1. Quiénes somos y cómo contactarnos
POSse es una plataforma para locales de hostelería: menú QR, reserva de mesas, recogida, pedido y pago en la mesa, campañas por correo electrónico. El sitio de la plataforma es getposse.app, el panel del local es getposse.app/admin y el menú de cada local está en un subdominio del tipo nombre.psse.me o en el dominio propio del local.
Operador de la plataforma: empresario individual (FOP) Yehor Kupriienko, Ucrania, Kiev, calle Yerevanska 30, número de identificación fiscal 3588911091. Para cuestiones de datos personales escriba a privacy@getposse.app.
Esta política está escrita en lenguaje claro. Donde la ley exige formulaciones exactas, están; donde basta una frase corta, la usamos.
2. En resumen: tres roles, tres grupos de personas
Tratamos datos de tres grupos de personas y nuestro rol es distinto en cada uno.
Visitantes de getposse.app y administradores de locales: para sus datos somos el responsable del tratamiento (propietario de los datos según la ley ucraniana). Decidimos qué recogemos y para qué, y respondemos ante usted directamente.
Clientes de los locales — quienes abren un menú, reservan una mesa, hacen un pedido para recoger, pagan en la mesa o reciben una campaña: para sus datos el responsable es el local y nosotros somos el encargado, que trata los datos por su cuenta y en las condiciones del anexo de tratamiento de datos de nuestros términos. El local decide qué módulos activar, qué integraciones conectar y a quién escribir; nosotros lo hacemos técnicamente.
De ahí la regla práctica principal: el cliente que quiera obtener, corregir o eliminar sus datos se dirige al local y nos envía una copia de la solicitud. Ayudamos al local a responder y no retrasamos nada.
3. Visitantes de getposse.app
Los formularios de solicitud del sitio («Dejar solicitud», la ventana emergente, el formulario de la página de contacto) envían lo que usted introdujo — nombre, teléfono u otro contacto, pregunta, tipo de local, sistema de caja y banco si los indicó — a nuestro chat interno de Telegram. Las solicitudes no se guardan en una base de datos: existen solo en ese chat hasta que las borramos. Base: nuestro interés legítimo en responderle y su acción de pulsar «enviar».
Analítica del sitio: PostHog (servidores en la Unión Europea) y Google Analytics 4. Hasta que responda al banner de cookies no se instala ninguna cookie, no se graba la sesión y Google Analytics no se carga; en este modo PostHog cuenta páginas vistas y clics en la memoria de la pestaña, sin un identificador que sobreviva al cierre del navegador. Tras «aceptar», PostHog y Google Analytics instalan sus cookies y PostHog empieza a grabar la sesión (movimientos y clics en la página, nunca el contenido de los campos). Tras «rechazar» todo queda como antes de responder. Más detalles en la sección «Cookies y analítica».
Acceso al panel: la página getposse.app/sign-in acepta una dirección de correo para un enlace de acceso o el acceso con Google. No guardamos ni pedimos contraseñas.
4. Administradores de locales
Qué guardamos: la dirección de correo, el nombre (si lo indicó o vino de Google), el rol en el local, las invitaciones, el idioma elegido del panel y una marca si rechazó nuestro único correo de marketing. El acceso es por enlace de un solo uso al correo o con Google; la sesión se guarda en cookies de Supabase Auth.
Para qué: para que pueda gestionar el local, para poder escribirle sobre el estado de la cuenta (confirmación, fin del periodo de prueba, pago, impago, suspensión) y, una vez, al tercer día, ofrecer ayuda. Base: el contrato (los términos) y nuestro interés legítimo en mantener la cuenta; el correo de ayuda se basa en el interés legítimo, con un enlace para rechazarlo en el propio correo.
El pago de la suscripción se realiza en Stripe: los datos de la tarjeta se introducen en las páginas de Stripe y nunca nos llegan. Guardamos los identificadores de cliente y suscripción en Stripe, el plan, el periodo y la fecha del próximo cargo. Stripe recibe el nombre de la cuenta y el correo del titular.
Los datos del local que usted publica (nombre, dirección, teléfonos, horario, menú, fotos, contraseña del Wi-Fi, enlaces a redes sociales) pasan a ser públicos en la página del local: es su decisión como titular. Las claves de las integraciones (caja, adquirencia, Meta Pixel, Google Analytics) se guardan cifradas y solo las usa el servidor.
5. Clientes de los locales
Quién es el responsable: el local cuyo menú abrió. Figura en la cabecera y el pie de la página, y su teléfono en el bloque «Sobre el local». Tratamos sus datos por cuenta del local.
Ver el menú sin hacer una solicitud: en su dispositivo se crea un identificador aleatorio (en el almacenamiento local del navegador) y un identificador de pestaña; con ellos se envían al servidor los eventos «abrió el menú», «abrió un plato», «añadió a favoritos», «añadió al carrito». La dirección IP y la versión del navegador no se guardan. Con estos eventos el local ve estadísticas de visitas y platos populares; el identificador no se vincula con su nombre, pero es un identificador seudónimo, no anónimo. Base: el interés legítimo del local en tener estadísticas de su menú sin rastreadores publicitarios.
Reserva de mesa: nombre, teléfono, correo (si lo indicó), fecha, hora, número de comensales, comentario e idioma en que rellenó el formulario. Recogida: nombre, teléfono, correo (si lo indicó), contenido del pedido, hora, comentario. Pedido y cuenta en la mesa: contenido del pedido, mesa, importe; nombre y teléfono solo si el local los pide. Base: el contrato entre usted y el local (reserva, pedido) y su interés legítimo en recibir la solicitud.
Adónde van los datos de la solicitud: al local — a su panel y a su chat de Telegram (la notificación contiene nombre, teléfono, correo y comentario), a la caja del local si está conectada (Poster recibe teléfono, nombre, correo y comentario; iiko o Syrve reciben teléfono y nombre) y a usted — como correo sobre la solicitud, si indicó un correo.
Pago en la mesa o prepago de la recogida: la página de pago pertenece al adquirente del local (monobank, Multicard, LiqPay); el número completo de la tarjeta se introduce allí y no nos llega. Recibimos y guardamos el importe, la moneda, el estado, el identificador del pago en el adquirente, el enlace al recibo y la notificación técnica del pago tal como la envía el adquirente — puede contener un número de tarjeta enmascarado y el nombre del pagador. No transmitimos su nombre ni su teléfono al adquirente. La propina forma parte del importe del pago.
Base de «Clientes» y campañas: de sus solicitudes el local obtiene un registro sobre usted (nombre, teléfono, correo, idioma, historial de solicitudes). El local puede enviarle correos sobre sí mismo en el idioma en que hizo la solicitud. En el formulario no se pide un consentimiento de marketing aparte: el envío solo se permite a los propios clientes del local y solo sobre sus servicios, y cada correo lleva un enlace de baja que funciona con un clic y que los clientes de correo entienden (cabecera List-Unsubscribe). Si un correo no se entrega o lo marca como spam, le marcamos automáticamente como dado de baja. Las campañas salen por nuestro servicio de correo Resend en nombre del local desde nuestra dirección; esos correos no se responden: el teléfono del local está en el correo.
Analítica y publicidad del local: si el local ha activado Meta Pixel o Google Analytics 4, se cargan solo después de que pulse «Aceptar todo» en el banner. Entonces Meta y Google reciben directamente su dirección IP, datos del navegador y sus cookies, y nuestro servidor duplica los eventos (vista, añadir al carrito, compra, reserva) a Meta: con la dirección IP, la versión del navegador, las cookies de Meta y un hash (huella irreversible) del identificador del dispositivo; en compras y reservas, con hashes del correo, el teléfono y el nombre, que Meta coteja con sus usuarios. El correo, el teléfono y el nombre en bruto nunca van al píxel. El píxel y el contador pertenecen al local; él responde de la legalidad de su publicidad. Si pulsa «Rechazar todo», estos servicios no se ejecutan en absoluto.
El mapa de la página del local es un mapa de Google incrustado; al cargarse, Google recibe su dirección IP y puede instalar sus cookies. Más detalles en la sección «Cookies y analítica».
Sus derechos como cliente: diríjase al local (el responsable) — por el teléfono o la dirección de su página — y envíenos una copia a la dirección de la sección 1. Respondemos al local y a usted en 30 días y eliminamos o corregimos los datos por indicación del local. Puede darse de baja de las campañas con el enlace de cualquier correo, sin solicitud.
6. A quién comunicamos los datos y a qué países
Nuestros subencargados (trabajan para todos los locales y para nosotros): Vercel — alojamiento de la aplicación, Londres, Reino Unido; Supabase — base de datos, archivos (fotos y vídeos de los locales) y acceso al panel, Londres, Reino Unido; Stripe — suscripciones de los locales (Irlanda; el procesamiento de tarjetas según las reglas de Stripe); Resend — envío de correos e informes de entrega; PostHog — analítica del sitio (Unión Europea); Google — analítica del sitio (solo con consentimiento), traducción de textos del menú, datos del local para la valoración y el mapa; Telegram — canal de notificaciones de los locales y de solicitudes del sitio. Cada uno trabaja bajo su propio acuerdo de tratamiento de datos; los enlaces actuales están disponibles a petición y en el anexo de tratamiento de datos de los términos.
Integraciones que conecta el propio local (sus subencargados, de los que responde el local): los sistemas de caja Poster (Ucrania), iiko (servidor en Kazajistán) o Syrve (servidor en la Unión Europea) — el local elige a cuál conectarse; los adquirentes monobank y LiqPay (Ucrania), Multicard (Uzbekistán); Meta Pixel y Google Analytics 4 (Estados Unidos y Unión Europea según las condiciones de Meta y Google); el chat propio del local en Telegram.
Dónde se guardan los datos: en el Reino Unido (base de datos y aplicación); los datos de los clientes de locales en Kazajistán y Uzbekistán — también en una base de datos local en el territorio del país correspondiente (secciones 14 y 15). Para locales y clientes de la Unión Europea: la Comisión Europea ha reconocido como adecuada la protección de datos del Reino Unido (decisión de adecuación de 2021, prorrogada en 2025), por lo que la transferencia no necesita garantías adicionales; las transferencias a Estados Unidos (Stripe, Resend, Meta, Google) se basan en cláusulas contractuales tipo y en el marco UE–EE. UU. incluidos en los contratos de esas empresas. Para Ucrania: el Reino Unido y los países de la UE son partes del Convenio 108, la transferencia está permitida. Para Kazajistán, Uzbekistán y Kirguistán, véanse las secciones 14–16.
7. Cuánto tiempo conservamos los datos
Las solicitudes del sitio no se guardan en una base de datos y permanecen en nuestro chat interno hasta su borrado manual.
Datos de la cuenta de administrador — mientras exista la cuenta. Un local cuyo periodo de prueba terminó sin pago puede archivarse no antes de 14 días después: sus páginas se cierran, los datos se conservan hasta que el local se elimina. Puede solicitar la eliminación de una cuenta o un local en la dirección de la sección 1.
Datos de clientes (solicitudes, pedidos, base de «Clientes», destinatarios de campañas) — sin límite de plazo: mientras esté vigente el contrato con el local y tras su fin, hasta la eliminación del local a petición del Cliente (sección 13 de los términos) o por iniciativa nuestra. El local puede eliminar antes a un cliente a petición de este.
Pagos y datos de la suscripción — mientras esté vigente el contrato y, después, durante los plazos que fijan la legislación contable y los plazos de prescripción (en Ucrania, al menos tres años).
Eventos de visualización del menú y «me gusta», registro de correos enviados e informes de entrega de campañas — hasta la eliminación del local. Estamos trabajando en la eliminación automática de eventos de más de 24 meses y del registro de correos de más de 12 meses; cuando esté disponible, el plazo figurará aquí.
Cookies y almacenamiento del navegador — plazos en la sección 11.
8. Cómo protegemos los datos
La conexión con el sitio, el panel y los menús es solo por HTTPS. Los datos de cada local están aislados: en la aplicación cada operación se limita al local en cuyo nombre se ejecuta y, en la base de datos, además hay políticas de acceso activas en cada tabla; el aislamiento se comprueba con pruebas automáticas en cada versión.
Las claves de las cajas, los adquirentes y los contadores publicitarios de los locales se guardan cifradas (AES-256-GCM) y se descifran solo en el servidor en el momento de usarlas. Las notificaciones de Stripe, Resend, Telegram y los adquirentes se aceptan solo con firma verificada. El acceso al panel no usa contraseñas: enlace de un solo uso o Google.
El operador de la plataforma tiene acceso a la base de datos para soporte y mantenimiento. Si un incidente afecta a datos de clientes, notificamos al local en un plazo de 48 horas desde que lo conocemos y le ayudamos a notificar a la autoridad de control y a los clientes cuando la ley lo exige.
9. Sus derechos y cómo ejercerlos
Tiene derecho a saber qué datos tenemos sobre usted, obtener una copia, corregirlos, eliminarlos, limitar el tratamiento, oponerse al tratamiento basado en interés legítimo, retirar el consentimiento (sin afectar a la licitud del tratamiento anterior) y, en la Unión Europea, recibir sus datos en formato legible por máquina.
Los visitantes del sitio y los administradores nos escriben a la dirección de la sección 1. Respondemos en 30 días; en casos complejos podemos ampliar el plazo dos meses más, avisándole. Para verificar la identidad de un administrador usamos la dirección de correo de la cuenta.
Los clientes de los locales se dirigen al local como responsable y nos envían una copia: así la solicitud se atiende antes. Si el local no responde, escríbanos: contactaremos con él y le ayudaremos.
Para darse de baja de los correos de un local, use el enlace del correo. Para rechazar el correo de ayuda de POSse, use el enlace de ese correo.
10. Menores
El panel del local y el sitio están destinados a empresas y adultos. El menú para clientes, la reserva y la recogida están disponibles a partir de 16 años; los menores solo con un progenitor o tutor. No verificamos la edad ni recogemos a sabiendas datos de menores; si sabe que un menor dejó datos sin consentimiento de sus padres, escríbanos y los eliminaremos junto con el local.
11. Cookies y analítica
Esta sección es el único documento sobre cookies para el sitio getposse.app, el panel del local y todos los menús para clientes en psse.me y en los dominios propios de los locales. El enlace «Más información» del banner de consentimiento de la página de un local lleva aquí.
Panel del local (getposse.app/admin): cookies de sesión de Supabase Auth (sb-…-auth-token) — mientras dure la sesión; posse-locale — idioma del panel, un año; active_location — local seleccionado, hasta cerrar el navegador; poster_oauth_state — protección de la conexión con la caja Poster, 15 minutos. Todas son cookies estrictamente necesarias; no requieren consentimiento y sin ellas el panel no funciona.
Sitio getposse.app: su respuesta al banner se guarda en el almacenamiento local del navegador (posse-site-consent) y no es una cookie. Hasta que responda no se instalan cookies de analítica. Tras «aceptar»: cookies de PostHog (ph_…, hasta un año) y Google Analytics (_ga, _ga_…, hasta dos años) y grabación de sesión de PostHog. Tras «rechazar»: nada más allá de estadísticas mínimas en la memoria de la pestaña. El banner se muestra una vez; para cambiar su elección, borre los datos del sitio getposse.app en la configuración del navegador y el banner volverá a aparecer.
Menú para clientes (nombre.psse.me o dominio del local) — estrictamente necesario: el carrito y «mi pedido en la mesa» en el almacenamiento de la pestaña (resta:cart…, resta:table-order…, resta:table-pay…), la respuesta al banner (resta:consent), los favoritos del cliente (resta:favs…, cuatro horas). Estadísticas del local sin rastreadores: el identificador de dispositivo resta:did (almacenamiento local, hasta que se borre) y el identificador de pestaña resta:sid — véase la sección 5. Ninguna de estas claves es una cookie ni se comparte con terceros.
Menú para clientes — con consentimiento: si el local ha activado Meta Pixel o Google Analytics 4, verá el banner «Cookies y analítica». Hasta que responda, los scripts no se cargan. «Aceptar todo» carga Meta Pixel (cookies _fbp, _fbc, 90 días) y/o Google Analytics (_ga, _ga_…, hasta dos años) y nuestro servidor empieza a duplicar eventos a Meta (sección 5). «Rechazar todo»: nunca se ejecutan. La elección se guarda por separado para cada local, porque cada uno tiene su propio menú y su propio banner. Si el local no tiene rastreadores, no se muestra ningún banner.
El mapa de Google de la página del local se carga con la página, sin banner: es un mapa incrustado y, al cargarse, Google recibe su dirección IP y puede instalar cookies según su propia política. Si no lo desea, no se desplace hasta el bloque del mapa — el mapa se carga al desplazarse hacia él — o bloquee las cookies de terceros en su navegador.
Cómo cambiar la elección en el menú para clientes: borre los datos del sitio del local (cookies y almacenamiento) en la configuración del navegador; en la siguiente visita el banner volverá a aparecer. Todavía no hay un botón específico; lo tenemos previsto.
12. Reclamaciones y autoridades de control
Escríbanos primero: la mayoría de las cuestiones se resuelven con una respuesta. Si considera que nosotros o un local vulneramos sus derechos, puede acudir a la autoridad de protección de datos de su país: en Ucrania, al Comisionado del Parlamento de Ucrania para los Derechos Humanos; en los países de la Unión Europea, a la autoridad nacional de protección de datos (la lista está en el sitio del Comité Europeo de Protección de Datos); en Kazajistán, al Comité de Seguridad de la Información del Ministerio de Desarrollo Digital; en Uzbekistán, al Centro Estatal de Personalización del Gabinete de Ministros; en Kirguistán, a la Agencia Estatal de Protección de Datos Personales. Autoridad de control del lugar de registro del operador: el Comisionado de la Rada Suprema de Ucrania para los Derechos Humanos.
13. Para locales y clientes en Ucrania
Se aplica la Ley de Ucrania «Sobre la protección de datos personales». El local es el propietario de los datos personales de los clientes; POSse es el gestor (encargado) por contrato. Las bases del tratamiento son el contrato y el interés legítimo; las comunicaciones comerciales electrónicas del local se permiten siempre que cada mensaje ofrezca la posibilidad de rechazarlas (Ley «Sobre el comercio electrónico»). Las solicitudes de los interesados se responden en 30 días. La transferencia transfronteriza al Reino Unido y a los países de la UE está permitida: ofrecen una protección adecuada como partes del Convenio 108.
14. Para locales y clientes en Kazajistán
Se aplica la Ley de la República de Kazajistán «Sobre los datos personales y su protección». El propietario de los datos de los clientes es el local; POSse es la persona a la que se encomienda el tratamiento. Los datos personales de los clientes de locales en Kazajistán se recogen y guardan en una base de datos en el territorio de la República de Kazajistán; para el funcionamiento de la plataforma (menú, reservas, pedidos, campañas) se tratan también en nuestra infraestructura principal en el Reino Unido. Al conectar POSse, el local encomienda ese tratamiento transfronterizo y obtiene el consentimiento del cliente para transferir sus datos al extranjero en forma electrónica — como texto bajo los formularios de reserva y pedido. En caso de fuga, el local, como propietario, notifica al organismo autorizado en el plazo legal; nosotros notificamos al local en 48 horas. Las solicitudes sobre datos se atienden en los plazos que fija la legislación kazaja sobre peticiones.
15. Para locales y clientes en Uzbekistán
Se aplica la Ley de la República de Uzbekistán «Sobre los datos personales». Los datos personales de los ciudadanos uzbekos se recogen, sistematizan y guardan en una base de datos en el territorio de la República de Uzbekistán; para el funcionamiento de la plataforma se tratan también en nuestra infraestructura principal en el Reino Unido. El local, como propietario de la base de datos personales, encomienda ese tratamiento, obtiene el consentimiento del cliente para la transferencia transfronteriza como texto bajo los formularios de reserva y pedido, y registra la base en el Registro Estatal si la ley lo exige. POSse no sustituye al local en estas obligaciones. Los correos publicitarios a clientes en Uzbekistán deberían enviarse solo con el consentimiento expreso del cliente.
16. Para locales y clientes en Kirguistán
Se aplica la Ley de la República Kirguisa «Sobre la información de carácter personal». El titular del conjunto de datos de los clientes es el local; POSse es el encargado por contrato. La transferencia transfronteriza al Reino Unido y a los países de la UE se permite como transferencia a Estados que garantizan una protección adecuada; como garantía adicional el local obtiene el consentimiento del cliente como texto bajo el formulario. El registro del titular de un conjunto de datos personales es obligación del local.
17. Cambios en esta política
La fecha de la versión figura en la parte superior de la página. Los cambios sustanciales se comunican a los administradores de los locales por correo al menos 14 días antes; a los clientes les informa la fecha actualizada y, si cambia el conjunto de rastreadores, la nueva aparición del banner de consentimiento.