Política de Privacidad

1. Responsable del tratamiento

El servicio Weko es prestado por Weko (en adelante, el «Responsable»), con domicilio profesional en España. Los datos identificativos completos (NIF, dirección postal y registro mercantil cuando proceda) se incorporarán a esta versión en cuanto la sociedad operadora quede formalmente constituida. Contacto en materia de protección de datos: [email protected]. Contacto general: [email protected].

2. Qué datos tratamos

• Datos de cuenta y del negocio: nombre, correo electrónico, datos del establecimiento de hostelería, empleados, proveedores, facturas, artículos, ventas e inventario que el usuario introduce o importa.
• Datos bancarios vía open banking (PSD2): si el usuario conecta su banco, accedemos en solo lectura al listado de cuentas y a los movimientos, exclusivamente para conciliar automáticamente las facturas pendientes. El acceso lo proporciona el agregador autorizado Enable Banking mediante un consentimiento que el usuario otorga en la web de su propio banco y que puede revocar en cualquier momento desde Weko o desde su banco. Weko no almacena credenciales bancarias en ningún caso.
• Datos de uso y técnicos: registros de acceso, dirección IP y eventos de la aplicación, necesarios para la seguridad y el funcionamiento. Con tu cuenta abierta, además, registramos en nuestros propios servidores qué pantallas y funciones usas, para prestarte el servicio y mejorarlo. Para ello usamos un identificador de sesión que se guarda en la pestaña de tu navegador y se borra al cerrarla (figura en la tabla de la política de cookies); es técnico y necesario para prestarte el servicio, y no se envía nada a terceros. Se basa en nuestro interés legítimo (art. 6.1.f RGPD) y puedes oponerte escribiendo a la dirección de protección de datos de la sección 1.
• Grabación de sesión (solo si aceptas la analítica): grabamos tu recorrido por la web y la aplicación —pantallas, clics y textos de la interfaz— para mejorar el producto. No se graba lo que escribes en los formularios; las tablas, fichas y listados con datos de clientes o empleados aparecen tapados; y no se registran los mensajes internos del navegador. Con la sesión iniciada, la grabación queda ligada a tu número de cuenta. Si rechazas la analítica o la retiras, deja de grabarse. Más detalle en la política de cookies.

3. Finalidad y base jurídica

Tratamos los datos para prestar el servicio de gestión de hostelería contratado (ejecución del contrato, art. 6.1.b RGPD), para la conciliación bancaria cuando el usuario activa el open banking (consentimiento explícito del usuario, art. 6.1.a RGPD, revocable), para cumplir obligaciones legales y fiscales (art. 6.1.c RGPD) y para la seguridad de la plataforma (interés legítimo, art. 6.1.f RGPD).

4. Encargados y terceros

Compartimos datos únicamente con los proveedores necesarios para prestar el servicio, en calidad de encargados del tratamiento: el agregador de open banking Enable Banking (acceso a la información de cuenta autorizada por el usuario), el procesador de pagos Stripe Payments Europe, Ltd., y los proveedores de alojamiento e infraestructura. No vendemos ni cedemos datos personales a terceros con fines publicitarios.

5. Conservación

Conservamos los datos mientras la cuenta esté activa y, después, durante los plazos exigidos por la normativa fiscal y mercantil. Los datos de movimientos bancarios obtenidos vía open banking se conservan solo el tiempo necesario para la conciliación y se eliminan o anonimizan cuando dejan de ser precisos o cuando el usuario revoca el consentimiento.

6. Derechos

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Asimismo puede retirar en cualquier momento el consentimiento de open banking sin que ello afecte a la licitud del tratamiento previo, y presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).