Protección de datos y uso legítimo
TB&Go y Market Place · 21 de octubre de 2026 · tbgo-data-notice-2026-10-21-v1
Responsable y contacto
Para las cuentas, contratación y servicios propios de TB&Go y su Market Place, el responsable es Dexperiencias Gastro 2023 S.L., NIF B13927520, C/ Abu-S-Salt 1, 03700 Dénia (Alicante). Puedes contactar sobre tus datos en tbgo.admin@drest2chef.com. En las reservas, el responsable es el restaurante identificado en su formulario y política de privacidad; TB&Go trata esos datos por su cuenta conforme al encargo de tratamiento. En Dexcaro, el responsable es Dexperiencias Gastro 2023 S.L. y el contacto de reservas y derechos es reservas@dexcaro.es. Contratar software no permite acceder a los datos de otros locales ni convierte sus comensales en usuarios de Market Place.
Finalidades y legitimación
Los datos necesarios se utilizan para atender solicitudes, gestionar la cuenta o reserva y ejecutar el servicio solicitado (art. 6.1.b RGPD); cumplir obligaciones legales, incluida la facturación cuando proceda (art. 6.1.c); y prevenir fraude, accesos indebidos y abuso mediante medidas necesarias y proporcionadas, así como tramitar reclamaciones (art. 6.1.f, sujeto a ponderación y al derecho de oposición). Para interlocutores de una entidad, se utiliza la base aplicable a la relación profesional, limitada a esa función. Los campos obligatorios se identifican en cada formulario; sin ellos no se puede completar la operación correspondiente. La información opcional no condiciona el servicio. Leer la privacidad no constituye un consentimiento general.
Reservas, alergias y publicidad
La reserva se rige por las condiciones y privacidad del restaurante. Facilitar alergias o intolerancias es opcional y exige autorización explícita, específica y separada para atender esa reserva (arts. 6.1.a y 9.2.a RGPD); no autoriza a recordarlas para otras visitas ni a utilizarlas con fines publicitarios. La publicidad requiere su base jurídica y los requisitos de la LSSI; cuando se solicite consentimiento, será opcional, separado y revocable. Registrarse, reservar o contratar no activa publicidad por sí solo. Una reserva legítima para otra persona requiere estar autorizado y facilitarle la información de privacidad que corresponda.
Perfil y reseñas de Market Place
El perfil es para mayores de 18 años y está separado de la contratación profesional. El acceso con Google verifica el acceso al email, no acredita documentalmente la identidad ni garantiza una única cuenta por persona. Se tratan nombre, apellidos, edad declarada, email verificado y, si los facilitas, gustos y pendientes. Para acreditar una visita, se contrasta el email con reservas completadas de los motores TB&Go conectados y se solicita que reconozcas la visita; no se importan alergias, notas privadas ni pagos. Las reseñas públicas muestran nombre e inicial del apellido, puntuación, comentario y fecha de publicación. Las valoraciones recibidas del restaurante son privadas en tu perfil; no se difunde tu historial a otros locales. La regla de una reseña por parte y visita y la imposibilidad de editarla no impiden ejercer derechos ni solicitar revisión.
Reclamaciones y moderación
Un recurso incluye la queja y justificación, los datos necesarios de contacto, la visita y ambas valoraciones cuando existan. Lo revisa el equipo autorizado de TB&Go, sin garantía de retirada. Las críticas negativas respetuosas no se eliminan por su puntuación. La revisión de insultos, amenazas, datos de terceros, acoso, hostigamiento o fraude será humana y documentada. La retirada pública no implica borrar inmediatamente las pruebas necesarias para gestionar el caso o atender responsabilidades. No se adoptan decisiones con efectos jurídicos o similares basadas únicamente en puntuaciones o automatismos.
Destinatarios, proveedores y transferencias
Solo acceden el personal autorizado y los proveedores necesarios para alojamiento, autenticación, comunicaciones, soporte y, cuando corresponda, pagos, con los acuerdos y garantías aplicables. Intervienen Google Firebase/Cloud; Google en el acceso elegido por el usuario; el proveedor de correo del servicio; y Stripe cuando se utiliza un circuito de pago habilitado. Cada proveedor puede actuar como encargado o responsable en sus actividades propias. Las autoridades reciben datos cuando existe obligación o fundamento legal. No se venden datos ni se comparten entre restaurantes por tener el mismo propietario. Las eventuales transferencias fuera del EEE requieren una decisión de adecuación o las garantías del capítulo V RGPD según el servicio y proveedor. Consulta el detalle específico y sus enlaces en la política aplicable al formulario; alojar una base en Europa no garantiza que todos los tratamientos del proveedor ocurran exclusivamente allí.
Conservación y derechos
Se conservarán los datos mientras sean necesarios para la finalidad y la relación correspondiente; después, se suprimirán, anonimizarán o bloquearán cuando proceda para atender obligaciones y responsabilidades durante sus plazos legales. No se autoriza conservación indefinida incondicional. Los plazos y revisiones por categoría se detallan en la política del servicio. Las copias de seguridad no habilitan un uso nuevo y las supresiones deben reaplicarse tras una restauración. Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, y retirar el consentimiento sin afectar al tratamiento anterior, mediante el contacto del responsable. La identidad se comprobará de forma proporcionada. El plazo general de respuesta es un mes, prorrogable en los supuestos previstos por el RGPD con información al solicitante. Puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es.
Identidad, uso legítimo y medidas frente al abuso
Queda prohibido utilizar sin autorización la identidad, el nombre, el correo, la cuenta o las credenciales de otra persona para suplantarla, acceder u obtener datos ajenos, realizar reservas o reseñas fraudulentas, manipular valoraciones, perjudicar ilícitamente su reputación, acosar, hostigar, amenazar, enviar spam o interferir en la seguridad o funcionamiento del servicio. No se permite publicar datos personales de terceros sin base legítima. Se exceptúa la representación o reserva por cuenta ajena debidamente autorizada. Los errores de buena fe y las críticas legítimas no constituyen por sí solos suplantación ni abuso.
Suspensión, baja y comunicación a autoridades
Ante indicios fundados, TB&Go podrá adoptar medidas cautelares proporcionadas para proteger cuentas y datos y, tras revisión humana, retirar contenido ilícito o contrario a las normas, suspender o dar de baja al usuario conforme a las condiciones aplicables. Se informará del motivo y de cómo solicitar revisión, salvo restricción legal o riesgo justificado para la investigación o seguridad. La baja no elimina automáticamente reservas, facturas o evidencias que deban conservarse legalmente. Cuando los hechos puedan constituir una infracción o delito, se podrán poner en conocimiento de la autoridad competente, incluidas la AEPD, las Fuerzas y Cuerpos de Seguridad, la Fiscalía o los juzgados, aportando únicamente los datos necesarios con fundamento legal. No se presenta una denuncia automática por cualquier discrepancia ni se excluyen los derechos del afectado o las obligaciones del responsable.
Esta información complementa la política específica del formulario y no modifica retroactivamente contratos ni consentimientos anteriores. Las medidas de baja se aplican conforme a las condiciones vigentes y a la ley.