1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es {{TITOLARE_RAGIONE_SOCIALE}} ({{TITOLARE_FORMA_GIURIDICA}}), con domicilio social en {{TITOLARE_SEDE_LEGALE}}, NIF/CIF {{TITOLARE_PIVA}}.
Para cualquier cuestión relativa a tus datos personales puedes escribir a {{TITOLARE_EMAIL_PRIVACY}}.
Delegado de protección de datos (DPD): {{TITOLARE_DPO}}.
Representante en la Unión Europea a efectos del art. 27 RGPD: {{TITOLARE_RAPPRESENTANTE_UE}}.
2. A qué se aplica esta información
Esta información sobre protección de datos se refiere al sitio web público de mayo, accesible en la dirección mayoeasyorder.com en todas sus versiones lingüísticas.
No se refiere a la aplicación mayo, que se encuentra en una dirección distinta (app.mayoeasyorder.com) y dispone de su propia información sobre protección de datos. Si desde el sitio web pasas a la aplicación —por ejemplo para registrarte—, a partir de ese momento rige aquella y no esta.
El sitio web público no tiene área privada, no tiene formularios de contacto y no recoge tu nombre, tu dirección de correo electrónico ni ningún otro dato que nos facilites directamente. Todo lo que se describe a continuación se refiere a la medición: saber cuántas personas visitan el sitio, cómo se comporta técnicamente y —si lo consientes— de qué campaña publicitaria procedes.
3. Dos regímenes distintos, mantenidos separados
En el sitio conviven dos grupos de herramientas de medición. Siguen reglas opuestas y esta información los mantiene deliberadamente separados, porque esa diferencia es lo más importante que debes saber.
| Nivel 1 | Nivel 2 | |
|---|---|---|
| Herramientas | Vercel Web Analytics, Vercel Speed Insights | Google Analytics 4, píxel de Meta |
| Consentimiento | No se requiere: están siempre activas | Se requiere: nada se activa antes |
| Cookies o almacenamiento en tu dispositivo | Ninguno | Sí, después del consentimiento |
| Dónde se describe | Apartado 4 | Apartado 5 |
Los dos apartados siguientes describen cada nivel por completo. No son resúmenes: son la descripción íntegra.
4. Nivel 1 — medición siempre activa, sin cookies
Régimen de este apartado: estas herramientas funcionan en cada visita, desde el primer instante, sin pedirte el consentimiento y sin escribir nada en tu dispositivo.
4.1 Qué herramientas son
Son dos componentes proporcionados por Vercel Inc., el proveedor que aloja y distribuye este sitio: @vercel/analytics (Vercel Web Analytics) y @vercel/speed-insights (Vercel Speed Insights). El primero cuenta las visitas a las páginas; el segundo mide la velocidad con la que las páginas se cargan en tu navegador.
4.2 Por qué están activas sin consentimiento, y cómo hemos llegado a esta decisión
Te lo contamos abiertamente, porque es esta transparencia —y no un botón— la garantía que te ofrecemos en este nivel.
Las normas europeas sobre cookies (el art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas y las normas nacionales que la transponen, en España el art. 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico) prevén, en algunos Estados, una exención del consentimiento para la mera medición estadística de la audiencia de un sitio web, cuando es limitada, no sirve para elaborar perfiles de nadie y no se comparte con terceros para otras finalidades.
Antes de publicar el sitio comprobamos si estas dos herramientas quedan amparadas por esa exención en los cinco mercados en los que operamos (Italia, Francia, Alemania, España y el resto de la Unión Europea). La comprobación no ha dado una respuesta unívoca: las posiciones de las autoridades de control nacionales no coinciden y ninguna de ellas se ha pronunciado sobre estas herramientas concretas. No afirmamos, por tanto, que la Agencia Española de Protección de Datos considere exentas estas herramientas: no lo ha declarado, y el punto del que depende la respuesta —si el identificador derivado permite o no volver a identificar al visitante— sigue sin resolverse.
Ante un resultado incierto hemos decidido mantenerlas activas —porque sirven para medir la calidad técnica del sitio sobre todos los visitantes, no sobre una muestra— y declararlo aquí de forma expresa y completa, en lugar de presentarte como pacífica una cuestión que no lo es. Este apartado es exactamente esa decisión.
No invocamos el interés legítimo como base jurídica de este tratamiento: la posición que asumimos es la descrita más arriba, es decir, que se trata de medición de audiencia exenta del consentimiento, y la declaramos por lo que es —una posición motivada, no una certeza—. La decisión, con sus razones completas, está registrada en nuestra documentación interna (ADR-20260731-site-measurement-consent-posture).
Si consideras que este tratamiento no debe afectarte, escríbenos a {{TITOLARE_EMAIL_PRIVACY}}: valoraremos tu solicitud.
4.4 Qué datos se recogen
Las dos tablas siguientes recogen la información que, según la documentación de Vercel citada más arriba, acompaña a cada medición.
Vercel Web Analytics:
| Dato | Ejemplo |
|---|---|
| Momento del evento | 2020-10-29 09:06:30 |
| URL de la página | /blog/nextjs-10 |
| Ruta dinámica | /blog/[slug] |
| Página de procedencia (referrer) | https://news.ycombinator.com/ |
| Parámetros de la consulta (filtrados) | ?ref=hackernews |
| Geolocalización | US, California, San Francisco |
| Sistema operativo y versión | Android 10 |
| Navegador y versión | Chrome 86 (Blink) |
| Tipo de dispositivo | Mobile (o Desktop/Tablet) |
| Versión del script de medición | 1.0.0 |
Vercel Speed Insights:
| Dato | Ejemplo |
|---|---|
| Ruta | /blog/[slug] |
| URL de la página | /blog/nextjs-10 |
| Velocidad de red | 4g (o slow-2g, 2g, 3g) |
| Navegador | Chrome 86 (Blink) |
| Tipo de dispositivo | Mobile (o Desktop/Tablet) |
| Sistema operativo | Android 10 |
| País (ISO 3166-1 alpha-2) | US |
| Indicador de rendimiento (Web Vital) | FCP 1.0s |
| Elemento al que se refiere el indicador | html>body img.header |
| Versión del paquete | @vercel/speed-insights 0.1.0 |
| Momento de recepción en el servidor | 2023-10-29 09:06:30 |
No utilizamos la función de eventos personalizados y no transmitimos a Vercel direcciones de correo electrónico, nombres, identificadores de usuario ni otros datos que te conciernan personalmente.
4.5 Quién trata estos datos y dónde
Vercel Inc. es un proveedor con sede en los Estados Unidos, que actúa como encargado del tratamiento por cuenta nuestra (art. 28 RGPD) y que a su vez recurre a sus propios subencargados.
La relación se rige por el Data Processing Addendum de Vercel (https://vercel.com/legal/dpa), que declara: «Vercel's primary processing facilities are in the United States» y que, para las transferencias desde el Espacio Económico Europeo, «the Standard Contractual Clauses will apply». La transferencia a los Estados Unidos se realiza por tanto sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c) RGPD), incorporadas a dicho addendum.
4.6 Durante cuánto tiempo
El código derivado que identifica una sesión de visita se descarta automáticamente transcurridas 24 horas, según declara Vercel en el pasaje citado en el punto 4.3. Los datos estadísticos resultantes se conservan de forma agregada y no permiten remontarse a una persona concreta.
5. Nivel 2 — medición y marketing supeditados a tu consentimiento
Régimen de este apartado: ninguna de estas herramientas se carga, se contacta ni se ejecuta antes de que hayas prestado el consentimiento a la categoría correspondiente. Si no consientes, no llega a producirse ni una sola solicitud de red hacia estos proveedores.
5.1 Qué herramientas son, y a qué consentimiento responden
Dos categorías de consentimiento, independientes entre sí: aceptar una no activa nunca la otra.
| Categoría | Herramienta que gobierna | Finalidad |
|---|---|---|
analytics | Google Analytics 4 | Estadísticas de navegación: qué páginas se visualizan, qué botones se usan, en qué idioma |
marketing | Píxel de Meta y API de conversiones (Facebook e Instagram) | Medir el rendimiento de nuestras campañas publicitarias y atribuir un registro al anuncio del que procede |
La categoría marketing gobierna además los identificadores de clic publicitario (gclid, fbclid, msclkid): cuando llegas al sitio desde un anuncio, tu dirección puede contener uno de estos códigos. Se transmite a la aplicación solo si has otorgado el consentimiento marketing; a falta de consentimiento se elimina y no continúa.
5.2 Cómo funciona técnicamente el bloqueo
Al abrirse cualquier página, el primer script del documento declara todas las señales de consentimiento como denegadas (denied): analytics_storage, ad_storage, ad_user_data, ad_personalization. A partir de ese momento nada puede activarse hasta que expreses una elección.
Los scripts de Google y de Meta no están presentes en la página y no se descargan: se solicitan únicamente en el momento en que otorgas el consentimiento, y solo el de la categoría otorgada. No se trata de herramientas cargadas y luego silenciadas: antes del consentimiento no existen en la página.
5.3 Cómo prestas, modificas y retiras el consentimiento
La elección se expresa en el banner que aparece en la primera visita. Puedes aceptar todo, rechazar todo o elegir categoría por categoría.
Puedes cambiar de opinión en cualquier momento desde el enlace permanente «Gestionar preferencias de cookies», presente en el pie de página de todas las páginas del sitio: reabre el mismo panel y la nueva elección sustituye a la anterior. Retirar el consentimiento es tan fácil como prestarlo.
La retirada surte efectos hacia el futuro: interrumpe el envío de nuevos datos, pero no invalida el tratamiento ya realizado lícitamente sobre la base del consentimiento prestado con anterioridad (art. 7.3 RGPD).
La información sobre el almacenamiento de tu elección y sobre las cookies instaladas tras el consentimiento se encuentra en la Política de Cookies.
5.4 Base jurídica
Tu consentimiento, conforme al art. 6.1.a) RGPD y al art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas tal como ha sido transpuesta en tu país —en España, el art. 22.2 LSSI-CE—. El consentimiento se recoge por categoría y se conserva junto con la prueba de cuándo y sobre qué versión del banner fue expresado.
5.5 Quién trata estos datos y dónde
Google. Google Analytics 4 lo proporciona Google, que actúa como encargado del tratamiento por cuenta nuestra sobre la base de los Google Ads Data Processing Terms (https://business.safety.google/adsprocessorterms/), que enumeran expresamente «Google Analytics» entre los Processor Services e incorporan las Cláusulas Contractuales Tipo para las transferencias a terceros países.
Meta. El píxel lo proporciona Meta Platforms Ireland Limited. Respecto de los datos recogidos a través de las Business Tools de Meta, Meta y nosotros actuamos como corresponsables en el sentido del art. 26 RGPD, conforme al Controller Addendum incorporado a los Meta Business Tools Terms (https://www.facebook.com/legal/controller_addendum). La corresponsabilidad abarca la recogida de los datos en el sitio y su transmisión a Meta; los tratamientos que Meta realiza posteriormente para sus propias finalidades se rigen por la información sobre privacidad de Meta y quedan bajo su exclusiva responsabilidad.
Ambos proveedores pueden tratar los datos también fuera del Espacio Económico Europeo: véase el apartado 8.
5.6 Durante cuánto tiempo
Los plazos de conservación de los datos recogidos a través de Google Analytics 4 y del píxel de Meta vienen determinados por la configuración y las condiciones de los respectivos proveedores. El almacenamiento de tu elección de consentimiento en tu dispositivo se describe en la Política de Cookies.
6. Del sitio web a la aplicación
Cuando desde el sitio pasas a la aplicación (app.mayoeasyorder.com) —por ejemplo al pulsar un botón de registro— transmitimos a la dirección de destino:
- los parámetros de campaña agregados que puedan figurar en tu dirección (
utm_source,utm_medium,utm_campaign,utm_content,utm_term): no identifican a una persona y se transmiten en todo caso; - los identificadores de clic publicitario (
gclid,fbclid,msclkid) solo si has otorgado el consentimientomarketing; - tu estado de consentimiento, expresado como una de las cinco palabras
unset,denied,analytics,marketing,granted. Es una indicación de estado y nunca un código que te identifique: sirve a la aplicación para saber qué le está permitido hacer.
Nada de todo esto se guarda en tu dispositivo para sobrevivir a la navegación: los parámetros se leen de la dirección de la página actual y nada más.
7. Alojamiento y entrega de las páginas
El sitio está alojado y distribuido por Vercel Inc. (Estados Unidos), que opera como encargado del tratamiento por cuenta nuestra. Como cualquier proveedor de infraestructura web, trata los datos técnicos necesarios para entregarte las páginas y garantizar la seguridad del servicio, incluida tu dirección IP. La relación se rige por el Data Processing Addendum citado en el punto 4.5.
8. Transferencias fuera del Espacio Económico Europeo
| Proveedor | País | Mecanismo de transferencia |
|---|---|---|
| Vercel Inc. | Estados Unidos | Cláusulas Contractuales Tipo incorporadas al DPA de Vercel (https://vercel.com/legal/dpa) |
| Estados Unidos y otros países | Cláusulas Contractuales Tipo incorporadas a los Google Ads Data Processing Terms | |
| Meta Platforms Ireland Limited | Irlanda, con transferencias a los Estados Unidos | Mecanismos previstos en los Meta Business Tools Terms y en su addendum sobre transferencias europeas |
Puedes solicitarnos copia de las garantías aplicables escribiendo a {{TITOLARE_EMAIL_PRIVACY}}.
9. Tus derechos
Dentro de los límites previstos por los arts. 15 a 22 RGPD tienes derecho a:
- acceder a los datos que te conciernen y obtener copia de ellos;
- solicitar su rectificación si son inexactos;
- solicitar su supresión;
- solicitar la limitación del tratamiento;
- recibir los datos en un formato estructurado y transmitirlos a otros (portabilidad), cuando el tratamiento se base en el consentimiento;
- retirar el consentimiento en cualquier momento, del modo descrito en el punto 5.3, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
Una precisión honesta: los datos descritos en el apartado 4 se recogen de forma agregada y no nos permiten remontarnos hasta ti. En esos casos, si no nos facilitas elementos que nos permitan identificarte, no estamos materialmente en condiciones de localizar «tus» datos para atender la solicitud (art. 11 RGPD) —y no te pediremos datos adicionales con la única finalidad de hacer posible esa búsqueda—.
Para ejercer tus derechos escribe a {{TITOLARE_EMAIL_PRIVACY}}. Respondemos en el plazo de un mes desde la solicitud.
10. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamación ante la autoridad de control del Estado miembro en el que residas, trabajes o en el que se haya producido la presunta infracción (art. 77 RGPD). En España la autoridad competente es la Agencia Española de Protección de Datos (www.aepd.es).
11. Menores
El sitio se dirige a profesionales y empresas del sector de la restauración y no está destinado a menores de edad. No recogemos conscientemente datos de menores.
12. Modificaciones de esta información
Si cambian las herramientas descritas más arriba o las finalidades para las que las utilizamos, actualizamos esta información y, cuando la modificación afecte a las herramientas sujetas a consentimiento, te volvemos a pedir la elección mostrándote de nuevo el banner.
Última actualización: {{DATA_ULTIMO_AGGIORNAMENTO}}.