.

7. Notificaciones y comunicaciones comerciales

Nuestros mensajes se reparten en cuatro categorías, que usted configura por separado desde su cuenta (apartado «Notificaciones»):

• Seguimiento del pedido (confirmación, preparación, entrega) — necesarios para la ejecución de su pedido, estos mensajes no son publicidad;
• Fidelidad (puntos que caducan, vale obtenido, cambio de nivel) — información relativa a sus ventajas ya obtenidas, que puede desactivar;
• Ofertas y promociones — se envían únicamente si ha dado su consentimiento expreso (casilla no marcada por defecto);
• Novedades (nuevos platos) — también sujetas a su consentimiento.

Estos mensajes le llegan en forma de notificaciones en la aplicación o en el navegador donde haya iniciado sesión. Algunos son automáticos: por ejemplo, un recordatorio si hace tiempo que no pide, o una invitación a dejarnos su opinión después de un pedido. Respetan unos límites que nosotros mismos nos imponemos: nunca entre las 21 h y las 9 h, como máximo un mensaje al día y dos por semana, y dejamos de insistir a las personas que no los abren.

Puede retirar su consentimiento en cualquier momento, categoría por categoría, desde su cuenta — sin que ello afecte al tratamiento de sus pedidos. Conservamos sus decisiones sucesivas para poder acreditar que las hemos respetado.

Nuestras ofertas generales se publican además en nuestras redes sociales. Salvo que usted lo pida, no se envían por mensaje a su número personal.

8. Destinatarios

Sus datos son accesibles al personal del restaurante y, en caso de entrega, al repartidor encargado de su pedido (nombre, teléfono, dirección y referencia de localización que figuran en el albarán de entrega). No se venden ni se ceden a terceros con fines comerciales.

Recurrimos a proveedores técnicos (encargados del tratamiento):

• Supabase — alojamiento de la base de datos, autenticación y archivos;
• Vercel Inc. — alojamiento del sitio;
• Google — «Iniciar sesión con Google» (si lo utiliza);
• OpenStreetMap / Nominatim — visualización del mapa y conversión de la dirección;
• Google (Firebase Cloud Messaging) — encaminamiento técnico de las notificaciones hacia su dispositivo o su navegador;
• WhatsApp / Meta — canal de contacto puntual, si nos escribe o si nos pide recibir allí un código.

9. Alojamiento y transferencias fuera de Marruecos

Nuestros proveedores técnicos alojan los datos en servidores situados fuera de Marruecos. El detalle importa, porque la Ley n.º 09-08 distingue los países según el nivel de protección que garantizan:

• Alemania: la base de datos, las cuentas y los archivos, así como el cálculo de las rutas de reparto. Alemania figura en la lista de Estados reconocidos por la CNDP como garantes de una protección suficiente.
• Reino Unido: los mapas de fondo y la conversión de direcciones (OpenStreetMap). También en esa lista.
• Estados Unidos: el alojamiento del sitio, el envío de notificaciones, la guía del repartidor hasta su dirección y los intercambios por WhatsApp si nos escribe. Este país no figura en la lista: estas transferencias se basan en la ejecución de su pedido — repartir exige saber adónde ir — o, para las notificaciones de ofertas, en su consentimiento, que puede retirar en cualquier momento.

Lo esencial de sus datos — todo lo que nos confía al pedir — permanece por tanto en un país reconocido por la CNDP.

10. Plazos de conservación

• Pedidos: los datos identificativos (nombre, teléfono, dirección, posición GPS, observaciones) se suprimen o anonimizan 3 años después del pedido — incluso en la caja del restaurante; los elementos contables pueden archivarse más tiempo para cumplir nuestras obligaciones legales.
• Datos transmitidos al repartidor (nombre, teléfono, dirección, punto de entrega): se borran 30 días después del reparto. El propio registro se conserva sin nombre, para las cuentas del repartidor.
• Foto de prueba de entrega, si está activada: se suprime tras 30 días, y se retira del teléfono del repartidor en cuanto se envía.
• Cálculo de ruta: el resultado se guarda en caché para evitar recalcular, y luego se suprime en cuanto caduca.
• Valoraciones: su nombre y su teléfono se retiran tras 90 días; la nota y el comentario se conservan, sin vincularse a nadie.
• Uso de promociones (para que una oferta no se consuma dos veces): el teléfono y el identificador de dispositivo se borran tras 1 año.
• Cuenta, direcciones y perfil de fidelidad: se suprimen tras 2 años sin pedido ni conexión — y en cualquier momento a petición suya (sección 11).
• Posición GPS: conservada con el pedido correspondiente o sus direcciones guardadas (mismos plazos que arriba), suprimible en cualquier momento.
• Consentimiento de marketing: conservado hasta su retirada.
• Datos de uso (sección 13): suprimidos al cabo de 90 días; más allá solo se conservan totales diarios anónimos por producto.
• Recompensas: suprimidas tras su uso o su expiración, al término de un breve plazo de conservación.
• Puntos de fidelidad: el saldo y el historial de movimientos se conservan mientras exista su cuenta, y se suprimen con ella (a petición suya o tras una inactividad prolongada — véase más arriba). Los puntos caducan además según las reglas del programa, siempre con aviso previo.

11. Sus derechos

De conformidad con la ley n.º 09-08, usted dispone de derechos de acceso, rectificación, oposición y supresión de sus datos:

• Consultar y rectificar su información desde su espacio de cuenta.
• Eliminar su cuenta y los datos asociados desde su cuenta o mediante la página de eliminación de cuenta.
• Oponerse a la prospección comercial, a la elaboración de perfiles (sección 4) o a la medición de uso (sección 13), y ejercer cualquier otro derecho, escribiéndonos a driffood@gmail.com o llamando al 0707-80-0404.

12. Seguridad

Los intercambios con nuestros servidores están cifrados (HTTPS). El acceso a los datos está restringido al personal autorizado, y cada cliente solo puede acceder a su propia información. Las contraseñas se almacenan cifradas.

13. Medición del uso del sitio y de la aplicación

Para comprender qué interesa a nuestros clientes y mejorar nuestra carta, registramos ciertas acciones que usted realiza en el sitio y en la aplicación. La lista es limitativa:

• apertura de la aplicación;
• consulta de una categoría o de un producto;
• adición o retirada de un artículo del carrito, consulta del carrito;
• inicio de pedido, abandono del pedido, pedido realizado;
• visualización o pulsación de una promoción, pulsación de una sugerencia, pulsación de una notificación.

Estos registros contienen la acción, su fecha y, en su caso, el producto o la categoría afectados. No se registra ningún contenido de texto libre. Si ha iniciado sesión en su cuenta, quedan vinculados a ella; en caso contrario, se asocian a un identificador de sesión aleatorio, conservado por su navegador durante la visita, que no permite identificarle.

Sirven únicamente para tres cosas: mejorar nuestra carta y nuestro servicio, medir la eficacia de nuestras promociones y proponerle sugerencias y ofertas pertinentes (sección 4). No se venden ni se transmiten a anunciantes y no se utilizan para ninguna publicidad dirigida fuera de nuestros propios servicios. No utilizamos ninguna herramienta de rastreo publicitario de terceros.

Estos registros se suprimen al cabo de 90 días. Más allá, solo conservamos totales diarios anónimos por producto (por ejemplo: «este bocadillo se consultó 120 veces ayer»), que no se refieren a ninguna persona y no permiten remontarse hasta usted. Puede oponerse a esta medición de uso contactándonos (sección 11).

14. Cookies y almacenamiento local

El sitio utiliza únicamente cookies técnicas necesarias para su funcionamiento (por ejemplo, recordar su idioma y su cesta). No se utiliza ninguna cookie publicitaria ni de rastreo.

El sitio y la aplicación utilizan además el almacenamiento local de su dispositivo para conservar su cesta, su idioma, su tema de visualización y el identificador de sesión mencionado en la sección 13. Puede borrarlo en cualquier momento desde los ajustes de su navegador o desinstalando la aplicación.

15. Contacto y actualizaciones

La presente política puede actualizarse; la fecha de la última revisión figura en la parte superior de la página. Para cualquier pregunta: driffood@gmail.com.