Política de privacidad

Última actualización: 4 de noviembre de 2026

Esta política explica cómo HatchGrab Ltd («nosotros») recoge y utiliza datos personales en dos servicios conectados:

• HatchGrab (hatchgrab.com): software que utilizan los operadores de food trucks para recibir y gestionar pedidos.
• Village Foodie (villagefoodie.co.uk): un directorio público que ayuda a las personas a encontrar food trucks que trabajan cerca de ellas.

También abarca las aplicaciones de HatchGrab para móvil y tableta en iOS y Android.

Si ha llegado aquí solo porque ha pedido comida a un food truck, la sección «Si ha hecho un pedido a un food truck» es la parte que le afecta.

Algunos países tienen normas adicionales. Cuando le sean aplicables, figuran en nuestra página de Condiciones específicas por país, que forma parte de esta política.

1. Quiénes somos

HatchGrab Ltd es una sociedad registrada en Inglaterra y Gales.

• Número de sociedad: 17381557
• Domicilio social: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Contacto para consultas sobre privacidad: privacy@hatchgrab.com

Somos el responsable del tratamiento de los datos personales descritos en las secciones 3 y 5. Respecto de los datos descritos en la sección 4, actuamos como encargado del tratamiento por cuenta del food truck al que usted hizo el pedido.

2. Los dos papeles distintos que desempeñamos

Esta distinción es importante, por lo que conviene exponerla con claridad.

Cuando usted es un operador de food truck que utiliza HatchGrab, somos el responsable del tratamiento de los datos de su cuenta. Decidimos qué recogemos y con qué fin, y usted puede ejercer sus derechos directamente frente a nosotros.

Cuando usted es un cliente que pide comida a un food truck, el food truck es el responsable del tratamiento de los datos de su pedido. Es el food truck quien decide qué recoge y cómo lo utiliza. Nosotros tratamos esos datos por su cuenta, siguiendo sus instrucciones, como proveedor del software que utiliza. Si desea que se supriman o rectifiquen los datos de su pedido, el food truck es el primer punto de contacto adecuado, aunque también puede ponerse en contacto con nosotros y le ayudaremos.

3. Si usted es operador de un food truck

Qué recogemos

• Datos de la cuenta: su nombre, dirección de correo electrónico, número de teléfono y la contraseña que establezca (almacenada únicamente como hash criptográfico; nunca vemos ni almacenamos la contraseña en sí).
• Datos del negocio: nombre comercial, correo electrónico y teléfono de contacto del negocio, dirección del negocio, logotipo, carta, precios, horario de apertura y calendario de actividad.
• Datos de uso: qué funciones utiliza, los pedidos tramitados y los ajustes que cambia.
• Datos del dispositivo: en las aplicaciones móviles, un identificador de dispositivo que generamos, la plataforma del dispositivo y un token de notificaciones push si activa las notificaciones.
• Correspondencia de soporte: todo lo que nos envíe por correo electrónico o mensaje.
• Información de pago y facturación, siempre que se activen las suscripciones de pago y a partir de ese momento. Los datos de la tarjeta los gestiona nuestro proveedor de pagos y nunca se almacenan en nuestros sistemas.

Para qué los utilizamos y cuál es nuestra base jurídica

Cuando nos basamos en intereses legítimos, nuestro interés consiste en operar y mejorar un servicio fiable. Hemos tenido en cuenta sus derechos y no consideramos que este tratamiento prevalezca sobre ellos. Puede oponerse en cualquier momento; véase la sección 8.

Desbloqueo biométrico. Si activa Face ID, Touch ID o el desbloqueo por huella dactilar en la aplicación, la comprobación se realiza íntegramente en su dispositivo y la gestiona el sistema operativo. Nunca recibimos, vemos ni almacenamos datos biométricos. Solo recibimos un resultado de sí o no.

Documentos de cumplimiento normativo. Si guarda sus certificados, seguros y otros documentos de cumplimiento normativo en HatchGrab, almacenamos los archivos y los datos que usted guarde con ellos. Cuando sube uno, lo enviamos al servicio Gemini de Google, el mismo que lee las cartas, para rellenar datos como quién lo emitió y cuándo caduca; usted los revisa antes de que se guarde nada. Sus documentos solo se comparten con las personas a las que usted decida enviarlos, mediante enlaces que caducan, y los conservamos hasta que usted los elimine o cierre su cuenta.

4. Si ha hecho un pedido a un food truck

Cuando usted hace un pedido a través de la página de pedidos de un food truck, recogemos y transmitimos a ese food truck:

• Su nombre.
• Su dirección de correo electrónico, si la facilita, para que el food truck pueda enviarle la confirmación y avisarle de que su pedido está listo.
• Su número de teléfono, si lo facilita.
• Su pedido: los productos, las notas o la información sobre alergias que añada, la hora de recogida y el importe.

No vendemos estos datos, no los utilizamos para nuestro propio marketing ni los compartimos con otros food trucks. Los utilizamos únicamente para prestar el servicio de pedidos al food truck al que usted hizo el pedido.

El food truck decide durante cuánto tiempo conserva sus datos y cómo se pone en contacto con usted después. A ello se aplican sus propias prácticas de privacidad. Si no está seguro de qué food truck se trata, póngase en contacto con nosotros en privacy@hatchgrab.com y le indicaremos cuál es.

Información sobre alérgenos. Cuando un food truck publica información sobre alérgenos, mostramos lo que el food truck ha confirmado. No la verificamos de forma independiente. Informe siempre directamente al food truck de cualquier alergia grave.

5. Si visita nuestros sitios web

Recogemos automáticamente datos técnicos básicos: dirección IP, tipo de navegador, tipo de dispositivo, páginas visitadas y el sitio desde el que llegó. Los utilizamos para que los sitios funcionen y sean seguros, y para saber qué páginas resultan útiles.

Cookies y almacenamiento del navegador. Utilizamos cookies y el almacenamiento local de su navegador solo cuando son estrictamente necesarios para que los sitios funcionen: para iniciar su sesión, conservar su cesta, recordar sus preferencias, como su país y su código postal, y, mientras prueba la demo, qué pedidos de demostración ha hecho. No utilizamos cookies publicitarias ni de seguimiento, y no le seguimos a través de otros sitios web.

Analítica de producto. Utilizamos PostHog para saber qué páginas y funciones se utilizan: páginas visitadas y clics, con datos básicos del navegador y del dispositivo. No almacena nada en su navegador (ni cookies ni almacenamiento local), por lo que no puede reconocerle de una visita a otra. No se ejecuta en el panel del operador, en la pantalla de cocina ni en las páginas de gestión, ni en las páginas de food trucks que se muestran en el propio sitio web de un operador. Sí se ejecuta en la demo de HatchGrab, que muestra una pantalla de cocina de ejemplo.

Puede bloquear o eliminar las cookies en la configuración de su navegador, aunque algunas partes del sitio pueden dejar de funcionar si bloquea las necesarias.

Si prueba la demo de HatchGrab

Cuando crea una demo desde el sitio web de HatchGrab, le pedimos su dirección de correo electrónico. La utilizamos para enviarle un enlace a su demo y podemos ponernos en contacto con usted en relación con la puesta en marcha de HatchGrab; lo hacemos porque tenemos un interés legítimo en hacer el seguimiento de una demo que usted ha solicitado. Si marca «Quiero recibir de vez en cuando consejos y novedades de HatchGrab», también le enviaremos ocasionalmente consejos y novedades, sobre la base de su consentimiento; puede darse de baja en cualquier momento, y no marcar la casilla no afecta a su demo.

También conservamos la carta que usted sube (una foto, un PDF o un texto pegado) y la carta que extraemos de ella. La enviamos al servicio Gemini de Google para que pueda leer los platos y los precios, y la conservamos para poder comprobar si ha funcionado bien y ayudarle si después decide poner en marcha HatchGrab. Se almacena de forma privada; solo el personal de HatchGrab puede abrirla.

Suprimimos el correo electrónico de su demo, el archivo de la carta y la propia demo cuando la demo caduca: 24 horas después de crearla, o 14 días si nos pide que la conservemos. Si se registra, su carta pasa a su cuenta y a partir de ese momento se aplican las condiciones de privacidad de su cuenta; conservamos el registro de la demo durante un máximo de 30 días para que la carta pueda pasar, y después lo suprimimos.

Conservamos recuentos sencillos de hasta dónde llegan las demos, como «se ha creado una demo» o «se ha hecho un pedido». No contienen ninguna dirección de correo electrónico y, una vez suprimida su demo, ya no pueden vincularse a usted.

Las demos que preparamos para un food truck con el que hemos contactado se conservan durante un máximo de 30 días y no piden ningún correo electrónico.

Si utiliza nuestro formulario de contacto

Si nos envía un mensaje a través del formulario de contacto del sitio web de HatchGrab, lo gestionamos nosotros mismos: guardamos su mensaje y los datos que introduce, y los enviamos a nuestro equipo por correo electrónico a través de Brevo. Los utilizamos únicamente para responderle y los conservamos durante un máximo de 24 meses. Para evitar que se haga un uso indebido del formulario, también guardamos junto con su mensaje una versión codificada de su dirección IP.

6. Con quién compartimos los datos

Recurrimos a un número reducido de proveedores de servicios, cada uno de los cuales trata los datos únicamente siguiendo nuestras instrucciones:

También podemos comunicar datos cuando la ley nos obligue a ello, o para formular o defender reclamaciones judiciales.

No vendemos datos personales ni los compartimos con fines publicitarios.

Transferencias internacionales. Los datos de su cuenta y los datos de los pedidos se almacenan y se tratan en el Reino Unido. Algunas operaciones se realizan fuera de él: la extracción de cartas y las respuestas automáticas de WhatsApp, que utilizan un servicio de Google en Estados Unidos; la entrega de mensajes de WhatsApp, que realiza Meta en Estados Unidos; los pagos, que gestiona Stripe en Estados Unidos; y las notificaciones push, que entregan Apple y Google en Estados Unidos. Cuando los datos salen del Reino Unido, la transferencia está amparada por la normativa de adecuación del Reino Unido o por el International Data Transfer Agreement (Acuerdo Internacional de Transferencia de Datos) o el Addendum (Adenda), que ofrecen garantías adecuadas. Puede solicitarnos información sobre las garantías aplicables.

A medida que crezca nuestro servicio, podremos incorporar proveedores, entre ellos un proveedor de SMS. Actualizaremos esta lista antes de que empiecen a tratar sus datos.

7. Durante cuánto tiempo conservamos los datos

• Cuentas de operadores: mientras la cuenta esté activa y durante 12 meses después de su cierre.
• Registros de pedidos que contienen datos de clientes: 12 meses; transcurrido ese plazo, se eliminan el nombre, el correo electrónico y el teléfono del cliente, así como cualquier nota del pedido (incluidas las notas sobre alergias o dietas), y solo se conservan datos anonimizados del pedido.
• Pedidos online con tarjeta no finalizados (iniciados pero nunca realizados): se suprimen en el plazo de un día desde su caducidad. Si todavía había un pago con tarjeta retenido, se suprimen en el plazo de un día desde la liberación de esa retención.
• Mensajes de WhatsApp que sus clientes envían a un food truck, y nuestras respuestas automáticas: 12 meses.
• Datos anonimizados de pedidos y ventas: se conservan indefinidamente, para que los food trucks mantengan su historial de actividad. Estos datos no pueden vincularse a una persona concreta.
• Registros contables: seis años desde el final del ejercicio correspondiente, como exige la legislación tributaria del Reino Unido.
• Correspondencia de soporte: 24 meses.
• Registros técnicos y de seguridad: 90 días.
• Datos de la demo: 24 horas, o 14 días si nos pide que conservemos su demo; hasta 30 días si se registra a partir de ella, o en el caso de las demos que preparamos para un food truck con el que hemos contactado (véase la sección 5).

Nuestro proveedor de correo electrónico conserva registros de entrega durante un tiempo limitado conforme a su propia política de conservación.

Suprimimos o anonimizamos los datos una vez finalizados estos plazos.

8. Sus derechos

Conforme a la legislación de protección de datos del Reino Unido, usted tiene derecho a:

• preguntar qué datos personales tenemos sobre usted y obtener una copia;
• obtener la rectificación de los datos inexactos;
• obtener la supresión de sus datos, en determinadas circunstancias;
• limitar el uso que hacemos de sus datos, en determinadas circunstancias;
• recibir sus datos en un formato portable;
• oponerse al tratamiento basado en intereses legítimos;
• retirar su consentimiento en cualquier momento, cuando nos basemos en el consentimiento.

Para ejercer cualquiera de estos derechos, escriba a privacy@hatchgrab.com. Le responderemos en el plazo de un mes.

Eliminación de su cuenta. Los operadores pueden solicitar la eliminación de su cuenta desde la aplicación o escribiendo a privacy@hatchgrab.com. Eliminaremos su cuenta y sus datos personales, salvo cuando estemos obligados a conservar registros por motivos contables o legales.

Reclamaciones. Si no está satisfecho con la forma en que hemos tratado sus datos, puede presentar una reclamación ante la Information Commissioner's Office (la autoridad de protección de datos del Reino Unido) en ico.org.uk, o en el teléfono 0303 123 1113. Le agradeceríamos que nos diera antes la oportunidad de resolverlo.

9. Seguridad

Protegemos los datos mediante cifrado en tránsito, controles de acceso, contraseñas con hash y acceso administrativo restringido. Ningún sistema es completamente seguro, pero adoptamos medidas razonables y las revisamos a medida que crece el servicio.

10. Menores

Nuestros servicios no están dirigidos a menores. No recogemos a sabiendas datos de ninguna persona menor de 13 años. Si cree que un menor nos ha facilitado sus datos, póngase en contacto con nosotros y los suprimiremos.

11. Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas y modificaremos la fecha que figura al principio. Si un cambio le afecta de forma sustancial, se lo comunicaremos directamente.

12. Contacto

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com