Política de cookies

1. Qué cubre esta política

Se aplica a tres partes del servicio: la vista del cliente que se abre después de escanear un código QR del establecimiento, la oficina administrativa utilizada por los establecimientos, su personal y sus socios comerciales, y el sitio web público kymiro.com, incluyendo el banner de consentimiento.

2. Las cookies y el almacenamiento local se tratan por igual

Kymiro funciona deliberadamente casi por completo sin cookies clásicas. Casi todo lo que guardamos en su dispositivo se almacena en el almacenamiento local del navegador, que nunca abandona su dispositivo por sí solo. Legalmente esto no supone ninguna diferencia: el § 25 TDDDG en Alemania y el Art. 4 de la Ley griega 3471/2006, en relación con la Ley 4624/2019, cubren cualquier almacenamiento o acceso a información en su equipo terminal. Por lo tanto, los tratamos de la misma manera.

• No utilizamos redes publicitarias, píxeles de seguimiento entre sitios ni huellas digitales (fingerprinting).
• No se escribe nada más allá del almacenamiento estrictamente necesario antes de que usted lo acepte.
• Rechazar las categorías opcionales no afecta su capacidad para utilizar el menú o realizar una solicitud.

3. Bases legales

Distinguimos dos situaciones:

• Almacenamiento estrictamente necesario: § 25(2) n.º 2 TDDDG (Alemania) y la exención equivalente según la legislación griega — no se requiere consentimiento, porque es necesario para proporcionar el servicio que usted solicitó explícitamente. Cualquier tratamiento posterior de los datos personales resultantes se basa en el Art. 6(1)(b) y (f) del RGPD.
• Almacenamiento opcional (preferencias, análisis, marketing): el § 25(1) TDDDG y el Art. 4 de la Ley 3471/2006 requieren su consentimiento previo; el tratamiento de los datos personales resultantes se basa en el Art. 6(1)(a) del RGPD. La Directriz 2/2020 de la Autoridad Helénica de Protección de Datos sobre cookies se aplica a las visitas desde Grecia.
• El consentimiento se otorga libremente, es específico y revocable — rechazar es tan fácil como aceptar, ambos en la primera capa del banner.

4. Categorías que utilizamos

El banner ofrece cuatro categorías. Solo la primera está activa sin su consentimiento.

• Estrictamente necesario — sesión, idioma, apariencia y estado de inicio de sesión. Siempre activo.
• Preferencias — configuraciones de comodidad opcionales como favoritos, establecimientos visitados recientemente y alertas sonoras. Desactivadas hasta que usted lo permita.
• Análisis — estadísticas de uso agregadas que nos ayudan a mejorar el producto. Desactivadas hasta que usted lo permita. Actualmente no hay ninguna herramienta de análisis activa; si añadimos alguna, solo se ejecutará para los visitantes que hayan dado su consentimiento.
• Marketing — medición de campañas y atribución de referencias. Desactivadas hasta que usted lo permita. Actualmente no ejecutamos etiquetas publicitarias.

5. Consentimiento, retirada y tiempo de vida

Su decisión se almacena en su dispositivo para que no tengamos que volver a preguntar en cada visita.

• El banner aparece en su primera visita; nada opcional se almacena mientras está abierto.
• Puede cambiar o retirar su decisión en cualquier momento utilizando el botón de configuración de cookies en esta página, en el pie de página y en la política de privacidad. La retirada surte efecto inmediatamente y no afecta la legalidad del tratamiento anterior a la misma.
• Volveremos a preguntar como máximo después de 12 meses, e inmediatamente cada vez que cambien las categorías.
• Guardamos el registro de su decisión (categorías y marca de tiempo) como prueba de consentimiento según el Art. 7(1) del RGPD. Permanece solo en su dispositivo — no creamos un perfil del lado del servidor a partir de él.

6. Terceros y transferencias fuera de la UE/EEE

Algunas entradas son establecidas por proveedores de servicios que utilizamos para operar Kymiro. Actúan como encargados del tratamiento según el Art. 28 del RGPD.

• Alojamiento, base de datos y autenticación — lo mantiene conectado y entrega las páginas; establece un token de inicio de sesión y cookies de seguridad.
• Servicios de IA para la traducción de menús, importación de menús e imágenes de productos — procesan el contenido del menú del establecimiento, sin datos de clientes, y no establecen almacenamiento en su dispositivo.
• Entrega de correo electrónico para mensajes de inicio de sesión e invitación — no establece almacenamiento en su dispositivo.
• Procesamiento de pagos para suscripciones (planeado, aún no activo) — se describirá aquí antes de su lanzamiento.
• Cuando un proveedor procesa datos fuera de la UE/EEE, la transferencia está cubierta por una decisión de adecuación o por las Cláusulas Contractuales Tipo de la UE. Los detalles y la lista completa de finalidades se encuentran en nuestra política de privacidad.

7. Control del almacenamiento en su navegador

Independientemente de nuestro banner, puede eliminar o bloquear cookies y datos de sitios en la configuración de su navegador, generalmente en Privacidad y seguridad > Cookies y datos de sitios.

• Eliminar los datos del sitio también elimina su registro de consentimiento, por lo que el banner volverá a aparecer.
• En la vista del cliente, también borra su sesión de mesa actual, carrito y favoritos — simplemente puede escanear el código QR de nuevo.
• Bloquear todo el almacenamiento por completo puede impedir que el inicio de sesión y la sesión de mesa compartida funcionen.

8. Niños

Kymiro no está dirigido a niños. No almacenamos conscientemente datos de niños menores de 16 años y no utilizamos el almacenamiento para perfilar a menores.

9. Cambios en esta política

Actualizamos esta política cada vez que añadimos, eliminamos o cambiamos la finalidad de una entrada. La fecha en la parte superior siempre muestra la versión actual; los cambios importantes activan una nueva solicitud de consentimiento.

10. Contacto y derecho a reclamar

Para cualquier pregunta sobre esta política, póngase en contacto con NT Investments UG (haftungsbeschränkt), Katzbachstraße 8, 40231 Düsseldorf, Alemania, info@kymiro.com.

• Grecia: Hellenic Data Protection Authority (HDPA), Kifissias 1-3, 115 23 Atenas, www.dpa.gr.
• Alemania: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
• También puede presentar una reclamación ante la autoridad de control de su residencia habitual o lugar de trabajo.