Política de privacidad

Oversight Division Engineering LLC (d/b/a bavoli) ("Bavoli," "nosotros," "nos," o "nuestro") opera la plataforma de reservas y gestión de clientes de restaurantes Bavoli, incluyendo el sitio web en bavoli.com, nuestra aplicación de panel, widgets de reservas incrustados en sitios web de terceros, y servicios relacionados (colectivamente, el "Servicio").

Esta Política de privacidad describe cómo recopilamos, usamos, divulgamos y protegemos tu información personal cuando usas nuestro Servicio, ya seas un operador de restaurante ("Socio restaurante"), un cliente que hace o gestiona una reserva ("Cliente"), o un visitante de nuestro sitio web ("Visitante"). Al acceder o usar el Servicio, aceptas las prácticas descritas en esta Política de privacidad.

1. Información que recopilamos

1.1 Información de cuenta del Socio restaurante

Cuando creas una cuenta de bavoli como operador de restaurante, recopilamos:

• Identity information: Información de identidad: Nombre completo, email, número de teléfono
• Business information: Información del negocio: Nombre del restaurante, dirección, teléfono, URL del sitio web, tipo de cocina, capacidad de asientos
• Account credentials: Credenciales de cuenta: Email y contraseña cifrada (o tokens de autenticación de terceros)
• Billing information: Información de facturación: Nombre del negocio, dirección de facturación, número de identificación fiscal (si aplica)

1.2 Información del Cliente

Cuando un cliente hace una reserva, se une a una lista de espera o interactúa con un Socio restaurante a través de bavoli, recopilamos:

• Contact information: Información de contacto: Nombre, número de teléfono, email
• Reservation details: Detalles de la reserva: Fecha, hora, tamaño del grupo, preferencias de asiento, solicitudes especiales
• Dietary information: Información dietética: Alergias, restricciones dietéticas o preferencias proporcionadas por el cliente
• Guest profile data: Datos del perfil del cliente: Historial de visitas, registros de no-shows, etiquetas y notas agregadas por los Socios restaurante, estado VIP y preferencias del cliente
• Waitlist information: Información de lista de espera: Tamaño del grupo, tiempo de espera estimado, información de contacto para notificaciones por SMS

1.3 Información de pago

Usamos Stripe como procesador de pagos. Cuando proporcionas información de pago:

• What Stripe collects: Qué recopila Stripe: Número de tarjeta de crédito o débito, fecha de vencimiento, CVC y dirección de facturación
• What we store: Qué almacenamos: No almacenamos números de tarjeta completos. Solo conservamos una referencia tokenizada, los últimos cuatro dígitos de la tarjeta, la marca de la tarjeta y la fecha de vencimiento para fines de visualización e identificación
• No-show protection: Protección contra no-shows: Cuando un restaurante habilita retención de tarjeta o requisitos de depósito, los datos de la tarjeta son recopilados y procesados íntegramente por Stripe. Solo almacenamos el token de Stripe necesario para procesar el cargo autorizado

1.4 Datos de uso y analíticas

Recopilamos automáticamente cierta información cuando usas el Servicio:

• Log data: Datos de registro: Dirección IP, tipo y versión del navegador, sistema operativo, URL de referencia, páginas visitadas, fecha y hora de acceso
• Device information: Información del dispositivo: Tipo de dispositivo, resolución de pantalla, identificadores únicos del dispositivo
• Operational analytics: Analíticas operativas: Volumen de reservas (comensales), tasas de no-shows, horarios pico de reservas, tamaños promedio de grupos, tasas de conversión de lista de espera y otras métricas operativas agregadas
• Performance data: Datos de rendimiento: Tiempos de carga de páginas, registros de errores, patrones de uso de funciones

1.5 Cookies y tecnologías similares

Usamos cookies y tecnologías de seguimiento similares para:

• Essential cookies: Cookies esenciales: Mantener tu sesión de autenticación y tokens de seguridad
• Functional cookies: Cookies funcionales: Recordar tus preferencias como selección de tema, zona horaria e idioma
• Analytics cookies: Cookies de analíticas: Usamos Google Analytics para entender cómo los usuarios interactúan con nuestro Servicio. Google Analytics establece cookies para recopilar datos de uso anónimos, incluyendo páginas visitadas, tiempo en páginas, tipo de navegador, tipo de dispositivo y región geográfica general. Estos datos son agregados y no incluyen información de identificación personal

No usamos cookies de publicidad o seguimiento conductual. Puedes cancelar Google Analytics instalando el complemento de exclusión de Google para navegadores o ajustando la configuración de cookies de tu navegador. Para más información sobre la gestión de cookies, consulta la Sección 5.5.Complemento de exclusión de Google para navegadores

1.6 Información de integraciones de terceros

Cuando un Socio restaurante conecta servicios de terceros, podemos recibir:

• Google Reserve: Solicitudes de reservas originadas desde Google Search y Google Maps, incluyendo nombre del cliente, información de contacto, tamaño del grupo, y fecha y hora solicitadas
• Point-of-sale (POS) systems: Sistemas de punto de venta (POS): Datos de transacciones, estado de mesas e información de cuenta según lo configurado por el Socio restaurante
• Other integrations: Otras integraciones: Datos de cualquier servicio adicional que un Socio restaurante conecte a su cuenta de bavoli, limitado a lo necesario para que la integración funcione

1.7 Comunicaciones

Recopilamos información de tus comunicaciones con nosotros, incluyendo solicitudes de soporte y correspondencia, respuestas a encuestas y cualquier información que proporciones voluntariamente en estas comunicaciones.

2. Cómo usamos tu información

2.1 Proveer y mantener el Servicio

• Operar la plataforma de gestión de reservas y los widgets de reservas
• Crear y gestionar cuentas de Socios restaurante
• Permitir a los clientes hacer, modificar y cancelar reservas
• Gestionar listas de espera y asignaciones de mesas
• Mostrar planos de planta y estado de mesas en tiempo real

2.2 Procesar reservas y gestionar lista de espera

• Asociar solicitudes de reservas con horarios y mesas disponibles
• Gestionar asignaciones de asientos y flujo de grupos
• Rastrear historial de visitas y preferencias del cliente para servicio personalizado
• Registrar datos de no-shows para respaldar las políticas de protección contra no-shows de los Socios restaurante

2.3 Enviar notificaciones transaccionales

• Mensajes de confirmación de reservas por SMS y email
• Notificaciones de recordatorio de reservas
• Actualizaciones de estado de lista de espera y notificaciones de mesa lista por SMS
• Confirmaciones de modificación y cancelación de reservas
• Notificaciones de protección contra no-shows (autorizaciones de retención de tarjeta, confirmaciones de depósito)

2.4 Procesar pagos y facturación

• Procesar pagos de suscripciones de Socios restaurante
• Procesar cargos por no-show, depósitos y cargos de cancelación en nombre de los Socios restaurante
• Generar facturas y estados de cuenta
• Gestionar actualizaciones, bajas y cancelaciones de suscripciones

2.5 Analíticas y mejora del Servicio

• Generar analíticas operativas para Socios restaurante (comensales, tasas de no-shows, horas pico, proyecciones de demanda)
• Analizar patrones de uso agregados y anonimizados para mejorar el Servicio
• Desarrollar nuevas funciones basadas en tendencias de uso
• Monitorear el rendimiento y la confiabilidad del Servicio

2.6 Soporte al cliente

• Responder solicitudes de soporte e inquietudes
• Resolver problemas técnicos
• Proporcionar asistencia de onboarding

2.7 Comunicaciones de marketing

Podemos enviar actualizaciones de productos, anuncios de funciones y consejos a Socios restaurante que hayan optado por recibirlos. No enviamos comunicaciones de marketing a los clientes a menos que hayan dado su consentimiento explícito a través de las funciones de marketing de un Socio restaurante.

2.8 Cumplimiento legal y seguridad

• Cumplir con las leyes y regulaciones aplicables
• Hacer cumplir nuestros Términos de servicio
• Detectar, prevenir y abordar fraude, abuso o incidentes de seguridad
• Proteger los derechos, la propiedad y la seguridad de bavoli, nuestros usuarios y el público

2.9 Base legal para el procesamiento (usuarios de la UE/EEA)

Procesamos información personal en las siguientes bases legales:

• Contract Performance: Ejecución del contrato: Procesamiento necesario para proveer el Servicio y gestionar reservas (Artículo 6(1)(b))
• Legal Obligation: Obligación legal: Impuestos, informes financieros y cumplimiento anti-fraude (Artículo 6(1)(c))
• Legitimate Interests: Intereses legítimos: Analíticas, mejora del servicio y detección de fraude (Artículo 6(1)(f))
• Consent: Consentimiento: Comunicaciones de marketing y funciones opcionales (Artículo 6(1)(a))

Para categorías especiales como restricciones dietéticas, nos basamos en el consentimiento explícito (Artículo 9(2)(a)).

3. Cómo compartimos tu información

3.1 Con Socios restaurante

Cuando un cliente hace una reserva o se une a una lista de espera en un restaurante, compartimos la información del cliente con ese Socio restaurante específico, incluyendo nombre, número de teléfono y email; detalles de la reserva y solicitudes especiales; restricciones dietéticas y preferencias de asiento; e historial de visitas y registros de no-shows en ese restaurante.

Los Socios restaurante acceden a esta información a través de su panel de bavoli y son responsables de su propio uso de los datos de los clientes de acuerdo con las leyes aplicables.

3.2 Proveedores de servicios

Compartimos información con proveedores de servicios de terceros que procesan datos en nuestro nombre:

Estos proveedores están obligados contractualmente a usar tus datos solo para realizar servicios en nuestro nombre y de acuerdo con esta Política de privacidad. Para una lista completa de subprocesadores, visita bavoli.com/subprocessors.

3.3 Requisitos legales

Podemos divulgar tu información si es requerido por ley o con la creencia de buena fe de que dicha acción es necesaria para:

• Cumplir con una obligación legal, citación, orden judicial o solicitud gubernamental
• Proteger y defender los derechos o la propiedad de bavoli
• Prevenir o investigar posibles irregularidades en relación con el Servicio
• Proteger la seguridad personal de los usuarios del Servicio o del público

3.4 Transferencias comerciales

En caso de una fusión, adquisición, reorganización, quiebra o venta de todos o una parte de nuestros activos, tu información personal puede transferirse como parte de esa transacción. Te notificaremos por email o mediante un aviso destacado en nuestro sitio web sobre cualquier cambio en la propiedad o el uso de tu información personal, así como cualquier opción que puedas tener con respecto a ella.

3.5 Datos agregados y anonimizados

Podemos compartir datos agregados o anonimizados que no pueden identificarte razonablemente para fines que incluyen investigación de la industria, analíticas y marketing. Por ejemplo, podemos publicar informes sobre tendencias gastronómicas basados en datos de reservas agregados.

3.6 Lo que no hacemos

• We do not sell your personal information. No vendemos tu información personal. No hemos vendido información personal en los doce meses anteriores y no tenemos planes de hacerlo.
• We do not share personal information for cross-context behavioral advertising.
• We do not provide guest contact information to third parties for their own marketing purposes.

4. Retención de datos

4.1 Períodos de retención

Conservamos información personal durante el tiempo necesario para cumplir los propósitos descritos en esta Política de privacidad, a menos que la ley requiera o permita un período de retención más largo:

• Restaurant Partner account data: Datos de cuenta del Socio restaurante: Retenidos durante la duración de la cuenta y hasta dos (2) años después del cierre de la cuenta para respaldar solicitudes de reactivación y cumplir con obligaciones legales
• Guest reservation data: Datos de reservas de clientes: Retenidos mientras la cuenta del Socio restaurante esté activa. Los perfiles de clientes y el historial de visitas se mantienen para proveer las funciones de gestión de clientes que los Socios restaurante necesitan
• Payment records: Registros de pago: Los registros de transacciones se conservan durante siete (7) años para cumplir con obligaciones fiscales y de informes financieros
• Usage and analytics data: Datos de uso y analíticas: Los datos de analíticas agregados se conservan indefinidamente. Los registros de uso identificables se retienen hasta doce (12) meses
• Support correspondence: Correspondencia de soporte: Retenida hasta tres (3) años después de la resolución

4.2 Eliminación

Cuando la información personal ya no es necesaria para los fines para los que fue recopilada, la eliminamos de forma segura o la anonimizamos. Las solicitudes de eliminación se procesan como se describe en la Sección 5.

Las copias de respaldo se retienen hasta 30 días después de la retención original. Los datos anonimizados se retienen indefinidamente (desidentificados de forma irreversible). Los datos eliminados se purgan de las bases de datos activas en un plazo de 30 días.

4.3 Terminación de cuenta de restaurante

Al terminar la cuenta de un restaurante, los datos de los clientes se retienen durante 30 días para permitir la exportación, luego se eliminan a menos que la ley lo requiera o exista una reserva activa.

5. Tus derechos y opciones

5.1 Acceso y portabilidad

Tienes derecho a solicitar una copia de la información personal que tenemos sobre ti. Los Socios restaurante pueden exportar sus datos, incluyendo listas de clientes e historial de reservas, directamente desde el panel de bavoli. Los clientes pueden solicitar una copia de sus datos contactándonos en privacy@bavoli.com.

5.2 Corrección

Tienes derecho a solicitar que corrijamos información personal inexacta o incompleta. Los Socios restaurante pueden actualizar su cuenta y los registros de clientes directamente en el panel. Los clientes pueden solicitar correcciones contactándonos en privacy@bavoli.com.

5.3 Eliminación

Tienes derecho a solicitar la eliminación de tu información personal, sujeto a ciertas excepciones:

• Restaurant Partners: Socios restaurante: Puedes eliminar tu cuenta a través de la configuración del panel o contactándonos. Eliminaremos los datos de tu cuenta de acuerdo con nuestro cronograma de retención, sujeto a obligaciones legales
• Guests: Clientes: Puedes solicitar la eliminación de tu información personal contactándonos en privacy@bavoli.com. Ten en cuenta que alguna información puede conservarse como parte de los registros comerciales de un Socio restaurante donde somos el procesador de datos

5.4 Exclusión de comunicaciones de marketing

• Puedes cancelar la suscripción a emails de marketing haciendo clic en el enlace "cancelar suscripción" en cualquier email de marketing
• Puedes excluirte de los SMS de marketing respondiendo STOP a cualquier mensaje de marketing
• Las notificaciones transaccionales (confirmaciones de reservas, recordatorios, alertas de lista de espera) no son comunicaciones de marketing y son necesarias para el funcionamiento del Servicio. Puedes dejar de recibirlas cancelando tus reservas o eliminándote de las listas de espera

5.5 Preferencias de cookies

El Servicio utiliza los siguientes tipos de cookies:

• Session cookies (authentication): Cookies de sesión (autenticación): Esenciales; expiran al cerrar la sesión
• Preference cookies (theme, timezone): Cookies de preferencia (tema, zona horaria): Funcionales; retención de 1 año
• Analytics cookies (Google Analytics): Cookies de analíticas (Google Analytics): Se usan para recopilar datos de uso anónimos como páginas visitadas, tiempo en páginas, tipo de navegador, tipo de dispositivo y región geográfica general. No se comparte información de identificación personal con Google. Estas cookies son establecidas por Google Analytics y están sujetas a la Política de privacidad de Google

Cookies de terceros: Stripe y Google pueden establecer cookies sujetas a sus propias políticas de privacidad. Puedes excluirte de Google Analytics instalando el complemento de exclusión de Google para navegadores. También puedes controlar las cookies a través de la configuración de tu navegador. Ten en cuenta que deshabilitar las cookies esenciales puede impedirte usar ciertas funciones del Servicio, incluyendo la autenticación.Complemento de exclusión de Google para navegadores

5.6 Residentes de California — Derechos CCPA

Si eres residente de California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) te otorgan los siguientes derechos adicionales:

• Right to Know: Derecho a saber: Tienes derecho a solicitar que divulguemos las categorías e información personal específica que hemos recopilado sobre ti, las categorías de fuentes, el propósito comercial para recopilar la información y las categorías de terceros con quienes la compartimos
• Right to Delete: Derecho a eliminar: Tienes derecho a solicitar la eliminación de información personal que hemos recopilado de ti, sujeto a ciertas excepciones
• Right to Correct: Derecho a corregir: Tienes derecho a solicitar que corrijamos información personal inexacta
• Right to Opt Out of Sale or Sharing: Derecho a exclusión de venta o intercambio: No vendemos ni compartimos información personal para publicidad conductual entre contextos. Por lo tanto, no es necesario excluirse, pero conservas este derecho si nuestras prácticas cambian
• Right to Non-Discrimination: Derecho a la no discriminación: No te discriminaremos por ejercer ninguno de tus derechos bajo CCPA/CPRA

Los residentes de California tienen derecho a indicarnos que no vendamos ni compartamos su información personal. Actualmente no vendemos ni compartimos información personal. Si nuestras prácticas cambian, puedes excluirte contactando privacy@bavoli.com con "California Privacy Request" en el asunto.

Para ejercer estos derechos, contáctanos en privacy@bavoli.com. Verificaremos tu identidad antes de procesar tu solicitud. También puedes designar a un agente autorizado para hacer una solicitud en tu nombre.

Identity Verification: Verificación de identidad: Para solicitudes de conocimiento o eliminación, verificaremos tu identidad cotejando la información que proporciones con la información personal que tenemos en archivo. Podemos solicitar credenciales de cuenta, verificación de email o identificación emitida por el gobierno. Para solicitudes de datos de clientes, podemos requerir autorización del restaurante que mantiene tus registros.

Categorías de información personal recopilada (12 meses anteriores):

Durante los 12 meses anteriores, hemos compartido información personal con las siguientes categorías de terceros: (1) Procesadores de pagos (Stripe), (2) Proveedores de comunicaciones (Twilio, Resend), (3) Infraestructura en la nube (Supabase), (4) Google (integración de Google Reserve), y (5) Socios restaurante.

5.7 Derechos de privacidad de otros estados

Los residentes de Virginia, Colorado, Connecticut, Utah y otros estados con leyes de privacidad integrales pueden tener derechos similares de acceso, corrección, eliminación y exclusión. Para ejercer cualquier derecho disponible según la ley estatal aplicable, contáctanos en privacy@bavoli.com.

5.8 Señales Do Not Track

Algunos navegadores incluyen una función Do Not Track. Actualmente no existe un estándar de la industria para DNT, y bavoli no responde a las señales DNT. Puedes controlar el seguimiento a través de la configuración de cookies del navegador.

5.9 Toma de decisiones automatizada

bavoli puede usar procesos automatizados para proyecciones de demanda, análisis de preferencias de clientes y detección de fraude. Estos no restringen futuros bookings de forma automática. Tienes derecho a solicitar revisión humana de decisiones automatizadas contactando privacy@bavoli.com.

6. Seguridad

6.1 Salvaguardas técnicas

Implementamos medidas de seguridad estándar de la industria para proteger tu información personal:

• Encryption in transit: Cifrado en tránsito: Todos los datos transmitidos entre tu dispositivo y nuestros servidores están cifrados usando TLS (Transport Layer Security)
• Encryption at rest: Cifrado en reposo: Los datos sensibles almacenados en nuestras bases de datos están cifrados en reposo
• Row-level security (RLS): Seguridad a nivel de fila (RLS): Nuestra base de datos aplica políticas de seguridad a nivel de fila, asegurando que los Socios restaurante solo puedan acceder a datos de su propio restaurante
• Authentication security: Seguridad de autenticación: Usamos cookies seguras HTTP-only para gestión de sesiones. Las contraseñas están cifradas con algoritmos estándar de la industria y nunca se almacenan en texto plano
• Access controls: Controles de acceso: El acceso interno a los datos de producción está restringido al personal autorizado según necesidad y requiere autenticación multifactor

6.2 Salvaguardas organizativas

• Evaluaciones de seguridad y revisiones de código regulares
• Capacitación del personal en protección de datos y privacidad
• Evaluaciones de seguridad de proveedores para todos los servicios de terceros

6.3 Respuesta a incidentes

En caso de una brecha de datos confirmada, bavoli:

• Investigará y contendrá en 72 horas
• Notificará a las personas afectadas sin demora injustificada
• Notificará a las autoridades regulatorias según lo requiera la ley
• Proporcionará detalles de la brecha, los datos afectados, las medidas tomadas y las precauciones recomendadas
• Ofrecerá monitoreo de crédito si se expusieron datos de pago

Las notificaciones se enviarán por email; si el email no está disponible, mediante aviso destacado en el sitio web.

Aunque tomamos medidas razonables para proteger tu información, ningún método de transmisión por internet o de almacenamiento electrónico es completamente seguro. No podemos garantizar seguridad absoluta.

7. Privacidad de menores

El Servicio no está dirigido a personas menores de 13 años. No recopilamos conscientemente información personal de niños menores de 13 años. Si eres padre o tutor y crees que tu hijo nos ha proporcionado información personal, contáctanos en privacy@bavoli.com y tomaremos medidas para eliminar dicha información.

Si tomamos conocimiento de que hemos recopilado información personal de un niño menor de 13 años sin verificación del consentimiento paterno, eliminaremos esa información lo antes posible.

8. Transferencias internacionales de datos

bavoli tiene sede en los Estados Unidos, y el Servicio se opera desde los Estados Unidos. Si accedes al Servicio desde fuera de los Estados Unidos, ten en cuenta que tu información se transferirá, almacenará y procesará en los Estados Unidos, donde están ubicados nuestros servidores y donde opera nuestra base de datos central.

Las leyes de protección de datos en los Estados Unidos pueden diferir de las de tu país de residencia. Al usar el Servicio, consientes la transferencia de tu información a los Estados Unidos como se describe en esta Política de privacidad. Tomamos las salvaguardas apropiadas para garantizar que tu información personal permanezca protegida de acuerdo con esta Política de privacidad independientemente de dónde se procese.

Para sujetos de datos de la UE/EEA, bavoli usa Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea para autorizar transferencias de datos a los Estados Unidos, complementadas por cifrado y controles de acceso.

9. Links y widgets de terceros

9.1 Widget de reservas

bavoli proporciona un widget de reservas incrustable que los Socios restaurante colocan en sus propios sitios web. Cuando interactúas con este widget en el sitio web de un restaurante de terceros:

• El widget recopila tu información de reserva como se describe en la Sección 1.2
• El widget puede establecer cookies necesarias para su funcionamiento
• El sitio web del restaurante de terceros puede tener sus propias prácticas de privacidad, que no están regidas por esta Política de privacidad

El widget de reservas opera bajo esta Política de privacidad. No combinamos datos de interacción del widget con datos conductuales del sitio web del restaurante.

9.2 Integración con Google Reserve

Cuando un cliente reserva a través de Google Reserve (desde Google Search o Google Maps), Google transmite la solicitud de reserva a bavoli. La recopilación y el uso de tu información por parte de Google están regidos por la política de privacidad de Google. Una vez que los datos de la reserva llegan a bavoli, están regidos por esta Política de privacidad.

9.3 Otros links de terceros

Nuestro Servicio puede contener links a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de esos terceros. Te recomendamos leer las políticas de privacidad de cualquier sitio web de terceros que visites.

10. Cambios a esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando hacemos cambios materiales:

• Actualizaremos la fecha de "Última actualización" en la parte superior de esta política
• Notificaremos a los Socios restaurante por email o mediante una notificación en la app
• Para cambios materiales que afecten a los clientes, publicaremos un aviso destacado en nuestro sitio web

Te recomendamos revisar esta Política de privacidad periódicamente. Tu uso continuado del Servicio después de la fecha de vigencia de cualquier cambio constituye tu aceptación de la Política de privacidad revisada.

11. Información de contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de privacidad o nuestras prácticas de datos, contáctanos:

• Privacidad: privacy@bavoli.com
• Legal: legal@bavoli.com
• Soporte general: support@bavoli.com

Oversight Division Engineering LLC (d/b/a bavoli)

Data Protection Officer: Oficial de Protección de Datos: Si se designa, contacta dpo@bavoli.com

Al contactarnos sobre una solicitud de privacidad, incluye información suficiente para identificarte y especifica la naturaleza de tu solicitud para que podamos responder.

12. Roles de procesador y controlador de datos

bavoli actúa en diferentes capacidades según el tipo de datos:

• Data Controller: Controlador de datos: bavoli es el controlador de datos para la información de cuentas de Socios restaurante, datos de facturación y analíticas de uso
• Data Processor: Procesador de datos: Para la información de clientes recopilada a través de reservas y listas de espera, bavoli actúa como procesador de datos en nombre del Socio restaurante, quien es el controlador de datos. Los Socios restaurante son responsables de asegurar que tienen una base legal para recopilar y procesar los datos de los clientes y de proporcionar avisos de privacidad apropiados a sus clientes