Stellar Kiosk es la aplicación de las pantallas de autopedido que algunos restaurantes tienen en su propio local: eliges en la carta, pagas con tarjeta en el lector y te llevas un ticket con tu número de turno. La usan restaurantes que tienen contratado Stellar Store. Intervienen tres figuras distintas:
Si enlazas tu cuenta con el código QR del kiosko (apartado 2), tu cuenta y tus sellos se rigen además por la política de privacidad de la tienda online de ese mismo restaurante, que es también su responsable.
Datos de Stellar, desarrollador de la aplicación:
Stellar Digital S.L. (operando como Stellar Technology)
CIF: B-93774057
Domicilio: Avd. Juan Gómez Juanito 16, 29640 Fuengirola, Málaga (España)
Correo: hello@stellartech.app ·
Web: stellartech.app
Para pedir en el kiosko no tienes que dar ningún dato personal. No te pide teléfono, correo, dirección ni cuenta de usuario. Si no escaneas el código QR de la app del restaurante (más abajo), el pedido es anónimo: no se asocia a ninguna ficha de cliente ni a programas de puntos, sellos o cupones.
| Dato | Para qué |
|---|---|
| Contenido del pedido: productos, opciones elegidas, cantidades, importe, si es para comer aquí o para llevar, idioma, fecha y hora, número de turno y código del pedido | Preparar y entregar tu pedido, cobrarlo, imprimir tu ticket y llevar la caja y la contabilidad del restaurante |
| Un nombre para llamarte (solo si el restaurante lo pide, y entonces es necesario para pedir; como máximo 40 caracteres; no hace falta que sea tu nombre real. Si no lo pide, te llaman por el número de turno de tu ticket) | Avisarte cuando tu pedido esté listo. Sale en tu ticket, en la comanda de cocina y en el terminal del restaurante |
| Notas para cocina que escribas en un producto (opcional, por ejemplo «sin cebolla») | Preparar el plato como lo has pedido |
| Datos del pago que devuelve Stripe: marca de la tarjeta, sus 4 últimos dígitos, forma de lectura y los datos técnicos del comprobante que exigen las marcas de tarjeta (por ejemplo, el código de autorización) | Imprimirlos en tu ticket. Los servidores de Stellar solo guardan la referencia del pago en Stripe y su importe, no la marca ni los dígitos de la tarjeta |
No escribas en las notas datos de salud ni otros datos personales. Si tienes una alergia o intolerancia, consulta los alérgenos de la carta y avisa al personal antes de pedir.
En los restaurantes que lo tienen activado, la pantalla de inicio del kiosko enseña un código QR. Si lo escaneas voluntariamente con la app de clientes del restaurante (en Lettus, la app «Lettus»), con tu cuenta iniciada en ella, el kiosko queda enlazado a tu cuenta de la tienda online de ese restaurante mientras haces el pedido:
| Dato (solo si escaneas el QR) | Para qué |
|---|---|
| El identificador interno de tu cuenta, guardado en el pedido | Sumar tu sello y, si lo eliges, aplicar tu pedido gratis |
| Registro del enlace: kiosko y restaurante, el identificador interno de tu cuenta, la hora de inicio, la del enlace y la del final, cómo terminó y qué pedido salió de él | Saber qué cuenta va con qué pedido, que nadie más pueda usar el enlace y poder comprobar después cualquier incidencia con un sello o un pedido gratis |
| Escaneos fallidos: la dirección IP de tu conexión y el identificador de tu cuenta, solo cuando escaneas un código que no es válido | Frenar a quien pruebe códigos a ciegas |
Si no escaneas el QR, no se trata nada de esto y el pedido es anónimo.
Para que el kiosko funcione se tratan también datos del propio aparato, que es del restaurante: el nombre que le da el restaurante, su fabricante y modelo, la versión de la aplicación, la dirección IP de conexión y la fecha de su última conexión, y una credencial de acceso (en los servidores de Stellar solo se guarda su huella criptográfica, o hash, y sus 4 últimos caracteres para reconocerla, nunca la credencial completa). En el propio aparato se guardan además el número de serie del lector de tarjetas conectado y el PIN de la pantalla técnica del personal, este último cifrado de forma irreversible.
Cuando el restaurante instala la aplicación como dispositivo dedicado (modo kiosko), la propia aplicación se concede estos permisos y activa la ubicación del aparato, para que el cobro funcione sin que nadie tenga que hacerlo a mano. La aplicación no accede a contactos, fotos, cámara ni micrófono (el código QR del apartado 2 lo lee tu teléfono, no el kiosko), y no lleva publicidad ni herramientas de analítica o de seguimiento. El componente de Stripe Terminal integrado en ella sí envía a Stripe los datos técnicos que necesita para que el lector y el cobro funcionen (por ejemplo, el modelo y el sistema del aparato, el número de serie del lector, los eventos de conexión y de cobro y la ubicación), conforme a la política de privacidad de Stripe.
El cobro se hace en un lector de tarjetas de Stripe (por ejemplo, el WisePad 3) conectado al kiosko. Los datos de la tarjeta los lee y cifra el propio lector y viajan directamente a Stripe: ni la aplicación ni los servidores de Stellar ven el número completo de la tarjeta, su fecha de caducidad o su código de seguridad. El dinero va a la cuenta del restaurante en Stripe.
Primero se autoriza el importe y solo se cobra cuando el pedido se ha registrado correctamente; si algo falla antes, la autorización se anula y no se te cobra. Si el fallo ocurriera justo después de cobrar, el importe se te devuelve íntegramente en la misma tarjeta.
El pago lo procesa Stripe Payments Europe, Ltd. (Irlanda) con dos papeles: como encargado, para cobrar por cuenta del restaurante según el acuerdo de tratamiento de datos de Stripe (stripe.com/es/legal/dpa), y como responsable independiente para sus propios fines, como la prevención del fraude y sus obligaciones legales, según su política de privacidad (stripe.com/es/privacy).
No se toman decisiones automatizadas sobre ti ni se elaboran perfiles, y los datos no se usan para enviarte publicidad.
Los pedidos del kiosko no se envían a plataformas de reparto ni a terceros con fines comerciales. Los datos se alojan en la Unión Europea. Fuera del Espacio Económico Europeo:
Cuando algo falla (un pedido que no llega a cocina, un cobro que no se completa), el sistema avisa al equipo técnico de Stellar por un servicio de mensajería (Telegram, fuera del EEE). Ese aviso es solo operativo: el tipo de incidencia y el restaurante, sin ningún dato de clientes (ni nombres, ni códigos de pedido, ni importes, ni identificadores). El detalle se queda en los registros internos del servidor, en la Unión Europea.
Puedes pedir más información sobre estas garantías a hello@stellartech.app.
La aplicación se descarga y se actualiza a través de Google Play, que trata sus propios datos como responsable según su política de privacidad.
Todas las comunicaciones van cifradas (HTTPS). Cada aparato se identifica con una credencial propia, guardada cifrada en el aparato, que se puede dar de baja en cualquier momento a petición del restaurante. Cada restaurante solo puede ver sus propios datos y cada kiosko, solo los pedidos que ha hecho él. El kiosko funciona en modo dedicado, sin salida a otras aplicaciones, y su pantalla técnica está protegida con PIN. El código QR del kiosko cambia cada 10 segundos, cada código caduca a los 30 segundos y cada enlace solo admite a una persona.
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Como el responsable es el restaurante, dirígete a él (sus datos están en tu ticket). Si no puedes, escribe a hello@stellartech.app: trasladaremos tu solicitud al restaurante y le ayudaremos a atenderla. Si no escaneaste el QR, el pedido es anónimo: para encontrarlo necesitaremos el restaurante, la fecha y la hora y el número de turno o el código que figura en tu ticket. Si lo escaneaste, también podemos encontrarlo a partir de tu cuenta.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país de residencia.
La aplicación no está dirigida específicamente a menores ni les pide datos: se puede pedir sin dar ninguno.
Si esta política cambia, se publicará en esta misma dirección con una nueva fecha de actualización. Esta política se publica también en inglés y en sueco; en caso de discrepancia, prevalece la versión en español.