Política de Privacidad
Última actualización: 6 de agosto de 2026
En Gastro Lab valoramos tu privacidad. Esta política explica qué datos personales recopilamos, con qué finalidad, durante cuánto tiempo y qué derechos te asisten. Cumple con el Reglamento General de Protección de Datos europeo (GDPR) y con la nueva Ley Federal de Protección de Datos suiza (nLPD).
1. Responsable del tratamiento
Gastro Lab, con domicilio en Suiza. Contacto para asuntos de protección de datos: adrian@gastrolabacademy.com.
2. Datos personales que recopilamos
2.1 En el registro
Nombre completo, dirección de email y contraseña. La contraseña se almacena hasheada con PBKDF2; nunca se guarda en texto plano.
2.2 En la creación de la empresa (Manager)
Nombre del restaurante o establecimiento, país y, opcionalmente, datos de facturación adicionales.
2.3 Al añadir empleados
El Manager facilita el nombre, email y rol profesional de cada empleado. El empleado recibe una contraseña temporal y, al primer acceso, debe cambiarla.
2.4 Datos de uso
Progreso de cursos, resultados de evaluaciones, certificados emitidos, fecha y hora de inicio de sesión.
2.5 Datos de pago
Los datos de tarjeta bancaria son procesados directamente por nuestro partner de pagos certificado y no se almacenan en los servidores de Gastro Lab. Solo conservamos un identificador de transacción y los datos fiscales necesarios para la facturación.
3. Finalidades del tratamiento
- Prestar el servicio contratado (acceso a cursos, evaluaciones, certificados).
- Gestionar la cuenta y el equipo (en el caso de Managers).
- Emitir certificados nominativos verificables.
- Comunicaciones operativas relacionadas con el contrato.
- Facturación y cumplimiento de obligaciones contables y fiscales.
- Mejora del servicio sobre la base del análisis del uso agregado.
4. Base legal
- Ejecución del contrato (registro y prestación del servicio).
- Consentimiento (cookies analíticas y comunicaciones comerciales no operativas).
- Interés legítimo (mejora del producto, prevención de fraude).
- Obligación legal (facturación, conservación contable).
5. Conservación de los datos
Los datos de cuenta se conservan mientras la cuenta permanezca activa. Tras la cancelación, los datos contables y fiscales se conservan durante seis años, conforme a las obligaciones contables suizas. Los datos de pago se conservan según la legislación tributaria aplicable.
6. Destinatarios y transferencias
Compartimos datos personales únicamente con proveedores tecnológicos necesarios para la prestación del servicio:
- Cloudflare como proveedor de hosting y CDN. El tratamiento se realiza en infraestructura ubicada en la UE y Suiza.
- Nuestro partner de pagos certificado (cumple PCI DSS).
- Resend, como proveedor de correo electrónico transaccional, para los avisos operativos.
Todos los proveedores cuentan con cláusulas estándar de protección de datos y garantizan un nivel de protección equivalente al exigido por la normativa europea y suiza.
7. Derechos del usuario
Conforme al GDPR y la nLPD, dispones de los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión de datos (derecho al olvido).
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
Para ejercer cualquiera de estos derechos, escribe a adrian@gastrolabacademy.com indicando el derecho que deseas ejercer y adjuntando una copia de un documento que acredite tu identidad.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: hashing de contraseñas con PBKDF2, conexiones HTTPS de extremo a extremo, controles de acceso por rol y revisión periódica de la seguridad de la infraestructura.
9. Menores de edad
El servicio está dirigido a profesionales del sector de la hostelería mayores de 16 años. No recopilamos conscientemente datos de menores. Si detectas que un menor ha facilitado datos sin autorización, escríbenos para que procedamos a su supresión.
10. Reclamaciones
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante el Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suiza, o ante la autoridad de protección de datos de la UE correspondiente a tu lugar de residencia.
11. Cambios en la política
Cualquier modificación se notificará por email con al menos treinta días de antelación a su entrada en vigor. La versión vigente estará siempre disponible en esta misma página.
12. Contacto
Para cualquier asunto relacionado con la protección de datos, escribe a adrian@gastrolabacademy.com.