Qué guardamos
y qué no sabemos.

El acceso al panel se hace con una cuenta de Google ya existente. De ahí llega tu dirección de correo y un identificador de usuario, que es lo que se usa para saber qué restaurante es tuyo. TableFlow no ve tu contraseña ni lee tu correo.

• El comensal no necesita cuenta: la carta pública no pide identificarse.
• Crear el restaurante y preparar la carta es gratis. Para publicarla necesitas una suscripción activa (o una invitación al piloto).
• Google aplica su propia política al inicio de sesión: política de privacidad de Google(se abre en una pestaña nueva).

La base de datos y las fotos están en un proyecto gratuito de Supabase creado en la región de Fráncfort (Alemania). Las fotos viven en un contenedor privado y se muestran con enlaces firmados que caducan en unos minutos, no con direcciones públicas permanentes.

• Cada restaurante solo puede leer y escribir su propia carta; los permisos se aplican en la base de datos, no solo en la pantalla.
• La región elegida para esos datos está en la UE, pero no podemos prometer que todo el tratamiento ocurra en la UE: los proveedores pueden procesar registros técnicos y metadatos en otros países según sus propias condiciones.
• Condiciones del proveedor: privacidad de Supabase(se abre en una pestaña nueva).

La suscripción del restaurante se gestiona con Stripe. Antes de pagar, tu pantalla de suscripción dice el precio y si el cobro es real o de prueba. No introduzcas una tarjeta real ni datos de clientes mientras esa pantalla diga modo de prueba.

Cuando el cobro está habilitado, TableFlow envía a Stripe un identificador interno de cuenta. En su página de pago, Stripe pide tu correo, el nombre y la dirección de facturación y, si quieres, el NIF o CIF; Stripe los guarda en tu ficha de cliente para los recibos. TableFlow guarda los identificadores de cliente y suscripción, su estado y fechas, no el número de tarjeta. El administrador autorizado puede consultar el correo, el restaurante y el estado de las suscripciones, sin importes. Nada de esto sustituye la revisión legal antes de vender.

La web se sirve desde Cloudflare Pages y el servicio de datos desde Supabase. Ambos registran las peticiones que reciben, como la dirección IP, el navegador y la fecha, para operar y protegerse.

• Esos registros son de cada proveedor: quién accede a ellos y cuánto se conservan lo deciden sus propias condiciones, no TableFlow.
• No se usan para perfilar comensales ni se cruzan con tu carta.
• No hay publicidad, analítica integrada ni píxeles de terceros en estas páginas.
• Condiciones del proveedor: privacidad de Cloudflare(se abre en una pestaña nueva).

Parte del trabajo se guarda en el propio dispositivo, en el almacenamiento local y de sesión del navegador: es almacenamiento técnico, no publicitario, y no viaja contigo a otro teléfono.

• Sesión de acceso: el testigo que mantiene abierto el panel hasta que cierras sesión. Ese testigo sí se envía a Supabase en cada petición del panel: es lo que te identifica como dueño de tu carta.
• Fichas de plato a medias: separadas por cuenta y restaurante, se quedan en el navegador para no perderlas al cambiar de pantalla.
• Idioma de la carta: si un cliente elige un idioma en una carta, su navegador lo recuerda para la próxima vez. No se envía a ningún servidor.
• Idioma del panel: si eliges español o inglés para el panel, tu navegador lo recuerda. No se envía a ningún servidor.
• Demo local: la carta ficticia que edites, el tema elegido y la marca de tutorial completado, sin salir del navegador.
• Borrar los datos del sitio en el navegador elimina todo esto. Cerrar sesión no borra las fichas a medias de ese navegador.
• Como no hay analítica integrada y el almacenamiento es técnico, esta web no muestra un banner de cookies. Es una descripción de lo que hacemos, no una valoración jurídica de tu caso.

Conviene decirlo claro antes de usar TableFlow con clientes reales.

• Una carta publicada es pública. Cualquiera con el enlace o el QR la ve, sin contraseña y sin saber nosotros quién la abrió.
• No subas datos de tus clientes ni información sensible a las fichas de platos o a las fotos: este piloto no está pensado para eso.
• No hay cifrado de extremo a extremo ni copias de seguridad garantizadas. Es un piloto, no un servicio con compromiso de disponibilidad.
• Puedes descargar tus datos guardados desde Ayuda y datos de tu carta, en el panel: incluye textos, precios y referencias de fotos, no las imágenes ni las fichas a medias, y no restaura nada por sí sola.
• El borrado es manual: para eliminar tu restaurante o tu cuenta del piloto, escribe a cristiancaride@gmail.com.
• Si el piloto pasa a ser un servicio, hará falta una política de privacidad formal y un responsable identificado. Esta página se quedaría corta.

Casa Brasa es un restaurante ficticio y sus platos, precios y textos son inventados a propósito. Las imágenes son fotografías de referencia con su atribución, no fotos de platos reales. La demo funciona entera en tu navegador y no manda tu carta de prueba a ningún servidor.

Puedes revisar las atribuciones dentro de la propia demo, en sus créditos.