Política de Privacidad
Última actualización: 20 de octubre de 2026
En Gastro Lab valoramos tu privacidad. Esta política explica qué datos personales recopilamos, con qué finalidad, durante cuánto tiempo y qué derechos te asisten. Cumple con el Reglamento General de Protección de Datos europeo (GDPR) y con la nueva Ley Federal de Protección de Datos suiza (nLPD).
1. Responsable del tratamiento
Adrian F. Tureatca, que opera con el nombre comercial Gastro Lab, Speicherstrasse 21, 9000 St. Gallen (Suiza). Contacto para asuntos de protección de datos: adrian@gastrolabacademy.com.
2. Datos personales que recopilamos
2.1 En el registro
Nombre completo, dirección de email y contraseña. La contraseña se almacena hasheada con PBKDF2; nunca se guarda en texto plano.
2.2 En la creación de la empresa (Manager)
Nombre del restaurante o establecimiento, país y, opcionalmente, datos de facturación adicionales.
2.3 Al añadir empleados
El Manager facilita el nombre, email y rol profesional de cada empleado. El empleado recibe una contraseña temporal y, al primer acceso, debe cambiarla.
2.4 Datos de uso
Progreso de cursos, resultados de evaluaciones, certificados emitidos, fecha y hora de inicio de sesión.
2.5 Datos de pago
Los datos de tarjeta bancaria son procesados directamente por nuestro partner de pagos certificado, que actúa además como vendedor registrado de la transacción, y no se almacenan en los servidores de Gastro Lab. Solo conservamos un identificador de transacción y los datos fiscales necesarios para la facturación.
2.6 Lista de espera
Si te apuntas a la lista de espera guardamos tu nombre, tu email, tu teléfono si lo indicas, el idioma en que te apuntas, el país desde el que te conectas (lo deduce nuestro proveedor de red a partir de tu conexión) y un código calculado a partir de tu dirección IP con un hash con sal; la IP en sí no se guarda. Los usamos para avisarte cuando abramos y para impedir altas masivas desde una misma conexión. La base legal es tu consentimiento, que das al marcar la casilla del formulario. Los conservamos hasta que pidas su borrado: escribe a adrian@gastrolabacademy.com y los suprimimos.
2.7 Visitas a la web
Cada página que abres se anota como una visita: el día, la página, el idioma, el país desde el que te conectas, un código de visitante y, si tienes la sesión iniciada, tu identificador de usuario. El código de visitante se calcula con un hash con sal a partir de tu dirección IP, tu navegador y el día; cambia cada día, así que sirve para contar visitantes distintos en un día, pero no para seguirte de un día a otro. Ni la IP ni los datos del navegador se guardan por separado, y para esto no se usa ninguna cookie propia. Con la sesión iniciada, en tu sesión se anota además la última página abierta y la hora, para saber quién está conectado; esa anotación desaparece al cerrar la sesión. Las visitas del administrador no se cuentan. La finalidad es saber cuánto se usa cada página y mejorar el servicio (interés legítimo). Las visitas se conservan hasta que pidas su borrado: escribe a adrian@gastrolabacademy.com.
2.8 Asistente de preguntas con inteligencia artificial
Si eres responsable y usas el asistente para crear preguntas, el texto que escribes y los documentos que subes (por ejemplo, una carta o tus normas de servicio) se envían al servicio de inteligencia artificial de nuestro proveedor de alojamiento, que los lee y propone preguntas. Ni el texto ni los documentos se guardan: solo se guardan las preguntas que tú apruebas, con la indicación de que las propuso el asistente, el modelo que las escribió y el nombre del documento del que salen. Te pedimos que no incluyas datos personales de otras personas en esos documentos. La base legal es la ejecución del contrato.
3. Finalidades del tratamiento
- Prestar el servicio contratado (acceso a cursos, evaluaciones, certificados).
- Gestionar la cuenta y el equipo (en el caso de Managers).
- Emitir certificados nominativos verificables.
- Comunicaciones operativas relacionadas con el contrato.
- Facturación y cumplimiento de obligaciones contables y fiscales.
- Mejora del servicio sobre la base del análisis del uso agregado.
4. Base legal
- Ejecución del contrato (registro y prestación del servicio).
- Consentimiento (cookies analíticas y comunicaciones comerciales no operativas).
- Interés legítimo (mejora del producto, prevención de fraude).
- Obligación legal (facturación, conservación contable).
5. Conservación de los datos
Los datos de cuenta se conservan mientras la cuenta permanezca activa. Tras la cancelación, los datos contables y fiscales se conservan durante seis años, conforme a las obligaciones contables suizas. Los datos de pago se conservan según la legislación tributaria aplicable.
6. Destinatarios y transferencias
Compartimos datos personales únicamente con proveedores tecnológicos necesarios para la prestación del servicio:
- Proveedor de alojamiento, red de distribución de contenidos e inteligencia artificial. La base de datos se encuentra en Europa occidental; algunos tratamientos, como el del asistente de preguntas, pueden realizarse en servidores de otros países.
- Nuestro partner de pagos certificado (cumple PCI DSS), que actúa además como vendedor registrado de la transacción.
- Proveedor de correo electrónico transaccional, para los avisos operativos.
Algunos de estos proveedores pueden tratar datos fuera de la UE y de Suiza, incluidos los Estados Unidos. En ese caso la transferencia se ampara en una decisión de adecuación o en las cláusulas contractuales tipo de protección de datos. Si tienes cualquier pregunta sobre qué datos tratamos o dónde se tratan, escríbenos a adrian@gastrolabacademy.com antes de registrarte o de iniciar sesión y te responderemos.
7. Derechos del usuario
Conforme al GDPR y la nLPD, dispones de los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión de datos (derecho al olvido).
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
Para ejercer cualquiera de estos derechos, escribe a adrian@gastrolabacademy.com indicando el derecho que deseas ejercer.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: hashing de contraseñas con PBKDF2, conexiones HTTPS de extremo a extremo, controles de acceso por rol y revisión periódica de la seguridad de la infraestructura.
9. Menores de edad
El servicio está dirigido a profesionales del sector de la hostelería mayores de 16 años. No recopilamos conscientemente datos de menores. Si detectas que un menor ha facilitado datos sin autorización, escríbenos para que procedamos a su supresión.
10. Reclamaciones
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante el Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suiza, o ante la autoridad de protección de datos de la UE correspondiente a tu lugar de residencia.
11. Cambios en la política
Cualquier modificación se notificará por email con al menos treinta días de antelación a su entrada en vigor. La versión vigente estará siempre disponible en esta misma página.
12. Contacto
Para cualquier asunto relacionado con la protección de datos, escribe a adrian@gastrolabacademy.com.