1. Responsable del tratamiento
GAITS ADTECH S.L., titular de la marca YAIGO (solicitud de registro nº M4397584 ante la OEPM, en trámite), con NIF B88961826 y domicilio social en Carrer de les Cabres, 9, Ciutat Vella, 08001 Barcelona, España (en adelante, "YAIGO", "nosotros" o "el Responsable"), es el responsable del tratamiento de los datos personales recogidos a través de la plataforma YAIGO (aplicación web, panel de administración, TPV, carta QR, asistente de voz con IA y sitio web www.yaigo.es), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Contacto para asuntos de privacidad: privacidad@yaigo.es (o admin@yaigo.es / +34 614 44 85 65 hasta habilitar el buzón dedicado)
2. A quién se aplica esta política
Esta política cubre tres perfiles de personas cuyos datos trata YAIGO. Es importante distinguirlos porque YAIGO actúa con un rol legal diferente en cada caso:
| Perfil | Qué datos ve YAIGO | Rol de YAIGO (RGPD) |
|---|---|---|
| Negocio cliente (restaurante/comercio) y su personal | Datos de la cuenta, del Perfil Fiscal, facturación, empleados, uso de la plataforma | Responsable del tratamiento |
| Clientes finales del negocio (comensales, compradores) | Datos introducidos al reservar, pedir, registrarse en el programa de fidelización o llamar al asistente de voz | Encargado del tratamiento (trata estos datos por cuenta e instrucción del negocio cliente — ver el Contrato de Encargado de Tratamiento) |
| Visitantes de www.yaigo.es | Datos de navegación, cookies, formulario de contacto/demo | Responsable del tratamiento |
Cuando YAIGO actúa como encargado del tratamiento (fila 2), esta política se ofrece a título informativo general; el responsable de esos datos es el negocio que usa YAIGO, y el ejercicio de derechos debe dirigirse en primer lugar a dicho negocio, sin perjuicio de que YAIGO colabore para atenderlo en los plazos legales.
3. Modelo de cuenta: Cuenta, Perfil Fiscal y Negocio
El alta en YAIGO sigue una jerarquía de tres niveles que conviene conocer porque determina quién ve qué dato:
- Cuenta: el inicio de sesión de la persona usuaria (email + contraseña).
- Perfil Fiscal: la identidad fiscal bajo la que se opera — Autónomo (DNI/NIE) o Empresa/SL (CIF + representante legal, con su nombre y DNI/NIE). Una Cuenta puede tener uno o varios Perfiles Fiscales.
- Negocio: la unidad comercial operativa ("tienda"): TPV, mesas, carta, reservas, empleados. Un Perfil Fiscal puede tener uno o varios Negocios. Cada Negocio mantiene su propia serie de facturación VeriFactu, aunque el NIF/CIF emisor ante la AEAT sigue siendo el del Perfil Fiscal.
El método de pago de la suscripción se configura a nivel de Perfil Fiscal (tarjeta por defecto) con opción de asignar una tarjeta distinta por Negocio.
4. Qué datos personales tratamos
| Categoría | Ejemplos |
|---|---|
| Identificativos y de contacto | Nombre, apellidos, teléfono, email, dirección de entrega |
| Datos de Cuenta y Perfil Fiscal | Credenciales de acceso; DNI/NIE (Autónomo) o CIF + nombre y DNI/NIE del representante legal (Empresa) |
| Datos de Negocio | Tipo de negocio, rol del personal (propietario, gerente, camarero, cocina, contabilidad) |
| Datos de facturación y pago | Historial de suscripción; la tarjeta se tokeniza en la pasarela de pago — YAIGO no almacena números de tarjeta completos ni acepta IBAN/Bizum para la suscripción |
| Documentación de la representación ante la AEAT (VERI*FACTU) | Documento de otorgamiento de la representación firmado; datos de la persona otorgante y, en empresas, de su representante legal (nombre, NIF/NIE, domicilio fiscal); copia del DNI/NIE cuando se firma a mano; documento que acredita la representación (escritura o poder); datos del certificado electrónico usado para firmar; fecha, hora y registro de actividad del proceso (ver sección 8) |
| Datos de uso de la plataforma | Pedidos, mesas, reservas, tickets, histórico de compra, preferencias de carta |
| Datos de categoría especial — salud (alergias e intolerancias) | Alérgenos e intolerancias alimentarias indicados voluntariamente por el cliente final. Tratamiento sujeto a consentimiento explícito separado (ver sección 6) |
| Datos de llamadas telefónicas (asistente de voz IA) | Grabación de audio, transcripción automática, número de teléfono, contenido del pedido/reserva gestionado por voz |
| Datos de geolocalización | Dirección de entrega y, en su caso, ubicación aproximada para el módulo de delivery |
| Datos de navegación y cookies | Dirección IP, identificadores de dispositivo, cookies técnicas, analíticas y de marketing (ver Política de Cookies) |
5. Finalidades y base legal del tratamiento
| Finalidad | Base legal (RGPD) | Ref. |
|---|---|---|
| Prestar el servicio: TPV, reservas, pedidos, carta QR, delivery, KDS | Ejecución de un contrato | Art. 6.1.b |
| Facturación, VeriFactu y obligaciones fiscales | Obligación legal | Art. 6.1.c |
| Remitir a la AEAT, en representación del negocio cliente, sus registros de facturación VERI*FACTU | Ejecución del contrato e instrucciones del cliente, como encargado del tratamiento (ver Contrato de Encargado de Tratamiento) | Art. 6.1.b / art. 28 |
| Recabar, verificar y conservar la documentación que acredita esa representación, para poder aportarla si la AEAT la requiere | Obligación legal (art. 46 LGT, art. 5 Ley 39/2015, Orden HAC/1398/2003 y Acuerdo de Colaboración Social con la AEAT) | Art. 6.1.c |
| Gestionar el asistente de voz IA (reservas/pedidos por teléfono) | Ejecución de contrato + consentimiento (grabación) | Art. 6.1.b y 6.1.a |
| Tratar datos de alergias/salud del cliente final | Consentimiento explícito | Art. 9.2.a |
| Programas de fidelización y comunicaciones comerciales | Consentimiento (opt-in independiente y revocable) | Art. 6.1.a |
| Analítica de negocio, previsión de demanda, segmentación de clientes | Interés legítimo del negocio cliente / consentimiento cuando aplique | Art. 6.1.f / 6.1.a |
| Seguridad, prevención de fraude y auditoría | Interés legítimo y obligación legal | Art. 6.1.f / 6.1.c |
| Atención de soporte y comunicaciones del servicio | Ejecución de contrato | Art. 6.1.b |
6. Datos de categoría especial: alergias e intolerancias
YAIGO POS permite, si el negocio cliente activa esa función, que un cliente final registre voluntariamente alergias o intolerancias alimentarias al darse de alta o al reservar/pedir. Estos datos se consideran datos relativos a la salud (art. 9.1 RGPD) y reciben protección reforzada:
- Solo se recogen si el propio cliente decide facilitarlos; el campo nunca es obligatorio.
- Se solicita un consentimiento explícito, específico y diferenciado del resto de casillas (ver el módulo de consentimiento del alta de cliente), separado de la aceptación general de esta política.
- Se usan exclusivamente para la finalidad de seguridad alimentaria (informar a cocina); no se emplean para perfilado ni publicidad, ni se ceden a terceros ajenos a la preparación del pedido.
- El cliente puede retirar el consentimiento y solicitar la eliminación de este dato en cualquier momento, sin que afecte a su capacidad de seguir pidiendo o reservando.
- Acceso restringido dentro de la plataforma a los roles que necesitan conocerlo (cocina, sala) mediante control de permisos por rol.
7. Asistente de voz con inteligencia artificial
Cuando un negocio activa el módulo de asistente de voz IA, las llamadas entrantes son atendidas por un agente que entiende español e inglés y gestiona reservas y pedidos para recoger o entregar. El agente combina telefonía, síntesis/reconocimiento de voz y un modelo de lenguaje para interpretar la petición, y escribe siempre a través de la API de YAIGO (nunca directamente en la base de datos).
- Al inicio de cada llamada se informa a la persona que llama de que la conversación puede ser grabada y tratada por un sistema de inteligencia artificial, conforme al RGPD.
- El agente nunca solicita ni almacena datos de tarjeta de pago; el pago se realiza en efectivo o tarjeta al recoger, o al repartidor en la entrega.
- La grabación y transcripción se conservan el tiempo necesario para gestionar el pedido/reserva y resolver incidencias, y después se eliminan o anonimizan (ver sección 12).
- Si la persona que llama lo solicita, o ante cualquier duda fuera del alcance del agente, la llamada se transfiere a una persona del negocio.
8. Facturación VeriFactu y representación ante la AEAT
YAIGO genera las facturas de cada Negocio conforme al sistema VeriFactu (RD 1007/2023), obligatorio en las fechas que fije la normativa vigente (fecha prevista: octubre de 2028, según lo anunciado por el Ministerio de Hacienda el 5 de octubre de 2026, pendiente de publicación en el BOE). GAITS ADTECH S.L. ha suscrito con la Agencia Tributaria (AEAT) un Acuerdo de Colaboración Social que le permite remitir de forma telemática, en representación de sus clientes, los registros de facturación VERI*FACTU/SII/SILICIE.
Esta representación ante la AEAT es un trámite independiente del consentimiento de protección de datos: la normativa tributaria exige que el negocio cliente otorgue esa representación mediante firma manuscrita (con DNI y, en su caso, sello) o firma electrónica cualificada — una simple casilla de aceptación en el alta no es válida para este fin. El proceso de autorización se gestiona por separado del registro en la plataforma.
8.1 Información sobre el tratamiento de datos de la representación (art. 13 RGPD)
| Apartado | Información |
|---|---|
| Responsable | GAITS ADTECH S.L. (NIF B88961826), como colaborador social de la AEAT, respecto de la documentación de la representación. Contacto: privacidad@yaigo.es. |
| Qué datos | Los indicados en la sección 4, fila «Documentación de la representación ante la AEAT». |
| Finalidad | Acreditar ante la AEAT que el negocio cliente ha otorgado a GAITS ADTECH S.L. su representación para remitir sus registros de facturación. Según el modelo oficial, la finalidad última es la aplicación del sistema tributario y aduanero. No se usan para ningún otro fin. |
| Base jurídica | Cumplimiento de una obligación legal (art. 6.1.c RGPD): el colaborador social debe ostentar y poder acreditar la representación en cualquier momento (art. 46 LGT, art. 5 Ley 39/2015, Orden HAC/1398/2003 y Acuerdo de Colaboración Social). |
| ¿Es obligatorio? | Sí, si el cliente quiere que GAITS ADTECH S.L. envíe sus registros a la AEAT. Sin la representación firmada y validada no se realiza ningún envío en su nombre. |
| Minimización | La copia del DNI/NIE solo se solicita cuando el documento se firma a mano. Si se firma con certificado electrónico cualificado, no se pide. |
| Destinatarios | La Agencia Estatal de Administración Tributaria, únicamente cuando requiera acreditar la representación. No se cede a otros terceros, salvo obligación legal. Se almacena en la infraestructura indicada en la sección 10, cifrada y con acceso restringido. |
| Conservación | Mientras la representación esté vigente y, tras su revocación o el fin del servicio, durante el plazo general de prescripción de 4 años (art. 66 LGT), para poder acreditar la representación de los envíos ya realizados. Después se suprime. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad, en los términos de la sección 13. La supresión no será posible mientras exista la obligación legal de conservar la documentación. El cliente puede revocar la representación en cualquier momento desde su panel (Ajustes → Fiscal → VERI*FACTU). |
Los registros de facturación que se envían a la AEAT (que pueden incluir el nombre y el NIF de los destinatarios de las facturas) son datos del negocio cliente. Respecto de ellos GAITS ADTECH S.L. actúa como encargado del tratamiento siguiendo sus instrucciones, y la AEAT los recibe por obligación legal.
9. Pago y datos de tarjeta
La suscripción a YAIGO se cobra únicamente con tarjeta bancaria. La tarjeta se captura y tokeniza directamente en el formulario/SDK de Stripe, nuestra pasarela de pago; YAIGO no almacena el número completo de la tarjeta en sus propios sistemas. No se admiten IBAN, Bizum ni transferencia bancaria para la suscripción. Los cobros recurrentes, reintentos ante impago y reembolsos se rigen por las condiciones de Stripe vigentes en cada momento, además de lo dispuesto en los Términos y Condiciones.
10. Destinatarios y encargados del tratamiento (subencargados)
Para prestar el servicio, YAIGO comparte datos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD, y únicamente en la medida necesaria para el módulo que el negocio cliente tenga activado:
| Proveedor | Servicio | Módulo |
|---|---|---|
| Cloudflare (Workflows + infraestructura) | Orquestación, alojamiento del backend propio | Toda la plataforma |
| Proveedor de base de datos gestionada (PostgreSQL) | Base de datos | Toda la plataforma |
| Twilio | Telefonía (voz y SMS) | Asistente de voz IA |
| ElevenLabs | Reconocimiento y síntesis de voz (streaming) | Asistente de voz IA |
| Anthropic (modelos Claude) | Interpretación del lenguaje / razonamiento de IA (resumen diario, asistente de voz) | Asistente de voz IA, Resumen Diario Automático |
| Meta (WhatsApp Business API) | Envío del resumen diario y notificaciones al negocio | Resumen Diario Automático |
| Proveedor de envío de emails transaccionales | Envío de emails transaccionales | Notificaciones y resumen diario |
| Google (API de Gemini) | Generación de las respuestas del chat “Pregunta a Yaigo” de la web | Chat de la web yaigo.es |
| Stripe | Procesamiento de pagos, tokenización de tarjetas y cobro recurrente de la suscripción | Suscripción y TPV |
| Glovo, Uber Eats, Just Eat | Agregación de pedidos de delivery (solo si el negocio los activa; integración prevista próximamente) | Delivery |
| A3, Sage, ContaPlus u otras gestorías (Gestoría CONNECT, addon de pago, próximamente) | Sincronización contable/fiscal, solo si el negocio lo conecta | Gestoría CONNECT |
| AEAT (Agencia Tributaria) | Recepción de facturas VeriFactu — obligación legal; GAITS actúa como colaborador social autorizado (ver sección 8) | VeriFactu |
Chat de la web. Si usas el chat “Pregunta a Yaigo”, tus mensajes se envían a Google (API de Gemini) para generar la respuesta, y el historial de la conversación se guarda solo mientras dura tu sesión de navegación. No escribas en el chat datos personales sensibles; para el alta o datos de tu cuenta usa el formulario de contacto o WhatsApp.
YAIGO no vende datos personales a terceros ni los cede con fines publicitarios ajenos a la propia plataforma.
11. Transferencias internacionales
Algunos proveedores de la sección 10 (por ejemplo, Twilio, ElevenLabs, Anthropic, Google, Meta o Stripe) pueden procesar datos fuera del Espacio Económico Europeo. En esos casos, YAIGO exige que la transferencia se ampare en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo (CCT/SCC), junto con las medidas adicionales que resulten necesarias.
12. Plazos de conservación
| Dato | Plazo |
|---|---|
| Datos de la Cuenta, Perfil Fiscal y Negocio | Mientras dure la relación contractual y hasta 6 años tras su fin por obligaciones fiscales/mercantiles |
| Facturas y datos fiscales (VeriFactu) | Mínimo 4-6 años conforme a normativa tributaria y mercantil |
| Documentación de la representación ante la AEAT (incluida la copia del DNI/NIE) | Mientras la representación esté vigente y, tras su revocación o el fin del servicio, 4 años (art. 66 LGT); después se suprime |
| Datos de clientes finales (pedidos, reservas) | Mientras el cliente mantenga actividad; bloqueados y suprimidos tras el plazo de prescripción aplicable |
| Datos de alergias/salud | Mientras el cliente lo mantenga activo; eliminación inmediata a su solicitud |
| Grabaciones y transcripciones de llamadas del asistente de voz | Hasta 90 días salvo incidencia abierta o requerimiento legal |
| Mensajes del chat de la web | Solo durante la sesión de navegación |
| Datos de marketing/fidelización | Hasta la revocación del consentimiento o 24 meses de inactividad |
| Cookies | Ver Política de Cookies |
13. Derechos de las personas interesadas
Cualquier persona cuyos datos trate YAIGO puede ejercer en cualquier momento y de forma gratuita: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad, retirada del consentimiento y a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos.
Para ejercerlos, escribe a privacidad@yaigo.es indicando el derecho que quieres ejercer y adjuntando un documento que acredite tu identidad. Si tus datos son tratados por YAIGO como encargado (por ejemplo, como cliente final de un restaurante), te recomendamos dirigirte primero al propio negocio; si lo prefieres, podemos remitirle la solicitud. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
14. Menores de edad
La plataforma YAIGO está destinada a negocios y a personas mayores de 14 años (edad mínima para prestar consentimiento en materia de protección de datos en España, art. 7 LOPDGDD). No recogemos conscientemente datos de menores de esa edad sin el consentimiento de sus padres o tutores.
15. Seguridad de los datos
Aplicamos medidas técnicas y organizativas conformes al art. 32 RGPD: cifrado en tránsito y en reposo, aislamiento de datos por Negocio ("multi-tenant" con separación estricta), control de acceso basado en roles, copias de seguridad, registro de actividad y revisión periódica de vulnerabilidades. Ante una violación de seguridad que suponga un riesgo para las personas afectadas, lo notificaremos a la AEPD y, si procede, a las personas afectadas, en los plazos legales.
16. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de última actualización figura al inicio del documento.
17. Contacto
GAITS ADTECH S.L. · Carrer de les Cabres, 9, Ciutat Vella, 08001 Barcelona · NIF B88961826 · privacidad@yaigo.es · admin@yaigo.es · +34 614 44 85 65