Lokdan

Política de Privacidad

Última actualización: 16 de julio de 2026

Esta Política de Privacidad explica cómo Lokdan recopila, utiliza y protege los datos personales cuando los restaurantes ("Locales") usan la plataforma y cuando los comensales piden a través de la carta QR de un Local. Está redactada para cumplir con el Reglamento General de Protección de Datos de la UE (RGPD).

1. Quiénes somos

Lokdan es un nombre comercial; no es una sociedad registrada. Lokdan está operado por Carlos A Perez Hernandez, empresario individual (persona física), quien es el responsable/encargado del tratamiento descrito en esta política. Para cuestiones de protección de datos, contacta con privacy@lokdan.app. La dirección postal está disponible previa solicitud y se facilita a nuestro procesador de pagos a efectos de verificación. No se ha nombrado un Delegado de Protección de Datos formal; las solicitudes de protección de datos se atienden directamente por el operador en privacy@lokdan.app.

2. El RGPD sigue aplicándose a los datos de comensales y Locales de la UE

El operador tiene su residencia fuera de la Unión Europea. Eso no excluye el tratamiento de Lokdan del ámbito del RGPD: conforme al artículo 3.2 RGPD, el tratamiento de datos personales de personas situadas en la UE/EEE —incluidos los comensales que piden a través de la carta digital de un Local y los propios Locales establecidos en la UE— sigue estando sujeto al RGPD con independencia de dónde esté establecido el operador, porque el servicio se ofrece a personas en la UE/EEE y se controla su comportamiento dentro de la UE/EEE. Esta Política de Privacidad está redactada sobre esa base: sigue la estructura completa del RGPD (roles de responsable/encargado, base jurídica, derechos de los interesados, transferencias internacionales, etc.) que se detalla a continuación.

Cuando el artículo 27 RGPD lo exija, Lokdan designará, cuando así se requiera, un representante establecido en la UE/EEE que actúe como punto de contacto para los interesados y las autoridades de control; los datos del representante están disponibles previa solicitud.

Por separado, el operador tiene su sede en la Región Administrativa Especial de Hong Kong (RAEHK), por lo que la Ordenanza de Datos Personales (Privacidad) de Hong Kong (PDPO) también se aplica a Lokdan como usuario de datos establecido en Hong Kong, junto con las obligaciones del RGPD descritas a lo largo de esta política para los datos personales vinculados a la UE/EEE.

3. Responsable vs. encargado: dos roles

Lokdan actúa en dos capacidades distintas según de quién sean los datos:

  • Responsable — para los datos de la cuenta del Local/comerciante: cuando un restaurante se da de alta, somos quienes decidimos por qué y cómo se tratan esos datos de la cuenta (por ejemplo, facturación, soporte, operación del servicio), por lo que Lokdan es el responsable del tratamiento.
  • Encargado — para los datos de los pedidos de los comensales: cuando un comensal escanea un código QR, consulta la carta y realiza un pedido o pago, esos datos son tratados por Lokdan por cuenta y siguiendo las instrucciones del Local. El Local es el responsable del tratamiento de los datos de pedidos de sus comensales; Lokdan actúa como encargado del tratamiento. Los Locales son responsables de su propia base jurídica y de la información que proporcionen a sus comensales (por ejemplo, un aviso en la mesa o en la carta digital).

4. Qué datos recopilamos

a) Datos de la cuenta del Local/comerciante (Lokdan como responsable)

  • Datos de cuenta y contacto: nombre del propietario/personal, correo electrónico, teléfono, nombre y dirección del restaurante.
  • Datos de facturación procesados a través de Paddle (nuestro proveedor de pagos y merchant of record); Lokdan no almacena los números completos de tarjeta.
  • Datos de uso: actividad de inicio de sesión, configuración de carta/catálogo, solicitudes de soporte y analítica de la plataforma necesaria para operar y mejorar el servicio.
  • Datos técnicos: dirección IP, tipo de dispositivo/navegador y datos similares recopilados automáticamente al usar la consola o el sitio web.

b) Datos de pedidos de comensales (Lokdan como encargado, por cuenta del Local)

  • Detalles del pedido: artículos pedidos, identificador de mesa/sesión, marcas de tiempo del pedido.
  • Datos de pago para "pagar en mesa", procesados a través de nuestros proveedores de pago.
  • Datos de contacto opcionales que un comensal pueda facilitar (por ejemplo, para un recibo), cuando el flujo del Local los solicite.
  • Datos de dispositivo/sesión necesarios para servir la carta digital y procesar el pedido (por ejemplo, dirección IP, identificador de sesión).

5. Base jurídica del tratamiento

  • Ejecución de un contrato (art. 6.1.b RGPD): para crear y administrar la cuenta de un Local, prestar el servicio contratado y procesar los pedidos/pagos que inicie el comensal.
  • Interés legítimo (art. 6.1.f RGPD): para proteger la plataforma, prevenir el fraude y el abuso, y mejorar el servicio, ponderado frente a tus derechos y libertades.
  • Obligación legal (art. 6.1.c RGPD): para cumplir obligaciones fiscales, contables y de facturación (en gran parte cumplidas a través de Paddle como merchant of record).
  • Consentimiento (art. 6.1.a RGPD): cuando sea necesario, por ejemplo, para ciertas comunicaciones de marketing o cookies no esenciales.

6. Cookies

Lokdan utiliza cookies o almacenamiento local estrictamente necesarios para mantener tu sesión iniciada, mantener la sesión de pedido de un comensal en la mesa, y recordar preferencias básicas (por ejemplo, el idioma). Podemos usar cookies analíticas limitadas para entender el uso agregado del sitio. Cuando se utilicen cookies no esenciales, solicitaremos el consentimiento requerido por la normativa de cookies/ePrivacy aplicable antes de instalarlas.

7. Subencargados

Compartimos datos con las siguientes categorías de proveedores de servicios, que actúan como subencargados, estrictamente para operar la plataforma:

  • Resend — envío de correos transaccionales (cuenta, recibos y notificaciones).
  • Railway — alojamiento de la aplicación e infraestructura de base de datos de la plataforma y de las instancias de los Locales.
  • Vercel — alojamiento del sitio web corporativo de Lokdan y del proceso de checkout.
  • Paddle — procesamiento de pagos, merchant of record, gestión del IVA en la UE y facturación de las suscripciones.
  • Un proveedor de API de traducción — utilizado para las funciones de traducción multilingüe de carta/interfaz.

Suscribimos contratos de encargo de tratamiento con los subencargados según exige el RGPD y solo compartimos los datos necesarios para que cada proveedor desempeñe su función.

8. Conservación de datos

Conservamos los datos de la cuenta del Local mientras la cuenta esté activa, más un periodo limitado adicional para atender necesidades legales, fiscales y de resolución de disputas. Los datos de pedidos de comensales se conservan durante el tiempo necesario para completar el pedido, prestar soporte y cumplir las obligaciones legales/contables del Local y las nuestras, y se eliminan o anonimizan posteriormente. Los plazos exactos de conservación dependen de la categoría de datos y de la normativa fiscal y contable aplicable y están disponibles previa solicitud.

9. Transferencias internacionales

Nuestros subencargados pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando esto ocurra, nos basamos en garantías adecuadas reconocidas por el RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea, o en los propios mecanismos de adecuación/certificación del subencargado (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., cuando sea aplicable a ese proveedor). Además, como el propio operador tiene su residencia fuera de la UE/EEE, el tratamiento que realiza Lokdan de datos personales de la UE/EEE también implica una transferencia fuera de la UE/EEE; Lokdan se basa en la misma categoría de garantías (como las Cláusulas Contractuales Tipo) para esta transferencia y facilitará más detalles previa solicitud.

10. Tus derechos

Si te encuentras en la UE/EEE (o en otra jurisdicción que reconozca derechos similares), tienes derecho a:

  • Acceder a los datos personales que tenemos sobre ti;
  • Rectificar datos inexactos o incompletos;
  • Solicitar la supresión ("derecho al olvido"), sujeto a las obligaciones legales de conservación;
  • Portabilidad de los datos, para recibirlos en un formato estructurado y de uso común;
  • Oponerte al tratamiento basado en interés legítimo, incluido el marketing directo;
  • Solicitar la limitación del tratamiento en determinadas circunstancias;
  • Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento, sin afectar a la licitud del tratamiento previo;
  • Presentar una reclamación ante tu autoridad nacional de protección de datos — puedes consultar el listado de autoridades de control de la UE/EEE a través del Comité Europeo de Protección de Datos en edpb.europa.eu.

Para ejercer estos derechos, contacta con nosotros en privacy@lokdan.app. Si tus datos se enviaron a través de la carta digital de un Local en tu condición de comensal, es posible que también debas contactar directamente con ese Local, ya que el Local es el responsable del tratamiento de tus datos de pedido y nosotros los tratamos siguiendo sus instrucciones.

11. Seguridad

Utilizamos medidas técnicas y organizativas conforme a los estándares del sector —incluidas conexiones cifradas, controles de acceso y proveedores de infraestructura de confianza— para proteger los datos personales frente a accesos no autorizados, pérdida o uso indebido. Ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta.

12. Menores

Lokdan está destinado al uso por parte del personal de restaurantes (Locales) y de sus comensales adultos. No está dirigido a menores y no recopilamos conscientemente datos personales de menores.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión actualizada con una nueva fecha de "Última actualización" y, en caso de cambios materiales, te avisaremos con antelación razonable.

14. Contacto

Las consultas o solicitudes relativas a esta Política de Privacidad pueden enviarse a privacy@lokdan.app. La dirección postal de Carlos A Perez Hernandez está disponible previa solicitud.