Política de Privacidad
Protege tu información personal.
¡Conoce cómo Lymon garantiza tu Privacidad y seguridad!
Lee nuestra política para comprender cómo recopilamos, procesamos y protegemos tus datos personales mientras usas nuestros servicios para realizar pedidos, pagar y acceder al menú digital de restaurantes mediante códigos QR.
1. Quién es responsable de tus datos
Lymon presta su servicio a restaurantes, y son ellos quienes lo ponen a disposición de sus
clientes. Por eso no todos los datos que circulan por la Plataforma tienen el mismo
responsable: en unos casos lo es Lymon y en otros lo es el restaurante, actuando Lymon
entonces como encargado del tratamiento por cuenta suya. Cuál sea el caso es lo que
determina ante quién se ejercen los derechos.
a) Datos de un pedido o un pago realizado en un restaurante.
Son los que el comensal facilita al pedir o pagar: nombre, teléfono, correo electrónico,
dirección de entrega cuando el pedido se sirve fuera del local, contenido del pedido y
comentarios asociados. El responsable del tratamiento es el restaurante en
el que se realiza el pedido, que es quien decide para qué se recogen y qué hace después con
ellos. Lymon actúa como encargado y los trata únicamente siguiendo sus
instrucciones y en la medida necesaria para prestar el servicio contratado, conforme al
Anexo de Encargo del Tratamiento. En concreto,
Lymon los utiliza para gestionar el pedido, informar de su estado y prestar soporte. Lymon
no los emplea para fines comerciales propios, no elabora con ellos perfiles publicitarios y
no los cede a terceros ajenos a la prestación del servicio.
b) Datos de pago con tarjeta.
Los trata directamente el proveedor de servicios de pago, MONEI DIGITAL PAYMENTS, S.L., como
responsable propio y en cumplimiento de las obligaciones que le imponen la normativa de
servicios de pago y la de prevención del blanqueo de capitales. Lymon no almacena los datos
de la tarjeta.
c) Navegación por esta web, formularios de contacto y candidaturas de empleo.
El responsable es Lymon, que determina por sí mismo las finalidades
descritas en esta política.
d) Datos del restaurante como cliente de Lymon.
Los datos de contacto, facturación y alta del negocio, y los de las personas físicas que lo
representan. El responsable es Lymon, sobre la base de la ejecución del
contrato recogido en las
Condiciones de Comercio.
Las secciones siguientes describen los tratamientos en los que Lymon actúa como responsable,
esto es, los supuestos c) y d). Cuando alguna de ellas se refiera a datos del supuesto a),
debe entenderse que Lymon lleva a cabo ese tratamiento por cuenta y siguiendo las
instrucciones del restaurante responsable, y no por decisión propia.
2. Información básica sobre protección de datos
Información general:
- Identidad: LYMON APP, S.L.
- CIF: B70712864
- Información adicional: puedes consultar la información detallada sobre protección de datos en
los apartados siguientes.
- Legitimación: cumplimiento de la relación contractual, interés legítimo y consentimiento del
usuario.
El usuario tiene derecho a acceder, rectificar y suprimir los datos personales proporcionados,
así como a otros derechos explicados en la información adicional.
La finalidad de este texto legal es la gestión y prestación de servicios solicitados por el usuario
a través de nuestra plataforma, incluida la gestión de pedidos y pagos en restaurantes.
Responsable del Tratamiento de Datos, en los supuestos c) y d) de la sección anterior:
- Identidad: Lymon APP, S.L.
- Contacto DPO: implantaciones@lymon.es
- Actividad: comercializadora de software
- CIF: B70712864
- Domicilio social: Calle Lope de Vega 9, 30150 Murcia, España
- Formulario de contacto: implantaciones@lymon.es
En el supuesto a) —los datos de un pedido o un pago realizado en un restaurante— el
responsable del tratamiento es el propio restaurante, cuya identidad y datos de contacto
figuran en su carta digital y en el justificante del pedido. Lymon interviene ahí como
encargado del tratamiento y traslada al restaurante responsable cualquier solicitud que
reciba de un comensal.
En Lymon, recogemos y gestionamos los datos personales de los usuarios (“Usuarios”) que nos solicitan
información y nos contactan a través de los formularios disponibles en la Plataforma, siempre
con el objetivo de brindarles los servicios solicitados. Para asegurar una comunicación ágil y
transparente, Lymon dispone de un Delegado de Protección de Datos (DPD), quien está disponible
a través del correo electrónico: implantaciones@lymon.es. Esta Política de Privacidad detalla
cómo tratamos la información personal de nuestros Usuarios, postulantes a empleos, personas
que interactúan con nosotros en redes sociales y visitantes que utilizan nuestro formulario
de contacto, cumpliendo con lo dispuesto por el Reglamento General de Protección de Datos
(“RGPD”).
3. Datos proporcionados directamente por los Usuarios
Del comensal que pide o paga en un restaurante —supuesto a) de la sección
1— se recogen los datos necesarios para tramitar el pedido: nombre o alias, número de
teléfono, dirección de correo electrónico y, cuando el pedido se sirve fuera del local,
dirección de entrega. Se recogen también el contenido del pedido y los comentarios que el
comensal añada, como preferencias o indicaciones de alergias. En la mayoría de los usos de
la Plataforma no hace falta ninguno de estos datos: la carta puede consultarse y el pedido
en mesa puede realizarse y pagarse de forma anónima.
Del restaurante que contrata el servicio —supuesto d)— se recogen los datos
de contacto de las personas que lo gestionan, los datos identificativos y de facturación del
negocio, la información que el propio restaurante publica en la Plataforma —como el nombre y
la descripción del establecimiento o su carta— y la documentación exigida para el alta en la
pasarela de pago.
Lymon no almacena los datos de las tarjetas de pago: los procesa y conserva el proveedor de
servicios de pago, como se indica en el supuesto b) de la sección 1.
Cuando un Usuario contacta con Lymon a través del servicio de atención al cliente,
formularios de contacto, correo electrónico o llamada telefónica, se almacena la información
relevante para resolver la duda o la incidencia, y la conversación puede quedar registrada
para acreditar cómo se atendió y gestionar posibles reclamaciones.
4. Datos obtenidos de manera indirecta
Cada vez que un Usuario interactúa con la Plataforma, se registran datos de su actividad. Se
recopilan datos técnicos como la dirección IP, el tipo de navegador, sistema operativo y
dispositivo utilizado para acceder a la Plataforma. Se registran datos como el historial de
navegación, pedidos realizados, comentarios y valoraciones. Si un Usuario accede a Lymon
desde otra web o red social, se almacenará información sobre la fuente de procedencia.
Cuando un Usuario reporta un problema a través del formulario de contacto, los datos serán
almacenados y utilizados para gestionar futuras incidencias.
Lymon emplea cookies propias y de terceros para mejorar la experiencia de navegación y realizar
análisis estadísticos. El usuario puede revisar en todo momento la misma en el siguiente enlace
de Política de Cookies. Si un Usuario conecta su cuenta con
redes sociales como Facebook o Google, Lymon podrá recibir datos personales autorizados por
el Usuario dentro de las políticas de privacidad de estas plataformas. Si el Usuario lo
permite, se recopilará su ubicación en tiempo real para mejorar la prestación de servicios.
Asimismo, Lymon utiliza Microsoft Clarity, una herramienta de análisis de
comportamiento proporcionada por Microsoft Corporation. Esta herramienta registra de forma
anónima cómo los usuarios interactúan con el sitio web (movimientos del ratón, clics,
desplazamiento y grabaciones de sesión), con el fin de detectar problemas de usabilidad y
mejorar la experiencia de navegación. Microsoft Clarity enmascara automáticamente los campos
sensibles, como contraseñas o datos de pago, y no almacena información personal identificable.
Los datos recogidos por Microsoft Clarity pueden ser transferidos y almacenados en servidores
de Microsoft ubicados en Estados Unidos, bajo las garantías del Marco de Privacidad de Datos
UE-EE.UU. Para más información, puedes consultar la política de privacidad de Microsoft en
privacy.microsoft.com.
5. Finalidad del tratamiento de datos
Prestación del servicio. Permitir el acceso a la Plataforma y su uso conforme
a las Condiciones Generales de Uso, lo que incluye
transmitir el pedido al restaurante, tramitar el cobro y emitir el justificante.
Avisos sobre el pedido. Informar por correo electrónico, SMS o mensajería
instantánea del estado del pedido, del resumen de la transacción y de las incidencias que le
afecten. Estos avisos forman parte del servicio solicitado y tienen carácter exclusivamente
informativo: no son comunicaciones comerciales.
Soporte y resolución de incidencias. Atender consultas, quejas y
reclamaciones. Las conversaciones mantenidas pueden revisarse en caso de disputa o
reclamación legal.
Prevención del fraude y seguridad. Analizar el uso de la Plataforma para
detectar operaciones anómalas y proteger la integridad del servicio. Para verificar una
transacción sospechosa puede solicitarse documentación adicional.
Mejora del servicio. Entender las tendencias de uso, corregir problemas y
desarrollar nuevas funcionalidades. Cuando este análisis recae sobre datos de pedidos, se
realiza en forma agregada o anonimizada, de modo que no permita identificar al restaurante
ni a sus clientes.
Cumplimiento de obligaciones legales. Conservar la información exigida por
la normativa aplicable y atender los requerimientos de juzgados, tribunales y autoridades
competentes.
Comunicaciones comerciales. Lymon informa sobre sus propios productos y
servicios únicamente a los restaurantes clientes y a quienes lo solicitan a través de los
formularios de esta web, siempre con posibilidad de darse de baja en cada comunicación.
Lymon no utiliza los datos de los comensales para enviarles comunicaciones comerciales
propias, ni los cede a terceros con esa finalidad. Las comunicaciones comerciales que un restaurante dirija a sus propios clientes son decisión
y responsabilidad del restaurante, que actúa como responsable del tratamiento y debe contar con
la base jurídica que las ampare.
6. Base legal del tratamiento
- Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD):
prestar el servicio contratado por el restaurante y tramitar el pedido y el pago solicitados
por el comensal, incluidos los avisos sobre su estado.
- Cumplimiento de una obligación legal (art. 6.1.c RGPD): la facturación y
la conservación fiscal y contable, y las obligaciones derivadas de la normativa de servicios
de pago y de prevención del blanqueo de capitales.
- Interés legítimo (art. 6.1.f RGPD): la seguridad de la Plataforma y la
prevención del fraude, la atención de consultas e incidencias, la defensa frente a
reclamaciones y la mejora del servicio a partir de datos agregados o anonimizados. También el
envío de información sobre productos y servicios propios a los restaurantes clientes, en los
términos del artículo 21.2 de la Ley 34/2002.
- Consentimiento (art. 6.1.a RGPD): las cookies no necesarias, la
geolocalización, la recepción de comunicaciones comerciales por parte de quien todavía no es
cliente y la participación en procesos de selección. El consentimiento puede retirarse en
cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
En el supuesto a) de la sección 1 —los datos de un pedido realizado en un restaurante— la base
jurídica la determina el restaurante en su condición de responsable. Lymon los trata como
encargado, al amparo del contrato de encargo recogido en el
Anexo de Encargo del Tratamiento.
7. Destinatarios de los datos
Lymon no vende datos personales ni los cede a terceros con fines publicitarios. Los
proveedores con acceso a la información están vinculados por contrato a tratarla únicamente
siguiendo instrucciones y a mantener su confidencialidad.
Los datos pueden comunicarse a:
- El restaurante en el que se realiza el pedido, que accede a ellos en su
condición de responsable del tratamiento y los necesita para preparar y entregar el pedido y
atender cualquier incidencia.
- El proveedor de servicios de pago, para tramitar el cobro, gestionar
devoluciones y contracargos y cumplir sus obligaciones de prevención del fraude y del
blanqueo de capitales.
- Los proveedores necesarios para prestar el servicio —alojamiento y base de
datos, correo transaccional, mensajería de avisos y almacenamiento de justificantes—, cuya
relación por categorías y ubicación está publicada en
lymon.es/subencargados.
- Microsoft Corporation, a través de Microsoft Clarity, para el análisis de
usabilidad de este sitio web y únicamente si el usuario ha aceptado las cookies
correspondientes.
- Juzgados, tribunales y autoridades competentes, cuando exista una
obligación legal o un requerimiento que lo exija.
- Asesores y profesionales externos de Lymon, cuando resulte necesario para
el ejercicio o la defensa de reclamaciones.
Fuera de los supuestos anteriores, los datos no se comunican a terceros.
8. Conservación de datos
Los datos de los Usuarios serán almacenados durante el tiempo que dure la relación
contractual con Lymon, es decir, mientras continúen siendo Usuarios de la plataforma o hasta
que ejerzan su derecho de limitación. Si un Usuario decide darse de baja, Lymon conservará
sus datos durante el período estipulado por la normativa aplicable, incluyendo la normativa
tributaria, penal, sanitaria y cualquier otra que resulte pertinente, con el fin de
garantizar el cumplimiento legal y la defensa en posibles acciones legales.
En cualquier caso, Lymon procederá al bloqueo de los datos, permitiendo su acceso únicamente en
situaciones donde sea necesario interponer o responder a una acción legal. Los datos personales
se almacenan mientras se mantenga activa la cuenta del Usuario o hasta que este solicite su eliminación.
Posteriormente, se mantendrán bloqueados durante el período necesario para cumplir con regulaciones
legales aplicables. Las siguientes disposiciones se aplicarán a las personas que se pongan en
contacto con Lymon a través de su página web con el propósito de postularse para una vacante disponible
(“Candidatos”).
Además, Lymon procesará los datos del Candidato con el fin de llevar a cabo las entrevistas necesarias
para el puesto, realizar pruebas de evaluación de conocimientos, contactar a empresas en las que
haya trabajado anteriormente, verificar las referencias proporcionadas y, en general, valorar
sus competencias y habilidades.
Antes de enviar su candidatura, el Candidato otorgará su consentimiento para el tratamiento de
sus datos, aceptando expresamente lo establecido en la presente Política de Privacidad. Asimismo,
Lymon podrá procesar sus datos con el propósito de evaluar la posibilidad de establecer una relación
contractual, dado que ha sido el propio Candidato quien ha solicitado dicho análisis.
La información del Candidato será almacenada mientras el proceso de selección esté en curso y,
si no resulta seleccionado, se conservará por un período de veinticuatro (24) meses tras la finalización
del proceso. Durante este plazo, el Candidato podrá hacer uso de los derechos estipulados en el
apartado 9 de esta Política de Privacidad en cualquier momento.
9. Derechos del usuario
Los derechos se ejercen ante el responsable del tratamiento, que según el caso es Lymon o el
restaurante. En los supuestos c) y d) de la sección 1 —navegación por esta web, contacto,
candidaturas y datos del restaurante como cliente— el responsable es Lymon y basta con
escribir a la dirección indicada más abajo. En el supuesto a) —los datos de un pedido
realizado en un restaurante— el responsable es ese restaurante y es a él a quien deben
dirigirse las solicitudes; si se dirigen a Lymon, las trasladaremos al restaurante sin
dilación indebida y le asistiremos para atenderlas, tal y como exige el contrato de encargo.
Los derechos que pueden ejercerse son los siguientes:
Derecho de acceso. Permite conocer qué datos personales están siendo tratados y las
operaciones realizadas con ellos.
Derecho de rectificación. Posibilita la corrección de datos personales inexactos o incompletos.
Derecho de supresión. Permite solicitar la eliminación de los datos personales cuando sea viable
legalmente.
Derecho a la limitación del tratamiento. En caso de dudas sobre la exactitud, legalidad o necesidad
del tratamiento de los datos, el Usuario podrá solicitar su limitación. En estos casos, Lymon
solo conservará la información para el ejercicio o defensa de posibles reclamaciones.
Derecho de oposición. Permite rechazar el tratamiento de los datos personales para determinadas
finalidades, como responder consultas a través del formulario de contacto, procesar información
proveniente de redes sociales o gestionar currículums. Asimismo, el Usuario podrá retirar su consentimiento
para recibir comunicaciones comerciales en cualquier momento desde su perfil en la Plataforma,
mediante el enlace proporcionado en cada comunicación o enviando un correo electrónico.
El Usuario podrá ejercer sus derechos en cualquier momento y de forma gratuita a través del formulario
disponible en la Plataforma de Lymon. También podrá hacerlo enviando un correo electrónico a la
siguiente dirección: implantaciones@lymon.es En dicho correo, deberá indicar claramente qué derecho desea
ejercer, junto con sus datos identificativos y aquellos registrados en la Plataforma, si corresponde.
En caso de que sea necesario proporcionar información adicional para verificar su identidad, Lymon
se lo comunicará oportunamente.
Si el Usuario considera que Lymon ha vulnerado la normativa de protección de datos, puede contactar
con nosotros en implantaciones@lymon.es para que podamos resolver la incidencia lo antes posible. No obstante,
también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos
para la defensa de sus derechos.
10. Seguridad de la información
Lymon ha establecido las medidas de seguridad recomendadas por la Comisión Europea y las autoridades competentes para proteger los datos personales, teniendo en cuenta su naturaleza y las circunstancias en las que son tratados. Estas medidas buscan prevenir, dentro de los límites de la tecnología disponible, cualquier acceso no autorizado, alteración, pérdida o uso indebido de la información. Además, los datos personales no se comunican a terceros al margen de los supuestos recogidos en la sección 7.
11. Modificaciones y notificaciones
Como se mencionó anteriormente, todos los Usuarios tienen derecho a acceder, actualizar y
eliminar sus datos, así como a oponerse a su tratamiento. Para ejercer estos derechos o
realizar cualquier consulta relacionada con la Política de Privacidad de Lymon, pueden
hacerlo a través del Formulario de Contacto.
Dado que las actividades de Lymon están en constante evolución, esta Política de Privacidad, así
como la
Política de Cookies y los Términos y condiciones de Uso, podrán ser actualizados o modificados. En caso de cambios sustanciales, Lymon notificará
a los Usuarios mediante correo electrónico u otro medio que garantice su recepción. No obstante,
en ningún caso se realizarán modificaciones en estas políticas que reduzcan la protección de los
datos personales almacenados previamente. En caso de discrepancia entre versiones traducidas y
la versión en español de este documento, prevalecerá esta última.