Privacidad

El principio

Dibs recoge lo estrictamente necesario para que un comercio pueda preparar tu pedido y entregártelo. Nada más, y sobre todo nada que sirva para revenderte en otro sitio.

Lo que recogemos

Tu nombre, un medio para contactarte (correo electrónico o número de teléfono), el contenido de tus pedidos y la franja horaria elegida. El sitio utiliza el almacenamiento local del navegador para recordar tu idioma: no es una cookie publicitaria.

Finalidades y bases jurídicas

Dos bases jurídicas, y nada más. La ejecución del contrato (artículo 6.1.b del RGPD) cubre el núcleo del servicio: registrar tu pedido, transmitirlo al comercio que has elegido, avisarte cuando esté listo, llevar tu cuenta y su historial. Sin estos datos, sencillamente no hay pedido posible. El interés legítimo (artículo 6.1.f del RGPD) cubre la seguridad y la continuidad del servicio: impedir la creación fraudulenta de cuentas y los abusos, permitir que un comercio se proteja de las recogidas nunca realizadas y diagnosticar las averías. Ningún tratamiento se basa en tu consentimiento, porque ningún tratamiento va más allá de lo que el servicio exige para funcionar. Puedes oponerte a cualquier tratamiento basado en el interés legítimo.

Lo que no recogemos

Ningún dato de tarjeta bancaria: pagas en la tienda, Dibs nunca ve tu medio de pago. Sin rastreadores publicitarios de terceros, sin reventa de ficheros de clientes.

Cookies y rastreadores

Este sitio no instala ninguna cookie. Utiliza únicamente el almacenamiento local de tu navegador: el idioma que has elegido (dibs-lang), tu pedido en curso y tus preferencias en el lado del cliente (dibs-client-v2), la procedencia del código QR por el que eventualmente has llegado (dibs-src, que permanece en tu dispositivo y nunca se transmite), y, solo en el lado del comerciante, el token de conexión que te mantiene autenticado en tu panel de control. Estos elementos son estrictamente necesarios para el servicio que solicitas y, por tanto, están exentos de consentimiento previo en virtud del artículo 5.3 de la Directiva 2002/58/CE (Directiva ePrivacy) y de su transposición belga (artículo 129 de la Ley de 13 de junio de 2005 relativa a las comunicaciones electrónicas). Esa es la razón por la que no ves ningún banner de cookies en este sitio: no habría nada que aceptar ni rechazar. Ninguna medición de audiencia, ningún rastreador publicitario, ningún píxel de redes sociales, en ninguna página.

Quién tiene acceso

El comercio donde haces tu pedido ve tu pedido y tu nombre, porque los necesita para atenderte. Es la única cesión.

Encargados y destinatarios técnicos

Para hacer funcionar Dibs se necesitan algunos proveedores; aquí están todos. Supabase aloja la base de datos y gestiona la autenticación de las cuentas de comerciante; los datos se almacenan en la región europea eu-west-1 (Irlanda). Netlify, Inc. (Estados Unidos) aloja y sirve las páginas de este sitio. Google Fonts proporciona las dos tipografías del sitio: su carga desde fonts.googleapis.com y fonts.gstatic.com transmite tu dirección IP a Google LLC. esm.sh distribuye la biblioteca técnica que utilizan el espacio comerciante y el panel de control, lo que también transmite tu dirección IP al operador de esa CDN. Ninguno de estos proveedores está autorizado a explotar tus datos en beneficio propio, y ningún dato se vende, alquila ni cede a nadie con fines comerciales. Las transferencias fuera de la UE están reguladas: Netlify y Google LLC están certificados en el EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), y las cláusulas contractuales tipo (CCT, decisión 2021/914) cubren cualquier otra transferencia. Con cada uno de estos proveedores se han firmado acuerdos de encargado del tratamiento (DPA).

Durante cuánto tiempo

Los pedidos y el historial de clientes se conservan mientras la cuenta esté activa y se eliminan a más tardar 3 años después de la última actividad (el tiempo necesario para gestionar las recogidas no realizadas y los litigios). Los datos de localización enviados por un cliente que activa «nuevos comercios a mi alrededor» se eliminan en cuanto desactiva la opción. Los registros técnicos (logs) se conservan 30 días. Puedes solicitar la eliminación anticipada en cualquier momento a través de privacy@dibs-food.com.

Tus derechos

Acceso, rectificación, supresión, oposición y portabilidad. Escribe a privacy@dibs-food.com. También puedes presentar una reclamación ante la Autoridad de protección de datos (Rue de la Presse 35, 1000 Bruselas).

Responsable del tratamiento

Dibs, editado por Issam Messaoudi (empresario independiente — sociedad en constitución, SRL «Dibs» prevista para octubre de 2026). Contacto de datos: privacy@dibs-food.com. Dirección de la sede: por confirmar en el momento del registro en la BCE (Bruselas, Bélgica). No se requiere delegado de protección de datos (DPO) en esta fase (tratamientos de escasa magnitud, art. 37.1 RGPD).