Legal

Politica de Privacidad

Como recopilamos, usamos y protegemos tu informacion cuando usas Qamarero.

Actualizado Abr 2026

Información básica de privacidad

Campo	Información
Responsable	QR PAYMENTS, S.L. — C/ Triana 4, Valencina de la Concepción, 41907, Sevilla — CIF B67982603
Finalidad	Gestión y control de las relaciones contractuales, publicidad (con consentimiento), prospección comercial sobre nuestros productos y servicios, procesos de selección para reclutamiento, prestación del Servicio TPV y del Módulo de Gestión de Reseñas de Google Business Profile.
Legitimación	Consentimiento inequívoco del interesado; ejecución de un contrato o medidas precontractuales (clientes, proveedores y candidatos); interés legítimo (contactos comerciales, seguridad); obligación legal (obligaciones societarias y fiscales).
Destinatarios	Organismos y autoridades públicas; proveedores de servicios (infraestructura cloud, comunicaciones, pasarelas de pago, soporte); Google (en el Módulo de Reseñas). No se realizan cesiones distintas de las previstas sin informar previamente.
Conservación	Durante la vigencia de la relación contractual y, en su caso, los años necesarios para cumplir obligaciones legales, siendo en todo caso el mínimo necesario.
Derechos	Acceso, rectificación, supresión, oposición, portabilidad, limitación y, en su caso, retirada del consentimiento. Ejercitables en info@qamarero.com.

Información desarrollada de privacidad

Desde Qamarero nos preocupamos por tu privacidad. En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), te ofrecemos la siguiente información detallada sobre el tratamiento de tus datos.

1. ¿Quién es el Responsable del Tratamiento de tus datos personales?

Denominación social: QR PAYMENTS, S.L.
Nombre comercial: Qamarero
Dominio: qamarero.com
Domicilio social: C/ Triana 4, Valencina de la Concepción, 41907, Sevilla
NIF: B67982603
Correo electrónico: info@qamarero.com

2. ¿Con qué finalidad tratamos tus datos personales?

Como Responsable de tus datos, únicamente los trataremos con la finalidad de:

Gestionar y controlar las relaciones contractuales con nuestros clientes hosteleros.
Atender consultas realizadas a través de nuestro correo de contacto y formularios web.
Realizar actividades de prospección comercial sobre nuestros productos y servicios de software para hostelería.
Gestionar procesos de selección para reclutamiento de candidatos a puestos de trabajo.
Proporcionar soporte técnico y atención al cliente.
Gestionar el sistema TPV y las funcionalidades de nuestro software.
Prestar el Módulo de Gestión de Reseñas de Google Business Profile, en los términos descritos en la sección 6.

Respetamos en todo caso el principio de minimización de datos, por lo que el tratamiento será siempre adecuado, pertinente y limitado a lo estrictamente necesario. No se adoptarán decisiones individuales automatizadas con efectos jurídicos o significativos sobre los interesados en los términos del artículo 22 RGPD. Sin perjuicio de lo anterior, Qamarero podrá aplicar tratamientos automatizados de carácter agregado o analítico (por ejemplo, métricas, clasificación de sentimiento o sugerencia de respuestas en el Módulo de Reseñas) que no producen efectos jurídicos ni afectan significativamente a los interesados, y cuyo alcance se detalla en la sección 6.

Durante el proceso de gestión de pedidos y reservas a través de nuestro software TPV, Qamarero recibe datos personales en virtud de un contrato de encargado de tratamiento. Para optimizar la experiencia del cliente y evitar duplicidades en pedidos, nuestros clientes nos autorizan a realizar un cruce de datos (exclusivamente email y número de teléfono asociados a los pedidos).

3. ¿Por cuánto tiempo conservaremos tus datos?

Los datos personales proporcionados se conservarán durante la vigencia de la relación contractual o, en su caso, durante los años necesarios y mínimos para cumplir con las obligaciones legales de la compañía, y siempre durante el tiempo estrictamente necesario para la finalidad para la que han sido recabados. Todo ello mientras no se ejerza el derecho de supresión, limitación o cancelación de los mismos.

Para los datos obtenidos a través de las APIs de Google en el marco del Módulo de Reseñas, se aplican plazos específicos descritos en la sección 6.

4. ¿Cuál es la legitimación para el tratamiento de tus datos personales?

La base legal sobre la que se fundamenta el tratamiento de los datos es:

Consentimiento inequívoco y expreso para actividades de marketing y prospección comercial.
Ejecución de contrato para la prestación de servicios de software TPV y del Módulo de Reseñas.
Interés legítimo para contactos comerciales, gestión de reputación online y medidas de seguridad.
Obligación legal para cumplimiento de normativas fiscales (Verifactu, TicketBAI) y laborales.

5. ¿Quiénes son los destinatarios de tus datos personales?

Salvo obligación legal y en los casos previstos por la normativa de protección de datos vigente en cada momento, en ningún caso cederemos tus datos a terceros para su tratamiento sin informarte previamente y requerir tu consentimiento.

Para poder prestar nuestros servicios, Qamarero cuenta con una serie de proveedores (encargados y subencargados del tratamiento) que facilitan nuestra labor. Por eficiencia del servicio, algunos de los prestadores mencionados están ubicados en territorios situados fuera del Espacio Económico Europeo que no proporcionan un nivel de protección de datos equiparable al de la Unión Europea. En tales casos, te informamos de que transferimos tus datos con garantías adecuadas y siempre manteniendo la seguridad de tus datos.

Proveedores principales:

Servicios de correo electrónico y comunicación: envío de comunicaciones comerciales y soporte técnico.
Proveedores de infraestructura cloud: alojamiento seguro de nuestro software SaaS.
Pasarelas de pago: procesamiento seguro de pagos (sin acceso a datos bancarios completos).
Herramientas de soporte técnico: gestión de tickets y atención al cliente.
Servicios de comunicación (WhatsApp, SMS): soporte y notificaciones del servicio.
Google LLC: servicios Google OAuth 2.0 y Google Business Profile API, utilizados para autenticación y gestión de reseñas en el marco del Módulo de Reseñas (ver sección 6).

Transferencias internacionales de datos.

Con carácter general, cuando los datos se transfieran a encargados o subencargados ubicados fuera del EEE, dichas transferencias se ampararán en decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea, o cualquier otro mecanismo legalmente válido, junto con medidas complementarias cuando sean necesarias.
En particular, para la transferencia de datos a Google LLC en EE. UU. (Google OAuth y Google Business Profile API), la transferencia se ampara en la certificación de Google LLC bajo el Data Privacy Framework (DPF) UE-EE. UU. aprobado por la Comisión Europea mediante Decisión de Ejecución (UE) 2023/1795, que proporciona un nivel adecuado de protección. Adicionalmente, y con carácter subsidiario, la transferencia queda cubierta por las Cláusulas Contractuales Tipo (SCCs) suscritas con Google, aplicables en caso de revocación o invalidación del DPF.

Para la gestión de pagos a través de nuestro TPV, cederemos los datos necesarios directamente al Proveedor de Servicios de Pago correspondiente. Qamarero no obtiene en ningún caso el número completo de tarjeta ni datos bancarios sensibles.

6. Uso de datos obtenidos a través de Google (OAuth y Google Business Profile)

En Qamarero utilizamos servicios de Google (Google OAuth 2.0 y Google Business Profile API) para permitir el acceso seguro a nuestra plataforma y la gestión de perfiles empresariales en Google.

6.1. Datos que recibimos de Google

Al iniciar sesión con cuenta Google accedemos a:

Dirección de correo electrónico.
Nombre e información básica del perfil.
Identificador único de usuario (Google ID).
Foto de perfil (si la tienes pública).

Si decides conectar tu Google Business Profile con Qamarero, también accedemos a:

Los locales de tu negocio que hayas seleccionado (nombre, dirección, teléfono y horarios).
Las reseñas que tus clientes dejan en Google sobre esos locales (texto, puntuación, autor, fecha e imágenes asociadas).
Las respuestas que publiques a esas reseñas.

6.2. Permisos que solicitamos

Conocer tu identidad (email, nombre y foto de perfil de Google) para crear tu cuenta e identificarte cuando entras a la plataforma.
Gestionar tu Google Business Profile: leer las reseñas de tu negocio en Google y publicar, editar o borrar las respuestas en tu nombre.

Solo pedimos estos permisos. No accedemos a tu correo, calendario, contactos, fotos personales ni a ningún otro dato de tu cuenta Google.

6.3. Para qué usamos la información

Los datos obtenidos de Google se utilizan exclusivamente para:

Autenticarte y crear o gestionar tu cuenta en Qamarero.
Mostrarte las reseñas que recibe tu negocio en Google.
Permitirte responder, editar o eliminar respuestas a esas reseñas.
Mostrarte métricas y análisis sobre tus propias reseñas.

No utilizamos los datos de Google para ningún otro fin.

6.4. Roles RGPD y base jurídica por finalidad

A efectos del RGPD, el rol de Qamarero y la base jurídica aplicable se concretan por cada finalidad:

Finalidad	Rol de Qamarero	Base jurídica
Autenticación e identificación del Cliente vía Google OAuth (email, nombre, foto, Google ID)	Responsable del Tratamiento	Ejecución de contrato (art. 6.1.b RGPD)
Funcionalidad del Módulo de Reseñas para el Cliente (conexión con GBP, visualización, publicación de respuestas, métricas propias)	Responsable del Tratamiento respecto al Cliente	Ejecución de contrato (art. 6.1.b RGPD)
Tratamiento de datos personales contenidos en las reseñas (autores, alias, imágenes de perfil, texto y puntuación de la opinión, fecha)	Encargado del Tratamiento por cuenta del Cliente	Encargo de tratamiento (art. 28 RGPD); la base legal del Cliente como Responsable es el interés legítimo en la gestión de su reputación online

El tratamiento en calidad de Encargado se regula mediante el correspondiente Contrato de Encargo de Tratamiento suscrito entre Qamarero y el Cliente, que forma parte integrante de las Condiciones Generales de Uso.

6.5. Uso limitado de la información (Google API Services User Data Policy)

El uso y la transferencia por parte de Qamarero a cualquier otra aplicación de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (“Limited Use”).

En particular, Qamarero:

No vende, alquila ni cede tus datos a terceros.
No utiliza tus datos con fines publicitarios ni de perfilado.
No transfiere tus datos salvo cuando sea estrictamente necesario para prestar el servicio, cumplir una obligación legal o con tu consentimiento expreso.
No utiliza tus datos para entrenar modelos de inteligencia artificial ni de machine learning.
No permite que personas físicas lean tus datos, salvo con tu consentimiento expreso, por motivos de seguridad, para cumplir la ley o de forma agregada y anonimizada para operaciones internas.

6.6. Conservación y supresión

Los plazos de conservación específicos aplicables a los datos obtenidos de las APIs de Google son los siguientes:

Tokens OAuth (access token y refresh token): permanecen vigentes y cifrados mientras el Cliente mantenga la conexión activa. Al desconectar el Módulo de Reseñas o revocar los permisos desde Google, los tokens se revocan y suprimen de forma inmediata.
Datos cacheados de reseñas, respuestas e información de locales: tras la desconexión del Módulo de Reseñas, se conservarán durante un máximo de treinta (30) días naturales para permitir su exportación por el Cliente. Transcurrido dicho plazo, serán eliminados o anonimizados de forma segura.
Eliminación inmediata a solicitud: el Cliente podrá solicitar en cualquier momento la supresión inmediata de sus datos escribiendo a info@qamarero.com, sin necesidad de esperar al plazo anterior.
Datos agregados o estadísticos anonimizados (por ejemplo, recuentos o métricas sin identificación de personas físicas) podrán conservarse con fines de mejora del servicio, al no tener la consideración de datos personales.

6.7. Tratamientos automatizados e inteligencia artificial

En el marco del Módulo de Reseñas, Qamarero podrá aplicar tratamientos automatizados de carácter analítico sobre las reseñas y respuestas, con las siguientes características y límites:

Finalidades permitidas: cálculo de métricas agregadas (volumen, puntuación media, distribución temporal), clasificación de sentimiento (positivo, neutro, negativo), categorización temática y sugerencia de borradores de respuesta para revisión y aprobación manual por el Cliente.
Sin efectos jurídicos ni significativos: estos tratamientos no constituyen decisiones individuales automatizadas en el sentido del artículo 22 RGPD y no producen efectos jurídicos ni afectan significativamente a los interesados (autores de reseñas o Clientes).
Intervención humana: la publicación, edición o eliminación de respuestas a reseñas requiere siempre la aprobación expresa del Cliente o de sus Usuarios Autorizados. Qamarero no publica respuestas de forma totalmente automatizada.
No entrenamiento de modelos: conforme a la Política de Uso Limitado de Google, los datos obtenidos de las APIs de Google no se utilizan para entrenar modelos de inteligencia artificial ni de machine learning. Los modelos de IA empleados son proporcionados por terceros y operan sobre los datos exclusivamente durante la inferencia (sin retención ni reentrenamiento).
Transparencia: el Cliente puede solicitar información adicional sobre la lógica aplicada en los tratamientos automatizados escribiendo a info@qamarero.com.

6.8. Control por parte del usuario y ejercicio de derechos

Puedes revocar en cualquier momento el acceso de Qamarero a tu cuenta de Google:

Desde el panel de la Plataforma Qamarero (desconectar Módulo de Reseñas).
Desde la configuración de tu cuenta Google en myaccount.google.com/permissions.

Asimismo, puedes solicitar la eliminación de tus datos contactando con nosotros a través de los canales indicados en esta política.

El ejercicio del resto de derechos reconocidos por el RGPD (acceso, rectificación, supresión, oposición, portabilidad, limitación y reclamación ante la Agencia Española de Protección de Datos) se realizará conforme a lo establecido en la sección 8 de la presente Política de Privacidad. Respecto a los datos de los autores de reseñas, en los que Qamarero actúa como Encargado del Tratamiento, las solicitudes de ejercicio de derechos serán trasladadas sin dilación al Cliente (Responsable del Tratamiento) y Qamarero asistirá a este en el cumplimiento de sus obligaciones conforme al artículo 28.3.e RGPD.

7. Tabla resumen de los tratamientos realizados por Qamarero

Finalidad del tratamiento	Interesados	Categoría de datos	Base legal
Prospección comercial (Newsletter)	Empresarios representantes de establecimientos hosteleros	Nombre, email, sector de actividad	Consentimiento del interesado para nuevas altas; excepción LSSI art. 21 para clientes existentes
Solicitudes comerciales (Demo)	Empresarios interesados en nuestro software	Nombre, email, teléfono, nombre del establecimiento	Consentimiento expreso del interesado
Procesos de selección	Personas interesadas en trabajar en Qamarero	Datos personales, información profesional, CV	Consentimiento expreso del interesado
Clientes del software TPV	Propietarios y empleados de establecimientos	Datos identificativos, datos del establecimiento, datos fiscales	Ejecución de relación contractual
Soporte técnico y atención al cliente	Usuarios del software	Datos de contacto, información técnica del establecimiento	Ejecución de contrato e interés legítimo
Gestión de pedidos y facturación	Clientes finales de establecimientos	Datos de pedido, email, teléfono	Encargado de tratamiento por cuenta del establecimiento
Autenticación Google (OAuth)	Usuarios de la Plataforma que inician sesión con Google	Email, nombre, foto de perfil, Google ID	Ejecución de contrato (art. 6.1.b RGPD)
Módulo de Gestión de Reseñas (GBP) — Cliente	Clientes titulares de Google Business Profile	Identificadores de cuenta y locales, información pública de los locales (nombre, dirección, teléfono, horarios), respuestas publicadas, credenciales OAuth cifradas	Ejecución de contrato (art. 6.1.b RGPD)
Módulo de Gestión de Reseñas (GBP) — autores de reseñas	Autores de reseñas en Google sobre los locales del Cliente	Nombre público o alias, imagen de perfil, texto y puntuación de la reseña, fecha, imágenes asociadas	Encargado de tratamiento por cuenta del Cliente (art. 28 RGPD); base legal del Cliente como Responsable: interés legítimo en la gestión de su reputación online (art. 6.1.f RGPD)
Analítica automatizada del Módulo de Reseñas	Clientes y autores de reseñas	Métricas agregadas, clasificación de sentimiento, categorización temática, borradores de respuesta sugeridos	Ejecución de contrato (Cliente); encargo de tratamiento por cuenta del Cliente (autores). Sin decisiones automatizadas del art. 22 RGPD

8. ¿Cuáles son tus derechos de protección de datos y cómo puedes ejercitarlos?

Conforme a la normativa vigente de protección de datos, los derechos que puedes ejercer ante Qamarero son:

Derecho de acceso: solicitar información sobre los datos personales que tratamos.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
Derecho de oposición: oponerte al tratamiento de tus datos.
Derecho a la portabilidad: recibir tus datos en formato estructurado para transferirlos a otro responsable.
Derecho de limitación: limitar el tratamiento en determinadas circunstancias.
Derecho a retirar el consentimiento: en tratamientos basados en consentimiento.

Para ejercer estos derechos, puedes contactarnos en info@qamarero.com.

En cualquier momento puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. ¿Qué medidas de seguridad aplicamos?

Qamarero mantiene los más altos niveles de seguridad para proteger tus datos personales, incluyendo:

Cifrado de datos: tanto en tránsito (TLS) como en reposo.
Firewalls y sistemas de detección de intrusiones.
Controles de acceso estrictos: solo personal autorizado, con principio de mínimo privilegio.
Copias de seguridad regulares para garantizar disponibilidad.
Monitorización continua de nuestros sistemas.
Evaluaciones de riesgo periódicas.
Formación del personal en protección de datos.

Aplicamos estas mismas medidas técnicas y organizativas a los datos personales obtenidos a través de las APIs de Google, frente a accesos no autorizados, pérdida, alteración o divulgación.

10. Confidencialidad

Qamarero se compromete a tratar los datos personales con absoluta confidencialidad, guardando secreto respecto de los mismos y adoptando todas las medidas necesarias que eviten su alteración, pérdida, tratamiento o acceso no autorizado.

11. Uso de cookies

Qamarero utiliza cookies propias y de terceros para optimizar el funcionamiento de nuestro sitio web y software. Puedes consultar nuestra Política de Cookies para información detallada.

12. Responsabilidad

El usuario es el único responsable de la veracidad y exactitud de los datos proporcionados a través de nuestros formularios y sistemas.

13. Actualizaciones

Qamarero se reserva el derecho de modificar esta Política de Privacidad cuando sea necesario. Las modificaciones se publicarán en esta página web, donde podrás consultar la versión más reciente.

Contacto

Para dudas sobre privacidad: info@qamarero.com