Política de Privacidad

1. Introducción

En El Musical Restaurante respetamos tu privacidad y nos comprometemos a proteger los datos personales que compartes con nosotros. Esta Política de Privacidad explica qué información recogemos, con qué finalidad y cómo la protegemos, de conformidad con el Reglamento General de Protección de Datos (RGPD/GDPR) y la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD).

Puedes usar la app sin crear una cuenta para consultar el menú del día, la carta y los menús especiales. Las funciones de pedido y fidelización requieren registro.

2. Responsable del Tratamiento

3. Datos que Recopilamos y Finalidad

3.1 Cuenta de Usuario (opcional)

Si eliges registrarte, recopilamos y almacenamos en Firebase Firestore:

Dato	Origen	Finalidad
Nombre	Google / Apple Sign-In o registro manual	Identificación en la app y personalización del saludo
Correo electrónico	Google / Apple Sign-In o registro manual	Inicio de sesión e identificación de la cuenta
Número de teléfono (opcional)	Introducido por el usuario en su perfil	Necesario para que el restaurante pueda contactar al cliente en relación con su pedido
UID de Firebase	Firebase Authentication	Identificador único interno; no revela datos personales externos
Token FCM	Firebase Cloud Messaging	Envío de notificaciones push (solo con tu permiso explícito)

3.2 Sistema de Fidelización y Sorteos

Los usuarios registrados pueden participar en el programa de puntos y sorteos mensuales. Para ello almacenamos en Firestore:

• Puntos acumulados y papeletas de sorteo obtenidas al escanear tickets de consumo.
• Código del ticket escaneado (referencia interna, sin datos bancarios ni información del pago).
• Valoraciones (1-5 estrellas) y comentarios opcionales enviados al equipo del restaurante como feedback.
• Historial de premios canjeados.

3.3 Marcador de Juego (Arcade)

Si juegas al minijuego incluido en la app, guardamos en Firestore:

• Tu puntuación máxima mensual (ranking del mes, visible para todos los usuarios registrados).
• Tu récord personal de todos los tiempos (colección privada, visible únicamente para ti).
• Contador de partidas jugadas hoy (control anti-abuso, se resetea diariamente y se almacena en caché local).

3.4 Pre-Pedido Bajo Demanda

Cuando usas el sistema de encargo de productos especiales (paellas, croquetas, catering), recopilamos temporalmente:

• Productos seleccionados y cantidades.
• Recogida en local.

3.5 Notificaciones Push

Podemos enviarte notificaciones sobre el menú del día, ofertas o resultados de sorteos. Siempre solicitamos tu permiso explícito antes de activarlas. Puedes revocar este permiso en cualquier momento desde los ajustes de tu dispositivo.

3.6 Datos de Uso y Caché Local

Independientemente del estado de sesión, la app almacena en tu dispositivo (sin enviarlos a servidores externos):

• Caché de imágenes y datos del menú para acceso sin conexión.
• Preferencias de visualización (tipo de menú seleccionado, ajustes de app).
• Récord personal del juego y contador de partidas diarias (ligado al usuario o al modo invitado).

Desinstalar la app elimina completamente estos datos locales.

4. Permisos del Dispositivo

Permiso	Plataforma	Por qué lo necesitamos
Cámara	Android e iOS	Escanear códigos QR de tickets de consumo para acumular puntos. El administrador también puede fotografiar platos del menú.
Acceso a imágenes	Android e iOS	Exclusivo del panel de administración: seleccionar una foto de la galería para asociarla a un plato del menú. Los clientes nunca activan este permiso.
Notificaciones push	Android e iOS	Recibir avisos sobre el menú del día, ofertas y resultados de sorteos. Es opcional y revocable.
Internet	Android	Comunicación con Firebase (menú, cuenta, ranking) y envío de notificaciones.
Vibración	Android	Feedback háptico en el juego Snake y al escanear un código QR.

Puedes revocar cualquier permiso en cualquier momento desde Ajustes → Aplicaciones → El Musical. Denegar un permiso no impide usar el resto de funciones de la app.

5. Base Legal del Tratamiento

• Ejecución de contrato / relación precontractual (Art. 6.1.b RGPD): gestión de la cuenta, fidelización y pre-pedidos.
• Consentimiento (Art. 6.1.a RGPD): notificaciones push y participación en sorteos.
• Interés legítimo (Art. 6.1.f RGPD): prevención de fraude (control de partidas diarias en el juego) y mejora de la experiencia de usuario.

6. Transferencia y Compartición de Datos

No vendemos, cedemos ni alquilamos tus datos personales a terceros con fines comerciales.

Los datos pueden ser accedidos por los siguientes proveedores de servicios, bajo sus propias políticas de privacidad:

Proveedor	Servicio	Enlace
Google LLC	Firebase Authentication, Firestore, Storage, Cloud Functions, FCM (notificaciones push)	Política de Google

Google LLC está certificada bajo el EU-US Data Privacy Framework, lo que garantiza un nivel de protección equivalente al exigido por la legislación europea. Solo compartiremos datos con autoridades públicas cuando exista una obligación legal, judicial o administrativa que lo exija.

7. Conservación de los Datos

Los datos se conservan únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos, respetando en todo caso los plazos mínimos exigidos por la legislación vigente.

Categoría	Plazo de conservación
Datos de cuenta (nombre, email, teléfono)	Mientras la cuenta esté activa. Se puede eliminar la cuenta directamente desde el perfil o tras solicitar la eliminación, se borran en un plazo máximo de 30 días.
Puntos y papeletas de sorteo	Historial mensual conservado durante 12 meses.
Feedback y valoraciones	Conservados de forma anonimizada durante 24 meses.
Ranking del juego	Puntuaciones mensuales: durante el mes en curso. Récord personal: mientras la cuenta esté activa.
Historial de los pedidos y reservas	El usuario puede consultar en su perfil el historial de los pedidos y reservas realizados, mientras la cuenta esté activa
Caché local	Se elimina automáticamente al desinstalar la aplicación.

Transcurridos los plazos indicados, los datos son suprimidos o anonimizados de forma irreversible.

8. Seguridad

Aplicamos las siguientes medidas técnicas y organizativas:

• Comunicaciones cifradas mediante TLS/HTTPS en todas las llamadas a Firebase.
• Reglas de seguridad de Firestore y Storage que garantizan que cada usuario solo accede a sus propios datos.
• Autenticación de dos factores disponible a través de Google / Apple Sign-In.
• Las contraseñas nunca se almacenan en texto claro; Firebase Authentication gestiona las credenciales de forma segura.

Ningún sistema es 100 % invulnerable. Si detectas alguna vulnerabilidad, te rogamos que la comuniques de forma responsable a nuestro correo de contacto.

9. Derechos de los Usuarios

De acuerdo con el RGPD, puedes ejercer los siguientes derechos contactándonos por email:

• Acceso (Art. 15): obtener una copia de los datos que tenemos sobre ti.
• Rectificación (Art. 16): corregir datos inexactos o incompletos. Puedes actualizar tu nombre y teléfono directamente desde Mi Perfil en la app.
• Supresión / derecho al olvido (Art. 17): solicitar la eliminación de tu cuenta y todos los datos asociados. También disponible directamente en la app desde Mi Perfil → Eliminar cuenta.
• Limitación del tratamiento (Art. 18): solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
• Portabilidad (Art. 20): recibir tus datos en formato estructurado y legible por máquina.
• Oposición (Art. 21): oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. Menores de Edad

Esta aplicación no está dirigida a menores de 18 años. No recopilamos intencionadamente datos personales de menores. Si tenemos conocimiento de que un menor ha creado una cuenta, procederemos a su eliminación inmediata. Si eres padre/tutor y crees que tu hijo ha proporcionado sus datos, contáctanos en el email indicado.

11. Cookies y Tecnologías Similares

La aplicación móvil no utiliza cookies. Usa SharedPreferences (Android) y NSUserDefaults (iOS) para almacenar preferencias exclusivamente de forma local en tu dispositivo. Esta página web no emplea cookies de seguimiento ni publicidad.

12. Cambios en esta Política

Podemos actualizar esta política ante cambios normativos o nuevas funcionalidades. Te notificaremos mediante un aviso destacado dentro de la aplicación con al menos 15 días de antelación para cambios sustanciales. La fecha de la última revisión siempre aparece en la parte superior de este documento.

13. Contacto

14. Legislación Aplicable

Esta Política de Privacidad se rige por la legislación española y europea, incluyendo:

• Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD/GDPR).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Directiva 2002/58/CE sobre privacidad y comunicaciones electrónicas (ePrivacy).