# Lymon | Política de Privacidad - Protección de datos y seguridad del usuario > Descubre cómo Lymon protege tu información personal y garantiza tu privacidad mientras realizas pedidos, pagas y accedes al menú digital de restaurantes mediante códigos QR. Lee nuestra Política de Privacidad para entender cómo gestionamos y protegemos tus datos personales de acuerdo con las normativas vigentes. Fuente: https://www.lymon.es/politica-privacidad ## Política de Privacidad Protege tu información personal.**¡Conoce cómo Lymon garantiza tu Privacidad y seguridad!** Lee nuestra política para comprender cómo recopilamos, procesamos y protegemos tus datos personales mientras usas nuestros servicios para realizar pedidos, pagar y acceder al menú digital de restaurantes mediante códigos QR. **¿A quién aplica este documento?** A todo tratamiento de datos personales relacionado con Lymon: los de quien pide o paga en un restaurante a través de la Plataforma, los del restaurante que contrata el servicio y los de quien navega por esta web o nos escribe. Según el caso, el responsable es Lymon o el propio restaurante: la sección 1 lo identifica. Si eres un restaurante cliente de Lymon, te aplican además: [Condiciones de Comercio](https://www.lymon.es/terminos-condiciones-comercio) [Anexo de Encargo del Tratamiento](https://www.lymon.es/anexo-encargo-tratamiento) [Anexo de Condiciones del Monedero](https://www.lymon.es/anexo-condiciones-monedero) [Subencargados del tratamiento](https://www.lymon.es/subencargados) ### Introducción LYMON APP, S.L. se compromete a proteger tu privacidad y asegurar la seguridad de tus datos personales mientras utilizas nuestra plataforma. En esta política de privacidad, explicamos cómo recopilamos, procesamos y protegemos tu información personal en conformidad con las leyes y regulaciones aplicables, incluidos el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales , la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) y el resto de leyes y regulaciones aplicables. Lymon presta su servicio a restaurantes, que a su vez lo ponen a disposición de sus clientes. Esa cadena determina quién responde de cada dato, así que este documento empieza por identificar al responsable en cada supuesto y solo después describe los tratamientos. #### 1. Quién es responsable de tus datos Lymon presta su servicio a restaurantes, y son ellos quienes lo ponen a disposición de sus clientes. Por eso no todos los datos que circulan por la Plataforma tienen el mismo responsable: en unos casos lo es Lymon y en otros lo es el restaurante, actuando Lymon entonces como encargado del tratamiento por cuenta suya. Cuál sea el caso es lo que determina ante quién se ejercen los derechos. **a) Datos de un pedido o un pago realizado en un restaurante.** Son los que el comensal facilita al pedir o pagar: nombre, teléfono, correo electrónico, dirección de entrega cuando el pedido se sirve fuera del local, contenido del pedido y comentarios asociados. El **responsable del tratamiento es el restaurante** en el que se realiza el pedido, que es quien decide para qué se recogen y qué hace después con ellos. **Lymon actúa como encargado** y los trata únicamente siguiendo sus instrucciones y en la medida necesaria para prestar el servicio contratado, conforme al [Anexo de Encargo del Tratamiento](https://www.lymon.es/anexo-encargo-tratamiento). En concreto, Lymon los utiliza para gestionar el pedido, informar de su estado y prestar soporte. Lymon no los emplea para fines comerciales propios, no elabora con ellos perfiles publicitarios y no los cede a terceros ajenos a la prestación del servicio. **b) Datos de pago con tarjeta.** Los trata directamente el proveedor de servicios de pago, MONEI DIGITAL PAYMENTS, S.L., como responsable propio y en cumplimiento de las obligaciones que le imponen la normativa de servicios de pago y la de prevención del blanqueo de capitales. Lymon no almacena los datos de la tarjeta. **c) Navegación por esta web, formularios de contacto y candidaturas de empleo.** El **responsable es Lymon**, que determina por sí mismo las finalidades descritas en esta política. **d) Datos del restaurante como cliente de Lymon.** Los datos de contacto, facturación y alta del negocio, y los de las personas físicas que lo representan. El **responsable es Lymon**, sobre la base de la ejecución del contrato recogido en las [Condiciones de Comercio](https://www.lymon.es/terminos-condiciones-comercio). Las secciones siguientes describen los tratamientos en los que Lymon actúa como responsable, esto es, los supuestos c) y d). Cuando alguna de ellas se refiera a datos del supuesto a), debe entenderse que Lymon lleva a cabo ese tratamiento por cuenta y siguiendo las instrucciones del restaurante responsable, y no por decisión propia. #### 2. Información básica sobre protección de datos Información general: - Identidad: LYMON APP, S.L. - CIF: B70712864 - Información adicional: puedes consultar la información detallada sobre protección de datos en los apartados siguientes. - Legitimación: cumplimiento de la relación contractual, interés legítimo y consentimiento del usuario. El usuario tiene derecho a acceder, rectificar y suprimir los datos personales proporcionados, así como a otros derechos explicados en la información adicional. La finalidad de este texto legal es la gestión y prestación de servicios solicitados por el usuario a través de nuestra plataforma, incluida la gestión de pedidos y pagos en restaurantes. Responsable del Tratamiento de Datos, en los supuestos c) y d) de la sección anterior: - Identidad: Lymon APP, S.L. - Contacto DPO: implantaciones@lymon.es - Actividad: comercializadora de software - CIF: B70712864 - Domicilio social: Calle Lope de Vega 9, 30150 Murcia, España - Formulario de contacto: implantaciones@lymon.es En el supuesto a) —los datos de un pedido o un pago realizado en un restaurante— el responsable del tratamiento es el propio restaurante, cuya identidad y datos de contacto figuran en su carta digital y en el justificante del pedido. Lymon interviene ahí como encargado del tratamiento y traslada al restaurante responsable cualquier solicitud que reciba de un comensal. En Lymon, recogemos y gestionamos los datos personales de los usuarios (“Usuarios”) que nos solicitan información y nos contactan a través de los formularios disponibles en la Plataforma, siempre con el objetivo de brindarles los servicios solicitados. Para asegurar una comunicación ágil y transparente, Lymon dispone de un Delegado de Protección de Datos (DPD), quien está disponible a través del correo electrónico: implantaciones@lymon.es. Esta Política de Privacidad detalla cómo tratamos la información personal de nuestros Usuarios, postulantes a empleos, personas que interactúan con nosotros en redes sociales y visitantes que utilizan nuestro formulario de contacto, cumpliendo con lo dispuesto por el Reglamento General de Protección de Datos (“RGPD”). ### Información recopilada Esta sección detalla los datos personales que Lymon recoge de los Usuarios, tanto de manera directa como indirecta. Se incluyen los datos proporcionados al registrarse, información de perfil y comunicaciones con la plataforma, así como los datos obtenidos a través de la interacción con la Plataforma, el uso de cookies y la geolocalización. La recopilación de esta información es esencial para garantizar un servicio eficiente y seguro. #### 3. Datos proporcionados directamente por los Usuarios **Del comensal que pide o paga en un restaurante** —supuesto a) de la sección 1— se recogen los datos necesarios para tramitar el pedido: nombre o alias, número de teléfono, dirección de correo electrónico y, cuando el pedido se sirve fuera del local, dirección de entrega. Se recogen también el contenido del pedido y los comentarios que el comensal añada, como preferencias o indicaciones de alergias. En la mayoría de los usos de la Plataforma no hace falta ninguno de estos datos: la carta puede consultarse y el pedido en mesa puede realizarse y pagarse de forma anónima. **Del restaurante que contrata el servicio** —supuesto d)— se recogen los datos de contacto de las personas que lo gestionan, los datos identificativos y de facturación del negocio, la información que el propio restaurante publica en la Plataforma —como el nombre y la descripción del establecimiento o su carta— y la documentación exigida para el alta en la pasarela de pago. Lymon no almacena los datos de las tarjetas de pago: los procesa y conserva el proveedor de servicios de pago, como se indica en el supuesto b) de la sección 1. Cuando un Usuario contacta con Lymon a través del servicio de atención al cliente, formularios de contacto, correo electrónico o llamada telefónica, se almacena la información relevante para resolver la duda o la incidencia, y la conversación puede quedar registrada para acreditar cómo se atendió y gestionar posibles reclamaciones. #### 4. Datos obtenidos de manera indirecta Cada vez que un Usuario interactúa con la Plataforma, se registran datos de su actividad. Se recopilan datos técnicos como la dirección IP, el tipo de navegador, sistema operativo y dispositivo utilizado para acceder a la Plataforma. Se registran datos como el historial de navegación, pedidos realizados, comentarios y valoraciones. Si un Usuario accede a Lymon desde otra web o red social, se almacenará información sobre la fuente de procedencia. Cuando un Usuario reporta un problema a través del formulario de contacto, los datos serán almacenados y utilizados para gestionar futuras incidencias. Lymon emplea cookies propias y de terceros para mejorar la experiencia de navegación y realizar análisis estadísticos. El usuario puede revisar en todo momento la misma en el siguiente enlace de [Política de Cookies](https://www.lymon.es/politica-cookies). Si un Usuario conecta su cuenta con redes sociales como Facebook o Google, Lymon podrá recibir datos personales autorizados por el Usuario dentro de las políticas de privacidad de estas plataformas. Si el Usuario lo permite, se recopilará su ubicación en tiempo real para mejorar la prestación de servicios. Asimismo, Lymon utiliza **Microsoft Clarity**, una herramienta de análisis de comportamiento proporcionada por Microsoft Corporation. Esta herramienta registra de forma anónima cómo los usuarios interactúan con el sitio web (movimientos del ratón, clics, desplazamiento y grabaciones de sesión), con el fin de detectar problemas de usabilidad y mejorar la experiencia de navegación. Microsoft Clarity enmascara automáticamente los campos sensibles, como contraseñas o datos de pago, y no almacena información personal identificable. Los datos recogidos por Microsoft Clarity pueden ser transferidos y almacenados en servidores de Microsoft ubicados en Estados Unidos, bajo las garantías del Marco de Privacidad de Datos UE-EE.UU. Para más información, puedes consultar la política de privacidad de Microsoft en [privacy.microsoft.com](https://privacy.microsoft.com/es-es/privacystatement). #### 5. Finalidad del tratamiento de datos **Prestación del servicio.** Permitir el acceso a la Plataforma y su uso conforme a las [Condiciones Generales de Uso](https://www.lymon.es/terminos-condiciones), lo que incluye transmitir el pedido al restaurante, tramitar el cobro y emitir el justificante. **Avisos sobre el pedido.** Informar por correo electrónico, SMS o mensajería instantánea del estado del pedido, del resumen de la transacción y de las incidencias que le afecten. Estos avisos forman parte del servicio solicitado y tienen carácter exclusivamente informativo: no son comunicaciones comerciales. **Soporte y resolución de incidencias.** Atender consultas, quejas y reclamaciones. Las conversaciones mantenidas pueden revisarse en caso de disputa o reclamación legal. **Prevención del fraude y seguridad.** Analizar el uso de la Plataforma para detectar operaciones anómalas y proteger la integridad del servicio. Para verificar una transacción sospechosa puede solicitarse documentación adicional. **Mejora del servicio.** Entender las tendencias de uso, corregir problemas y desarrollar nuevas funcionalidades. Cuando este análisis recae sobre datos de pedidos, se realiza en forma agregada o anonimizada, de modo que no permita identificar al restaurante ni a sus clientes. **Cumplimiento de obligaciones legales.** Conservar la información exigida por la normativa aplicable y atender los requerimientos de juzgados, tribunales y autoridades competentes. **Comunicaciones comerciales.** Lymon informa sobre sus propios productos y servicios únicamente a los restaurantes clientes y a quienes lo solicitan a través de los formularios de esta web, siempre con posibilidad de darse de baja en cada comunicación. **Lymon no utiliza los datos de los comensales para enviarles comunicaciones comerciales propias, ni los cede a terceros con esa finalidad.** Las comunicaciones comerciales que un restaurante dirija a sus propios clientes son decisión y responsabilidad del restaurante, que actúa como responsable del tratamiento y debe contar con la base jurídica que las ampare. #### 6. Base legal del tratamiento - **Ejecución de un contrato o de medidas precontractuales** (art. 6.1.b RGPD): prestar el servicio contratado por el restaurante y tramitar el pedido y el pago solicitados por el comensal, incluidos los avisos sobre su estado. - **Cumplimiento de una obligación legal** (art. 6.1.c RGPD): la facturación y la conservación fiscal y contable, y las obligaciones derivadas de la normativa de servicios de pago y de prevención del blanqueo de capitales. - **Interés legítimo** (art. 6.1.f RGPD): la seguridad de la Plataforma y la prevención del fraude, la atención de consultas e incidencias, la defensa frente a reclamaciones y la mejora del servicio a partir de datos agregados o anonimizados. También el envío de información sobre productos y servicios propios a los restaurantes clientes, en los términos del artículo 21.2 de la Ley 34/2002. - **Consentimiento** (art. 6.1.a RGPD): las cookies no necesarias, la geolocalización, la recepción de comunicaciones comerciales por parte de quien todavía no es cliente y la participación en procesos de selección. El consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada. En el supuesto a) de la sección 1 —los datos de un pedido realizado en un restaurante— la base jurídica la determina el restaurante en su condición de responsable. Lymon los trata como encargado, al amparo del contrato de encargo recogido en el [Anexo de Encargo del Tratamiento](https://www.lymon.es/anexo-encargo-tratamiento). #### 7. Destinatarios de los datos Lymon no vende datos personales ni los cede a terceros con fines publicitarios. Los proveedores con acceso a la información están vinculados por contrato a tratarla únicamente siguiendo instrucciones y a mantener su confidencialidad. Los datos pueden comunicarse a: - **El restaurante en el que se realiza el pedido**, que accede a ellos en su condición de responsable del tratamiento y los necesita para preparar y entregar el pedido y atender cualquier incidencia. - **El proveedor de servicios de pago**, para tramitar el cobro, gestionar devoluciones y contracargos y cumplir sus obligaciones de prevención del fraude y del blanqueo de capitales. - **Los proveedores necesarios para prestar el servicio** —alojamiento y base de datos, correo transaccional, mensajería de avisos y almacenamiento de justificantes—, cuya relación por categorías y ubicación está publicada en [lymon.es/subencargados](https://www.lymon.es/subencargados). - **Microsoft Corporation**, a través de Microsoft Clarity, para el análisis de usabilidad de este sitio web y únicamente si el usuario ha aceptado las cookies correspondientes. - **Juzgados, tribunales y autoridades competentes**, cuando exista una obligación legal o un requerimiento que lo exija. - **Asesores y profesionales externos** de Lymon, cuando resulte necesario para el ejercicio o la defensa de reclamaciones. Fuera de los supuestos anteriores, los datos no se comunican a terceros. #### 8. Conservación de datos Los datos de los Usuarios serán almacenados durante el tiempo que dure la relación contractual con Lymon, es decir, mientras continúen siendo Usuarios de la plataforma o hasta que ejerzan su derecho de limitación. Si un Usuario decide darse de baja, Lymon conservará sus datos durante el período estipulado por la normativa aplicable, incluyendo la normativa tributaria, penal, sanitaria y cualquier otra que resulte pertinente, con el fin de garantizar el cumplimiento legal y la defensa en posibles acciones legales. En cualquier caso, Lymon procederá al bloqueo de los datos, permitiendo su acceso únicamente en situaciones donde sea necesario interponer o responder a una acción legal. Los datos personales se almacenan mientras se mantenga activa la cuenta del Usuario o hasta que este solicite su eliminación. Posteriormente, se mantendrán bloqueados durante el período necesario para cumplir con regulaciones legales aplicables. Las siguientes disposiciones se aplicarán a las personas que se pongan en contacto con Lymon a través de su página web con el propósito de postularse para una vacante disponible (“Candidatos”). Además, Lymon procesará los datos del Candidato con el fin de llevar a cabo las entrevistas necesarias para el puesto, realizar pruebas de evaluación de conocimientos, contactar a empresas en las que haya trabajado anteriormente, verificar las referencias proporcionadas y, en general, valorar sus competencias y habilidades. Antes de enviar su candidatura, el Candidato otorgará su consentimiento para el tratamiento de sus datos, aceptando expresamente lo establecido en la presente Política de Privacidad. Asimismo, Lymon podrá procesar sus datos con el propósito de evaluar la posibilidad de establecer una relación contractual, dado que ha sido el propio Candidato quien ha solicitado dicho análisis. La información del Candidato será almacenada mientras el proceso de selección esté en curso y, si no resulta seleccionado, se conservará por un período de veinticuatro (24) meses tras la finalización del proceso. Durante este plazo, el Candidato podrá hacer uso de los derechos estipulados en el apartado 9 de esta Política de Privacidad en cualquier momento. #### 9. Derechos del usuario Los derechos se ejercen ante el responsable del tratamiento, que según el caso es Lymon o el restaurante. En los supuestos c) y d) de la sección 1 —navegación por esta web, contacto, candidaturas y datos del restaurante como cliente— el responsable es Lymon y basta con escribir a la dirección indicada más abajo. En el supuesto a) —los datos de un pedido realizado en un restaurante— el responsable es ese restaurante y es a él a quien deben dirigirse las solicitudes; si se dirigen a Lymon, las trasladaremos al restaurante sin dilación indebida y le asistiremos para atenderlas, tal y como exige el contrato de encargo. Los derechos que pueden ejercerse son los siguientes: Derecho de acceso. Permite conocer qué datos personales están siendo tratados y las operaciones realizadas con ellos. Derecho de rectificación. Posibilita la corrección de datos personales inexactos o incompletos. Derecho de supresión. Permite solicitar la eliminación de los datos personales cuando sea viable legalmente. Derecho a la limitación del tratamiento. En caso de dudas sobre la exactitud, legalidad o necesidad del tratamiento de los datos, el Usuario podrá solicitar su limitación. En estos casos, Lymon solo conservará la información para el ejercicio o defensa de posibles reclamaciones. Derecho de oposición. Permite rechazar el tratamiento de los datos personales para determinadas finalidades, como responder consultas a través del formulario de contacto, procesar información proveniente de redes sociales o gestionar currículums. Asimismo, el Usuario podrá retirar su consentimiento para recibir comunicaciones comerciales en cualquier momento desde su perfil en la Plataforma, mediante el enlace proporcionado en cada comunicación o enviando un correo electrónico. El Usuario podrá ejercer sus derechos en cualquier momento y de forma gratuita a través del formulario disponible en la Plataforma de Lymon. También podrá hacerlo enviando un correo electrónico a la siguiente dirección: implantaciones@lymon.es En dicho correo, deberá indicar claramente qué derecho desea ejercer, junto con sus datos identificativos y aquellos registrados en la Plataforma, si corresponde. En caso de que sea necesario proporcionar información adicional para verificar su identidad, Lymon se lo comunicará oportunamente. Si el Usuario considera que Lymon ha vulnerado la normativa de protección de datos, puede contactar con nosotros en implantaciones@lymon.es para que podamos resolver la incidencia lo antes posible. No obstante, también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos para la defensa de sus derechos. #### 10. Seguridad de la información Lymon ha establecido las medidas de seguridad recomendadas por la Comisión Europea y las autoridades competentes para proteger los datos personales, teniendo en cuenta su naturaleza y las circunstancias en las que son tratados. Estas medidas buscan prevenir, dentro de los límites de la tecnología disponible, cualquier acceso no autorizado, alteración, pérdida o uso indebido de la información. Además, los datos personales no se comunican a terceros al margen de los supuestos recogidos en la sección 7. #### 11. Modificaciones y notificaciones Como se mencionó anteriormente, todos los Usuarios tienen derecho a acceder, actualizar y eliminar sus datos, así como a oponerse a su tratamiento. Para ejercer estos derechos o realizar cualquier consulta relacionada con la Política de Privacidad de Lymon, pueden hacerlo a través del Formulario de Contacto. Dado que las actividades de Lymon están en constante evolución, esta Política de Privacidad, así como la [Política de Cookies](https://www.lymon.es/politica-cookies) y los [Términos y condiciones](https://www.lymon.es/terminos-condiciones) de Uso, podrán ser actualizados o modificados. En caso de cambios sustanciales, Lymon notificará a los Usuarios mediante correo electrónico u otro medio que garantice su recepción. No obstante, en ningún caso se realizarán modificaciones en estas políticas que reduzcan la protección de los datos personales almacenados previamente. En caso de discrepancia entre versiones traducidas y la versión en español de este documento, prevalecerá esta última.