Política de GDPR

Esta política describe cómo olivv.ai (operado por THEFOODO LTD) cumple con el Reglamento General de Protección de Datos (GDPR) y el UK GDPR, garantizando los más altos estándares de integridad de los datos para nuestros restaurantes asociados y sus clientes.

2. Datos que procesamos

3. Bases legales

Procesamos datos personales sobre las siguientes bases del Artículo 6(1):

• Artículo 6(1)(b) Contrato: tratamiento necesario para la ejecución de un contrato.
• Artículo 6(1)(c) Obligación legal: tratamiento necesario para cumplir una obligación legal.
• Artículo 6(1)(f) Intereses legítimos: tratamiento para nuestros intereses comerciales legítimos.
• Artículo 6(1)(a) Consentimiento: cuando usted haya otorgado un consentimiento claro para que procesemos sus datos.

4. Datos de categorías especiales

olivv.ai no recopila intencionadamente datos de categorías especiales (según se definen en el Artículo 9). Cualquier dato dietético recopilado mediante filtros de alérgenos es procesado por el operador del restaurante conforme a sus propias bases legales y gestionado a través de la lógica de filtrado de la plataforma.

6. Transferencias internacionales

Utilizamos las salvaguardias adecuadas, incluidos los Acuerdos Internacionales de Transferencia de Datos (IDTA) y las Cláusulas Contractuales Tipo, para las transferencias de datos fuera del Reino Unido y del EEE.

7. Obligaciones del encargado del tratamiento

Cuando actuamos como encargado del tratamiento en nombre de operadores de restaurantes:

• Procesamos los datos únicamente siguiendo instrucciones documentadas del operador
• Garantizamos que todo el personal con acceso a datos personales esté sujeto a obligaciones de confidencialidad
• Implementamos medidas técnicas y organizativas de seguridad apropiadas
• Ayudamos al operador a responder a las solicitudes relacionadas con los derechos de los interesados
• Eliminamos o devolvemos todos los datos personales al finalizar la relación de servicio
• Proporcionamos toda la información necesaria para demostrar el cumplimiento del Artículo 28 del UK GDPR

8. Medidas de seguridad

• Cifrado en tránsito y en reposo mediante AES-256.
• Controles estrictos de acceso basados en roles (RBAC).
• Revisiones periódicas de seguridad y pruebas de penetración.

9. Notificación de violaciones de datos

En caso de una violación de datos personales que pueda generar un riesgo para los derechos y libertades de las personas, notificaremos a la ICO dentro de las 72 horas siguientes a tener conocimiento de la violación y, cuando sea necesario, informaremos a las personas afectadas sin demora indebida.

10. Reclamaciones

Tiene derecho a presentar una reclamación ante la Information Commissioner's Office (ICO):

Agradeceríamos la oportunidad de abordar sus inquietudes antes de que contacte con la ICO, por lo que le rogamos que primero se comunique con nosotros en legal@olivv.ai.

Contact Us