Política de privacidad

Última actualización: 10 de julio de 2026

Esta política describe cómo Menulux trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Hugo Sánchez García (autónomo)
• NIF: 54300297B · Domicilio: Calle Manoteras 30, Bloque A, nº 211, 28050 Madrid
• Contacto: info@menulux.es

2. Datos que tratamos

• Cuenta: nombre, email y contraseña (almacenada cifrada con hash; nunca en claro).
• Restaurante: nombre, datos y contenidos de la carta que tú introduces.
• Pago: gestionado íntegramente por Stripe; nosotros no almacenamos los datos de tu tarjeta.
• Contacto/leads: los datos que envías por el formulario de la web.
• Técnicos: datos de sesión y registros mínimos para la seguridad del servicio.

3. Finalidades y base legal

• Prestar el servicio y gestionar tu cuenta — ejecución del contrato.
• Cobrar la suscripción — ejecución del contrato.
• Enviarte correos transaccionales (bienvenida, recuperación, avisos) — ejecución del contrato.
• Atender tus consultas del formulario — consentimiento.
• Enviarte novedades, consejos y ofertas de Menulux y AetherIA — consentimiento, que nos das marcando la casilla del alta y puedes retirar cuando quieras (apartado 4).
• Seguridad y prevención de abuso — interés legítimo.

4. Comunicaciones comerciales

En el alta hay una casilla, desmarcada por defecto y separada de la aceptación de las condiciones, para recibir por correo novedades del producto, consejos de uso y ofertas de Menulux y del resto de servicios de AetherIA. Marcarla es voluntario: si no la marcas, tu cuenta funciona exactamente igual.

No dependen de esa casilla los correos operativos —bienvenida, avisos, facturación, recuperación de contraseña—, que no son publicidad y se envían porque hacen falta para prestarte el servicio.

Guardamos la fecha y el origen del consentimiento como prueba de que nos lo diste, tal y como exige el RGPD.

Puedes retirarlo cuando quieras y sin dar explicaciones: cada correo comercial lleva un enlace de baja que funciona en un clic, o escríbenos a info@menulux.es. Darte de baja no afecta a los correos operativos.

Estos correos incluyen una imagen que nos indica si has abierto el mensaje y enlaces que registran en qué has pinchado. Lo usamos solo para saber si lo que mandamos interesa y dejar de enviar lo que no; forma parte del mismo consentimiento y deja de aplicarse en cuanto te das de baja.

Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI-CE).

5. Conservación

Conservamos tus datos mientras tengas cuenta activa y, tras la baja, durante los plazos legales aplicables (p. ej. fiscales). Los leads se conservan mientras sean necesarios para gestionar tu solicitud.

Si aceptaste las comunicaciones comerciales, conservamos tus datos con esa finalidad hasta que retires el consentimiento. De la baja guardamos el registro imprescindible para no volver a escribirte por error.

6. Destinatarios (encargados de tratamiento)

Compartimos datos solo con los proveedores necesarios para operar:

• Stripe — procesamiento de pagos.
• Amazon Web Services (AWS) — alojamiento e infraestructura (región UE, Irlanda) y envío de correos transaccionales (Amazon SES).

Algunos proveedores pueden tratar datos fuera del EEE; en tal caso se aplican las garantías del RGPD (cláusulas contractuales tipo u equivalentes).

Los correos, comerciales incluidos, salen de nuestra propia herramienta interna sobre Amazon SES: no cedemos tu dirección a plataformas de marketing de terceros.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@menulux.es. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: contraseñas con hash, sesiones con cookies seguras, control de acceso por cuenta y cifrado en tránsito.

9. Cookies

Consulta nuestra Política de cookies para más detalle.