Política de privacidad
Qué datos recogemos en teremu.com y en la aplicación Teremu, por qué los tratamos, con quién los compartimos y cómo puedes ejercer tus derechos.
En resumen
- No vendemos ni alquilamos datos personales, y no hacemos publicidad dirigida.
- El sitio no instala cookies propias. La analítica solo se activa si la aceptas.
- Recogemos lo que nos envías por un formulario, lo que introduces en la aplicación para gestionar tu restaurante y métricas de uso agregadas.
- Si conectas Gmail, tu TPV o un asistente de IA externo, el acceso es de solo lectura y puedes revocarlo cuando quieras.
- Puedes pedirnos acceso, corrección o eliminación de tus datos cuando quieras.
Este resumen es orientativo y no sustituye al texto completo que aparece debajo.
Quién es responsable de tus datos
Teremu es un producto creado y operado por MTM CYA Corp, que opera comercialmente como MTM Cofounders & Associates («MTM»), una sociedad constituida en los Estados Unidos. MTM es la entidad responsable del tratamiento de los datos personales descritos en esta política. «Teremu», «nosotros» y «nuestro» se refieren a esa misma entidad.
Responsable del tratamiento
MTM CYA Corp · Estados Unidos · info@teremu.com
Relación con MTM y con otros productos del grupo
MTM construye y opera varios productos de software propios; Teremu es uno de ellos. Puedes conocer la empresa en mtmcya.com. Como todos los productos comparten equipo, infraestructura y funciones internas de soporte, administración y facturación, el personal autorizado de MTM puede acceder a los datos tratados a través de Teremu para esas finalidades. Ese acceso interno no es una cesión a terceros: sigue estando bajo el control y la responsabilidad de MTM, con las mismas garantías descritas aquí.
Cada producto de MTM mantiene su propio sitio, su propio aviso de privacidad y sus propios sistemas. No unificamos ni cruzamos tu perfil entre productos distintos con fines comerciales o publicitarios.
Qué cubre esta política
Esta política se aplica al sitio de marketing teremu.com —las páginas públicas, el blog y los formularios de contacto y de demo— y a la aplicación Teremu (app.teremu.com y las apps móviles), incluidas las integraciones que decidas conectar desde ella. Es la única versión publicada: los enlaces a la política de privacidad dentro de la aplicación conducen a esta misma página. Las condiciones de uso del servicio están en los términos del servicio, que complementan este documento.
Qué datos recogemos
Recogemos datos en cuatro situaciones, y en ninguna otra:
Cuando rellenas un formulario
Los formularios de contacto y de solicitud de demo recogen tu nombre, tu correo electrónico y tu mensaje. Opcionalmente puedes añadir el nombre de tu restaurante, un teléfono y el número de locales. Enviamos esa información a nuestro correo interno y te remitimos una confirmación. No nos envíes por estos formularios datos sensibles ni información confidencial de terceros: no son el canal adecuado.
Cuando navegas por el sitio
Si aceptas la analítica, Google Analytics registra datos de uso agregados —páginas vistas, procedencia aproximada, tipo de dispositivo, duración de la visita— para entender qué contenidos resultan útiles. reCAPTCHA Enterprise analiza señales de tu navegador en el momento de enviar un formulario para distinguir a personas de bots.
Cuando usas la aplicación
Al crear una cuenta guardamos tu nombre, tu correo electrónico y las credenciales de acceso (gestionadas por Firebase Authentication). Para prestar el servicio tratamos los datos que introduces sobre tu restaurante: nombre y dirección del local, las facturas que escaneas o importas y lo que contienen (proveedor, artículos, precios, fechas), tus escandallos, carta e inventario, los pedidos importados de tu TPV y los nombres, correos y roles de las personas de tu equipo a las que invitas. Las facturas pueden incluir datos de contacto de tus proveedores; tú decides qué subes y nosotros lo tratamos por cuenta tuya para ofrecerte el servicio.
Registros técnicos del servidor
Nuestro proveedor de alojamiento genera registros automáticos de las peticiones al sitio y a la aplicación (dirección IP, fecha y hora, recurso solicitado, agente de usuario). Son necesarios para servir las páginas, detectar incidencias y prevenir abusos, y se conservan durante un periodo breve.
Lo que no recogemos
No creamos perfiles publicitarios, no usamos píxeles de redes sociales, no compramos listas de contactos y no recogemos categorías especiales de datos (salud, ideología, biometría) a través del sitio ni de la aplicación.
Integraciones y procesamiento con IA
Dentro de la aplicación puedes activar funciones que implican a terceros. Ninguna está activa hasta que la conectas, todas son de solo lectura y todas se pueden desconectar desde Ajustes. Esto es exactamente lo que hace cada una:
Importar facturas desde Gmail
Si conectas tu cuenta de Gmail, Teremu solicita únicamente el permiso de lectura de Google (gmail.readonly). Con él lee una sola vez el correo de los últimos 31 días y, a partir de ahí, solo el correo nuevo, para localizar facturas de proveedores. Los documentos que identifica como facturas entran en el mismo flujo de revisión que una factura escaneada; el resto del correo se descarta sin guardarlo. Teremu nunca envía, modifica, etiqueta ni elimina mensajes de tu cuenta.
El uso que Teremu hace de la información recibida a través de las API de Google se ajusta a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado. Esos datos se emplean únicamente para extraer facturas y mostrártelas; no se usan para publicidad, no se venden y ninguna persona los lee salvo con tu permiso explícito, por motivos de seguridad o cuando la ley lo exija.
Puedes desconectar Gmail en cualquier momento desde Ajustes o revocar el acceso desde la configuración de seguridad de tu cuenta de Google. En ambos casos eliminamos el token de acceso. Las facturas ya importadas se conservan como parte de los registros de tu restaurante, igual que una factura escaneada, hasta que las borres.
Procesamiento con inteligencia artificial
Tres funciones usan modelos de lenguaje: la extracción de datos de facturas (la imagen o el texto del documento), las sugerencias de carta y escandallos, y el asistente de cocina integrado (tu pregunta junto con los datos del restaurante necesarios para responderla). Para ello enviamos esa información a proveedores de modelos que actúan como encargados del tratamiento por cuenta nuestra, cuyas condiciones prohíben usar tus datos para entrenar sus modelos. Los datos procedentes de Gmail —cualquier factura importada de tu bandeja conectada, ya se lea como texto o como imagen de página— los trata únicamente Google (Gemini en Google Cloud Vertex AI, dentro de nuestro propio proyecto de Google Cloud) y nunca se envían a ningún otro proveedor de IA.
Todo lo que devuelve la IA es una estimación: los importes, unidades y proveedores extraídos, y las sugerencias de precios o recetas, se te presentan para que los revises antes de aprobarlos. Nada se incorpora a tus registros sin tu confirmación.
Asistentes de IA externos
La persona propietaria del restaurante puede conectar Teremu a un asistente de IA externo —por ejemplo Claude o ChatGPT— mediante el protocolo MCP. Ese asistente puede entonces consultar los datos del restaurante que la persona que hizo la conexión tiene permiso para ver, y los envía al proveedor del asistente conforme a la política de privacidad de ese proveedor, no a la nuestra. La conexión es de solo lectura: el asistente no puede crear ni modificar nada en Teremu.
Puedes revocar la conexión en cualquier momento desde Ajustes. Registramos qué herramientas consulta cada asistente para que puedas comprobar qué datos ha leído.
Punto de venta (TPV)
Si conectas tu TPV —hoy Square—, Teremu importa las ventas registradas en él para calcular tus ingresos y contrastarlos con tus costes. No modificamos nada en el TPV. Puedes desconectarlo desde Ajustes; las ventas ya importadas se conservan como parte de tus registros.
Facturación y pagos
Los pagos se procesan a través de Stripe. Teremu nunca ve ni almacena el número de tu tarjeta: lo introduces directamente en Stripe. Stripe recoge la dirección de facturación y, para empresas de la Unión Europea, el número de IVA intracomunitario, y con ellos calcula el impuesto sobre ventas o el IVA que corresponda. Los precios se muestran sin impuestos. Conservamos el historial de facturas y pagos durante el tiempo que exige la normativa fiscal y contable.
Base legal y finalidad
Si te encuentras en la UE, el EEE o el Reino Unido, tratamos tus datos sobre las siguientes bases del RGPD:
- Formularios: medidas precontractuales a petición del interesado (art. 6.1.b) — respondemos a lo que nos preguntas.
- Cuenta, datos del restaurante, facturación y procesamiento con IA: ejecución del contrato (art. 6.1.b) — es el servicio que has contratado.
- Integraciones opcionales (Gmail, TPV, asistentes externos): tu consentimiento al conectarlas (art. 6.1.a) — puedes retirarlo desconectándolas.
- reCAPTCHA y registros técnicos: interés legítimo (art. 6.1.f) — mantener el servicio disponible y proteger los formularios del abuso automatizado.
- Google Analytics: consentimiento (art. 6.1.a) — puedes rechazarlo o retirarlo sin perder funcionalidad.
- Conservación de facturas y comunicaciones y cumplimiento de requerimientos legales: obligación legal e interés legítimo (art. 6.1.c y 6.1.f).
Nunca vendemos datos personales, no los alquilamos ni los utilizamos para publicidad de terceros.
Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento: la analítica desde el enlace «Preferencias de cookies» del pie de página y las integraciones desde Ajustes. Retirarlo no afecta a la licitud del tratamiento anterior.
Con quién compartimos datos
No vendemos ni cedemos tus datos. Recurrimos a los siguientes proveedores, que los tratan por cuenta nuestra y siguiendo nuestras instrucciones:
- Google Cloud y Firebase (Hosting, Cloud Functions, base de datos, almacenamiento de archivos, autenticación, Analytics, reCAPTCHA Enterprise) — alojamiento del sitio y de la aplicación, procesamiento de formularios, medición y protección antifraude.
- Amazon Web Services (Simple Email Service), a través del servicio de correo compartido de MTM — entrega de los correos de notificación, confirmación y resúmenes.
- Stripe — cobro de suscripciones, dirección de facturación y cálculo de impuestos.
- Google Maps Platform — búsqueda de tu restaurante al configurar la cuenta.
- Google (Gemini en Vertex AI) — extracción de datos de facturas, sugerencias de carta y escandallos y el asistente de cocina. Las facturas importadas de una bandeja de Gmail conectada las trata únicamente Google.
- MTM CYA Corp y su personal autorizado — soporte, administración y gestión comercial, según se describe más arriba.
Los servicios que conectas tú —tu cuenta de Gmail, tu TPV o un asistente de IA externo— no son encargados nuestros: son proveedores que has elegido y que tratan tus datos conforme a sus propias políticas. Decide con cuidado qué conectas.
Además, podemos comunicar datos cuando sea estrictamente necesario para cumplir una obligación legal o un requerimiento válido de una autoridad competente, para ejercer o defender reclamaciones, o en el marco de una fusión, adquisición o reestructuración societaria —en cuyo caso te informaríamos antes de que tus datos queden sujetos a una política distinta.
Estos proveedores pueden tratar datos fuera del EEE, principalmente en los Estados Unidos. Google, Amazon Web Services y Stripe se acogen a las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y al EU-U.S. Data Privacy Framework para dichas transferencias; con el resto de proveedores firmamos cláusulas equivalentes. MTM, como entidad estadounidense, trata los datos en Estados Unidos con las mismas garantías contractuales.
Cookies y tecnologías similares
El sitio no utiliza cookies propias. Google Analytics solo se carga si aceptas el aviso de cookies: hasta entonces no se ejecuta ningún script de medición ni se instala ninguna cookie suya. Tu elección se guarda en el almacenamiento local de tu navegador —no es una cookie— para no volver a preguntártelo; puedes borrarla vaciando los datos del sitio. reCAPTCHA Enterprise se carga únicamente en el momento de enviar un formulario y puede instalar cookies de terceros para la detección de bots; es una medida de seguridad estrictamente necesaria para que los formularios funcionen. La aplicación usa solo el almacenamiento estrictamente necesario para mantener tu sesión iniciada.
Puedes cambiar o retirar tu decisión cuando quieras desde el enlace «Preferencias de cookies» del pie de página, y bloquear o eliminar cookies desde la configuración de tu navegador. El sitio seguirá funcionando, aunque los formularios pueden dejar de enviarse si bloqueas reCAPTCHA. Respetamos las señales de preferencia de privacidad que tu navegador envíe cuando la ley aplicable lo exija.
Cuánto tiempo conservamos los datos
Conservamos cada dato solo el tiempo necesario para la finalidad que lo justificó:
- Mensajes de formulario: mientras sean necesarios para atender tu consulta y la relación comercial posterior, con un máximo de 24 meses desde el último contacto.
- Datos de tu cuenta y de tu restaurante: mientras la cuenta esté activa. Tras cancelarla puedes exportarlos durante 30 días; después los eliminamos.
- Tokens de acceso de las integraciones (Gmail, TPV, asistentes externos): se eliminan en cuanto desconectas la integración o revocas el permiso desde el proveedor.
- Registro de consultas de los asistentes externos y correos descartados por la importación de Gmail: el registro se conserva un periodo limitado para que puedas auditarlo; los correos descartados no se guardan.
- Datos de Google Analytics: 14 meses, de forma agregada.
- Registros técnicos del servidor: periodo breve, conforme a la configuración estándar de nuestro proveedor de alojamiento.
Cumplidos esos plazos eliminamos o anonimizamos la información, salvo que una obligación legal —por ejemplo, la conservación de facturas a efectos fiscales— o la defensa de una reclamación exija conservarla más tiempo.
Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar tu consentimiento. Escríbenos a info@teremu.com y te responderemos en un plazo máximo de 30 días. Podemos pedirte información adicional para verificar tu identidad antes de atender la solicitud; la usaremos solo para eso.
Ejercer estos derechos es gratuito. No te trataremos de forma distinta ni te negaremos ningún servicio por haberlos ejercido.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos (aepd.es).
Residentes en Estados Unidos
Si resides en California u otro estado con legislación de privacidad del consumidor, dispones además de los derechos a conocer, acceder, corregir y eliminar la información personal que tengamos sobre ti, y a no sufrir discriminación por ejercerlos. Puedes ejercerlos por el mismo canal indicado arriba y, si lo prefieres, a través de un agente autorizado.
No vendemos información personal ni la compartimos para publicidad conductual entre contextos, en el sentido que la CCPA/CPRA y leyes estatales equivalentes dan a esos términos. Tampoco tratamos información personal sensible con fines de inferencia de características.
Decisiones automatizadas
No tomamos decisiones que produzcan efectos jurídicos sobre ti basadas únicamente en el tratamiento automatizado, ni elaboramos perfiles con ese fin. Los resultados de la IA son estimaciones que tú revisas y apruebas, y la puntuación de reCAPTCHA solo determina si una petición se acepta como legítima; si un envío se bloquea por error, puedes escribirnos y lo resolvemos manualmente.
Seguridad
El sitio y la aplicación se sirven íntegramente por HTTPS. Las credenciales de nuestros servicios se guardan en Google Secret Manager y nunca se incluyen en el código. Los tokens de las integraciones que conectas se almacenan cifrados y solo los usa el servidor. El acceso a los datos de los restaurantes y al buzón que recibe los formularios está restringido al personal autorizado. Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo notificaremos y lo comunicaremos a la autoridad competente en los plazos que marca la ley.
Menores
Teremu se dirige a profesionales de la restauración y no está destinado a menores de 16 años. No recogemos datos de menores de forma consciente. Si detectamos que hemos recibido datos de un menor sin la autorización correspondiente, los eliminaremos; si eres madre, padre o tutor y crees que ha ocurrido, escríbenos.
Enlaces a sitios de terceros
Este sitio puede enlazar a páginas que no controlamos, incluida mtmcya.com y los sitios de otros productos de MTM. Cada uno tiene su propio aviso de privacidad y nosotros no respondemos de su contenido ni de sus prácticas de tratamiento.
Cambios en esta política
Si modificamos esta política actualizaremos la fecha que figura arriba. Los cambios sustanciales se comunicarán de forma destacada en el sitio o dentro de la aplicación y, cuando la ley lo exija, te pediremos un nuevo consentimiento. Te recomendamos revisar esta página periódicamente.
¿Dudas?
Escríbenos a info@teremu.com y te contestamos. Sin formularios interminables.