El RGPD en hostelería
El Reglamento General de Protección de Datos afecta a todo negocio de hostelería. De los datos de reserva al newsletter y la videovigilancia — ¿qué debes tener en cuenta?
¿Qué significa el RGPD para los restaurantes?
El Reglamento General de Protección de Datos (RGPD) se aplica desde el 25 de mayo de 2018 en toda la UE, junto con la Bundesdatenschutzgesetz (BDSG) en Alemania. Regula cómo pueden recogerse, tratarse y conservarse los datos personales. En hostelería esto afecta sobre todo a: datos de clientes de pedidos y reservas, datos de clientes para newsletter y programas de fidelización, datos del personal y videovigilancia en el negocio.
Aviso: esta guía tiene fines meramente informativos y no constituye asesoramiento legal. Para dudas concretas, consulta con tu delegado de protección de datos o un abogado especializado.
Fuentes: RGPD — texto completo (UE), BDSG — Bundesdatenschutzgesetz
Obligaciones del RGPD para hosteleros
Estas obligaciones de protección de datos debes conocer como hostelero:
Base legal para el tratamiento de datos
Todo tratamiento de datos personales necesita una base legal — por ejemplo, la ejecución de un contrato (pedido) o el consentimiento (newsletter).
Deber de información
Los clientes deben saber qué datos recoges y por qué. Es obligatorio tener una política de privacidad en tu web y en la app.
Consentimiento para marketing
El newsletter, las notificaciones push y los correos publicitarios requieren un consentimiento expreso y demostrable (opt-in).
Contrato de encargado de tratamiento
Si usas proveedores externos (por ejemplo, para pagos, alojamiento o reparto), necesitas contratos de encargado de tratamiento.
Política de conservación
Los datos personales solo pueden guardarse el tiempo necesario. Necesitas una política de borrado con plazos claros.
Derechos de los interesados
Clientes y empleados tienen derecho de acceso, rectificación, supresión y portabilidad — debes poder responder a esas solicitudes.
Sanciones por incumplir el RGPD
El RGPD prevé multas considerables — también para negocios pequeños:
Multa máxima
Las infracciones graves pueden sancionarse con multas de hasta 20 millones de euros o el 4 % de la facturación anual mundial.
Competencia desleal
La falta de política de privacidad o el envío ilícito de newsletters pueden dar lugar a requerimientos con coste.
Pérdida de confianza
Las brechas y los incumplimientos de protección de datos dañan la reputación — sobre todo en la hostelería local, donde la confianza es decisiva.
Conforme con el RGPD con GastroSystem
GastroSystem te ayuda a cumplir el RGPD:
Alojamiento en la Unión Europea
Todos los datos se guardan en servidores dentro de la UE — conforme con el RGPD y sin transferencia a terceros países.
Contrato de encargado de tratamiento
Te facilitamos un contrato de encargado de tratamiento — listo para firmar.
Gestión de consentimientos
Newsletter, notificaciones push y comunicación de marketing con un opt-in limpio y un opt-out sencillo.
Borrado bajo petición
Los datos de clientes se pueden borrar por completo bajo petición — con pocos clics en el panel de control.
Más guías
La obligación de emitir recibo en hostelería
Desde 2020, todo hostelero debe emitir un recibo en cada operación comercial. ¿Qué significa esto en la práctica para ti? →
Etiquetado de alérgenos en hostelería
Desde 2014, todo hostelero está obligado a indicar los alérgenos de sus platos. Así cumples la normativa correctamente. →
La GoBD en hostelería
La GoBD regula la contabilidad digital en Alemania. ¿Qué significa esto para tu restaurante y cómo te mantienes en regla? →
Normativa de higiene y digitalización
APPCC, controles de temperatura, registros de limpieza — cómo las herramientas digitales facilitan el cumplimiento de la normativa de higiene en hostelería. →
La obligación de TSE en hostelería
Desde 2020, los sistemas de caja electrónicos deben contar con una TSE certificada. ¿Qué significa esto para tu restaurante — y qué pasa si te saltas el plazo? →
KassenSichV — el reglamento de seguridad de cajas, explicado
La Kassensicherungsverordnung (KassenSichV) concreta los requisitos de los sistemas de caja electrónicos. ¿Qué significa para la hostelería? →
Planificar zonas de reparto: así defines tu área de influencia
Ya sea por radio o por polígono — quien planifica bien sus zonas de reparto entrega de forma más rentable, más rápida y con menos trayectos fallidos. →
Planificación de personal en hostelería
Turnos que funcionan: así cubres las horas punta de forma fiable, sin generar costes de personal innecesarios. →
Marketing para hosteleros: lo que de verdad funciona
No hace falta presupuesto para agencias — estos cinco canales los gestionas tú mismo, y traen clientes de forma medible. →
Calcular el foodcost: el indicador más importante en hostelería
Quien no conoce su coste de mercancía navega a ciegas. Así calculas la ratio de foodcost y la reduces de forma dirigida. →
Preguntas frecuentes sobre el RGPD en hostelería
¿Necesito un delegado de protección de datos?
Por lo general no, si menos de 20 empleados tratan datos personales de forma habitual. En negocios más grandes o con videovigilancia sistemática puede ser necesario un DPD.
¿Puedo usar los datos de clientes para el newsletter?
Solo con consentimiento expreso (opt-in). El consentimiento debe ser libre, informado y demostrable. Una casilla premarcada no es suficiente.
¿Qué pasa con la videovigilancia en el restaurante?
La videovigilancia solo está permitida bajo condiciones estrictas — por ejemplo, para prevenir hurtos. Necesitas carteles informativos, documentación, y solo puedes vigilar de forma proporcionada.
¿Cuánto tiempo puedo guardar los datos de pedidos?
Puedes guardar los datos de pedidos mientras sea necesario para ejecutar el contrato. Los datos relevantes a efectos fiscales deben conservarse durante 10 años. Más allá de eso, se aplica la obligación de supresión.
¿Es GastroSystem conforme con el RGPD?
Sí. GastroSystem aloja todos los datos en la Unión Europea, ofrece contrato de encargado de tratamiento, gestión de consentimientos y funciones de borrado — todo conforme con el RGPD.
Protección de datos en la que confían tus clientes
GastroSystem te ayuda a cumplir el RGPD — sin lenguaje jurídico. No es asesoramiento legal — ante dudas, consulta a tu delegado de protección de datos o abogado.
Compruébalo tú mismo.
¡Gracias!
Te escribimos en menos de 24 horas.