Privacidad de los pedidos por WhatsApp y Kiosko
Última actualización: 2 de noviembre de 2026
Qué pasa con tus datos cuando haces un pedido por WhatsApp o desde el Kiosko (la carta en el móvil) a un restaurante que usa Comandix.
1. Quién es el responsable
El restaurante al que haces el pedido. Él decide para qué se usan tus datos. Su nombre sale en la conversación y en el Kiosko, y su nombre fiscal y su NIF salen en tu ticket.
Comandix (Solución10, Javier Sánchez Díez de los Ríos, NIF 74920313K) da el servicio al restaurante y trata tus datos solo por encargo suyo y siguiendo sus instrucciones. La ley lo llama «encargado del tratamiento» (art. 28 del RGPD). Si pides al restaurante de demostración de Comandix, el responsable es Solución10.
2. Qué datos se usan
- Tu teléfono (o tu WhatsApp) y el nombre que des.
- La dirección de entrega, si pides a domicilio.
- Lo que pides y las notas que añadas (por ejemplo, alergias o «el timbre no funciona»).
- Lo que escribes en la conversación de WhatsApp y lo que te contesta el asistente.
- Tu idioma, para atenderte en él.
- En el Kiosko, además, la dirección IP y el tipo de aparato cuando aceptas esta información.
- Si pides factura completa, los datos fiscales que des.
- Si pagas con tarjeta, el cobro lo hace MONEI: ni el restaurante ni Comandix ven el número de tu tarjeta.
3. Para qué y con qué permiso
| Para qué | Con qué permiso (base legal) |
|---|---|
| Atender y preparar tu pedido, avisarte de cómo va y mandarte el ticket. | Lo pides tú: es la compra que haces (art. 6.1.b del RGPD). |
| Hacer la factura y guardarla. | Lo exige la ley (art. 6.1.c del RGPD; Código de Comercio y Ley General Tributaria). |
| Mandarte ofertas del restaurante. | Solo si lo aceptas aparte. Puedes retirarlo cuando quieras (art. 6.1.a del RGPD). |
| Revisar conversaciones para que el asistente atienda mejor, y evitar pedidos falsos o que no se recogen. | El interés legítimo del restaurante en dar buen servicio y no tirar comida (art. 6.1.f del RGPD). |
| Avisar al restaurante de qué clientes habituales han dejado de pedir, con lo que han pedido antes. Esto no hace que te llegue ningún mensaje: para mandarte ofertas hace falta tu permiso aparte. | El interés legítimo del restaurante en conocer cómo va su negocio (art. 6.1.f del RGPD). |
4. Te atiende un asistente con inteligencia artificial
En WhatsApp te contesta un asistente con inteligencia artificial, y te lo dice en su primer mensaje. Lo que escribes lo lee un modelo de IA para entenderte y montar tu pedido. El asistente no toma decisiones sobre ti: el pedido solo va a cocina cuando tú lo confirmas, y en cualquier momento puedes pedir hablar con el restaurante.
5. Cuánto tiempo se guardan
| Qué | Cuánto tiempo |
|---|---|
| La conversación de WhatsApp. | 90 días. |
| Tu teléfono, nombre, dirección y notas en el pedido. | 12 meses. Después el pedido se queda sin tus datos (solo los productos y el importe). |
| Los códigos de verificación del Kiosko. | 24 horas. |
| Las facturas. | 6 años, porque lo exige la ley (Código de Comercio, art. 30). |
| Tu permiso para recibir ofertas. | Hasta que lo retires. |
El borrado se hace solo, cada noche.
Copias de seguridad. Cada noche se hace una copia de seguridad cifrada para no perder los pedidos ni las facturas si el servidor se avería. Es solo por seguridad: no se usa para nada más, ni para vender ni para hacer publicidad, y únicamente se abre para recuperar el servicio tras una avería. Cada copia se borra sola a los 90 días como máximo, así que lo que se borra cada noche desaparece también de las copias en ese plazo.
6. Quién más los trata
Tus datos no se venden ni se ceden. Solo los tratan, por encargo, los proveedores que hacen falta para el servicio:
| Quién | Para qué y dónde |
|---|---|
| Hostinger | El servidor donde se guardan los datos. Francia (Unión Europea). |
| Backblaze | Guardar las copias de seguridad, cifradas: Backblaze no puede leerlas. Las copias están en Ámsterdam, Países Bajos (Unión Europea). Backblaze es de EE. UU. y se acoge al Marco de Privacidad de Datos UE-EE. UU. |
| WhatsApp (Meta Platforms Ireland) | Llevar los mensajes. Meta puede tratar datos en EE. UU. con el Marco de Privacidad de Datos UE-EE. UU. |
| OpenAI | El asistente de inteligencia artificial. EE. UU., con las cláusulas tipo de la Comisión Europea. |
| OpenRouter (con modelos de Google) | Traducir los mensajes y reconocer tu idioma. EE. UU., con las cláusulas tipo de la Comisión Europea. |
| MONEI | El cobro con tarjeta. España (Unión Europea). |
7. Tus derechos
Puedes pedir ver tus datos, corregirlos, borrarlos, limitar su uso, oponerte a que se usen, llevártelos a otro sitio y retirar un permiso que diste. Díselo al restaurante o escríbenos a info@comandix.io: se lo pasamos al restaurante y te contestamos en menos de un mes.
Si crees que no se ha hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.