Privacidad, sin letra pequeña.
La misma regla que en el bowl: nada que esconder. Esto es todo, TODO, lo que Feat guarda de ti y dónde.
Cookies
Feat usa únicamente cookies técnicas estrictamente necesarias. No usamos cookies analíticas, ni publicitarias, ni de perfilado, ni las cedemos a redes de terceros. Por eso no verás un banner de consentimiento: las cookies necesarias están exentas de autorización previa (art. 22.2 LSSI-CE) y no hay ninguna otra que aceptar o rechazar.
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
| feat_sesion | Propia · técnica | Mantener tu sesión iniciada en el Club (cookie firmada, HttpOnly y Secure) | 60 días o hasta cerrar sesión |
| feat_oauth | Propia · técnica | Seguridad del login con Google (evita que un tercero complete el acceso por ti) | 10 minutos |
| Cookies de Stripe | Terceros · técnica | Solo durante el pago, en el dominio de Stripe: procesar el cobro y prevenir fraude | Según Stripe |
| Cloudflare Turnstile | Terceros · técnica | Comprobar que quien envía un formulario es una persona, sin puzles ni semáforos (seguridad anti-abuso) | Durante la comprobación |
Puedes bloquear o borrar las cookies desde la configuración de tu navegador; si eliminas feat_sesion simplemente se cerrará tu sesión.
Analítica sin rastrearte
Usamos Cloudflare Web Analytics para saber cuánta gente visita la web, de forma agregada y anónima: sin cookies, sin píxeles publicitarios, sin perfiles individuales y sin seguirte por otras webs. Las tipografías y el resto de recursos se sirven desde nuestro propio dominio, así que tu navegación no se comparte con terceros.
Lo que se guarda en tu dispositivo
Almacenamiento local funcional (no son cookies: no viajan al servidor), en tu navegador y bajo tu control:
| Qué | Para qué | Cuánto dura |
|---|---|---|
| feat.carrito | Tu carrito de la carta (bowls, tamaños, cubiertos, entrega) | Hasta que pides o lo vacías |
| feat.club | Copia local de tu cuenta (nombre, n.º de socio, sellos, habitual…) para que la web vaya rápida. Si tienes cuenta, el original vive en ella (ver «Tu cuenta del Club») | Hasta que cierres sesión o lo borres |
| feat.ref | El n.º de socio de quien te trajo, si llegaste con un enlace de invitación (?ref=). Sirve para darle su sello cuando te apuntas. Manda el primer enlace con el que llegaste y no se sobrescribe | Hasta que lo borres |
| feat.voto | Qué platos has votado en la votación del Club, para no pedirte el mismo voto dos veces desde este dispositivo | Hasta que lo borres |
| feat.zona | El código postal donde comes, el que escribiste en la carta o el que salió de tu ubicación, para decirte si llegamos sin preguntártelo cada vez | Hasta que lo cambies o lo borres |
Borrar estos datos es tan fácil como limpiar los datos de navegación de tu navegador para feat2go.es.
Dónde estás: solo para decirte si llegamos
La carta te dice si repartimos en tu zona. Para eso usa una de estas tres cosas, y ninguna se guarda en nuestros servidores:
- Tu conexión. Cloudflare, que sirve esta web, estima el código postal desde el que te conectas. Es aproximado, por eso la carta te pregunta si es el tuyo. No lo guardamos.
- El código postal que escribas. Se queda en tu móvil (
feat.zona, en la tabla de arriba) y viaja con tu pedido para comprobar que llegamos. - Tu ubicación, solo si pulsas «Usar mi ubicación» y le das permiso a tu navegador. La redondeamos a unos 100 metros, la usamos en ese momento para saber tu código postal y a cuántos kilómetros tienes cada cocina, y la olvidamos: ni la guardamos ni la registramos. De ella solo se queda en tu móvil el código postal. Puedes quitar el permiso cuando quieras desde los ajustes de tu navegador.
La lista de espera
Si nos dejas tu email (desde el formulario de la lista o al entrar al Club), guardamos tu email, tu zona (el código postal o la ciudad que nos indiques), tu perfil (deportista/empresa/probar), la fecha de alta, tu país y tu n.º de socio, y, solo si aplica, qué bowls reservaste o el n.º de socio de quien te trajo (para el juego de referidos). La zona sirve para dos cosas: avisarte cuando abramos cerca de ti y saber, en conjunto, por dónde nos piden más Feat. Puedes pedir salir de la lista respondiendo a ese correo. Para evitar altas fraudulentas guardamos tu IP unos minutos (freno anti-abuso) y luego se borra sola; lo único que conservamos de ella es una huella acortada e irreversible (un resumen criptográfico que no permite recuperar la IP), para poder detectar rachas de altas falsas.
Si eres una empresa o una cocina
Si nos escribes desde Empresas («¿Lo montamos en tu oficina?») o desde Cocinar Feat («Quiero ser cocina Feat»), guardamos en nuestra base (Cloudflare D1) el nombre de la empresa o de la cocina, su código postal, tu nombre, tu email y tu teléfono (el que nos des) y lo que marques: de una empresa, cuántos comeríais y qué días; de una cocina, dónde vende ya, cuándo le sobran horas y lo que nos cuentes. Nos llega también por correo a hola@feat2go.es. Sirve para una sola cosa: responderte y estudiar si trabajamos juntos. No te da de alta en la lista ni en el Club, ni te enviamos novedades. Si no seguimos adelante, lo borramos al año; antes, si nos lo pides en hola@feat2go.es. Del freno anti-abuso guardamos, como en la lista, solo la huella irreversible de tu IP.
Si quieres trabajar en Feat
Si nos escribes desde Trabajar en Feat, guardamos en la misma base tu nombre, tu email, tu teléfono (si nos lo das), lo que sabes hacer, el enlace que nos dejes y lo que nos cuentes, y nos llega por correo a hola@feat2go.es. Sirve para una sola cosa: escribirte cuando haya un hueco que encaje contigo. No te da de alta en la lista ni en el Club. Lo borramos al año; antes, si nos lo pides en hola@feat2go.es.
Tu cuenta del Club
Si entras al Club, creamos una cuenta a tu nombre en una base de datos (Cloudflare D1) donde guardamos tu email, tu zona, tu n.º de socio, tus sellos, tu bowl habitual y, si los añades tú, nombre, teléfono, dirección (con piso, código postal y notas de entrega) y tus alergias. Así tu cuenta y tu Cartilla te siguen en cualquier dispositivo y no dependen de este navegador.
Si nos dices tus alergias, estás dándonos un dato de salud (art. 9 del RGPD). Lo tratamos con tu consentimiento explícito, que das marcando la casilla que hay junto al campo (guardamos la fecha en que la marcaste), y con una única finalidad: que la cocina que prepara tu pedido lo sepa. Por eso viaja con cada pedido tuyo a esa cocina, junto a tu nombre de pila y los platos; en su pantalla de pedidos se borra a los dos días. Lo retiras vaciando el campo, y desaparece con tu cuenta.
Cuando entras con contraseña guardamos también un registro de accesos (fecha, método, si acertaste, tu país y tu IP en forma de huella irreversible) para poder detectar intentos de entrar en tu cuenta. Se borra solo a los 90 días, y entero si te das de baja.
Si entraste con el enlace de otro socio, cuando se paga su premio guardamos una huella de tu email (un resumen criptográfico con clave, que no permite recuperarlo ni saber de quién es) para que ese premio no se cobre dos veces aunque borres la cuenta y vuelvas. Es lo único que queda tras la baja, y no lleva tu email ni ningún otro dato.
Puedes entrar con contraseña o sin ella. Si pones una, se guarda cifrada de un solo sentido (PBKDF2-SHA256 con sal propia y 210.000 iteraciones): ni nosotros podemos leerla, y por eso nunca te la recordamos: solo se puede cambiar. Y si prefieres no tenerla, te enviamos un enlace mágico a tu email (o con tu cuenta de Google). Ese envío lo hace Brevo, nuestro proveedor de correo (empresa de la UE), que también nos manda la confirmación de tus pedidos y los avisos. Para mantener la sesión iniciada usamos una cookie propia y firmada (feat_sesion, HttpOnly). Firmada, no cifrada: lleva tu email y su fecha de caducidad de forma legible, y lo que impide la firma es que nadie pueda fabricarla para entrar como tú. Es estrictamente necesaria para el login (por eso no requiere banner) y dura hasta 60 días o hasta que cierres sesión. Cerrar sesión la borra al instante.
Cuando pagues
El pago con tarjeta lo procesa Stripe en su propia página segura (checkout.stripe.com); Feat nunca ve ni guarda tu tarjeta. Stripe usa sus propias cookies técnicas en su dominio durante el pago, necesarias para procesarlo de forma segura y prevenir fraude.
De cada pedido guardamos en nuestra propia base (Cloudflare D1): qué pediste, el importe, tu email y, solo a domicilio, tu dirección y tu teléfono. La dirección y el teléfono son para poder entregarte el pedido y avisarte al llegar; sin ellos no hay reparto. Los conservamos mientras la cuenta exista. Si te das de baja, se borran: el pedido se anonimiza y quedan solo los importes y la factura emitida (con el nombre y el NIF de tu empresa si pediste factura completa), que la ley fiscal obliga a conservar.
Al día siguiente de cada pedido te escribimos una vez para preguntarte qué tal estaba. Si contestas, guardamos tu nota (de 1 a 5) y lo que escribas junto al pedido, y se los enseñamos a la cocina que lo preparó, sin tu nombre ni tu correo. Sirve para que la cocina mejore y para el bonus de calidad que le pagamos. Si no quieres estos correos, quítalos en tu cuenta del Club, con el interruptor de los avisos.
Quién es el responsable
El responsable del tratamiento de tus datos es FEAT DELIVERY SL, con NIF B93855476. Domicilio a efectos de notificaciones: CL. Purísima 1, Pta. D, 46117 Bétera (Valencia, España). Para cualquier asunto de privacidad escribe a hola@feat2go.es: atendemos desde ahí las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad.
Con qué base legal y para qué
Tratamos tu email de la lista de espera sobre la base de tu consentimiento (art. 6.1.a RGPD), que das al apuntarte. La finalidad es una sola: avisarte del lanzamiento de Feat en Valencia (y, si en algún momento quisiéramos enviarte novedades, te lo pediríamos aparte). No cedemos tus datos a terceros para su marketing, ni tomamos decisiones automatizadas sobre ti.
La cuenta del Club (tu Cartilla, tu Link, tus Packs y tus datos de entrega) y tus pedidos los tratamos para cumplir lo que contratas con nosotros (art. 6.1.b RGPD), y los importes de cada pedido los conservamos además porque la ley fiscal nos obliga (art. 6.1.c). El registro de accesos y las huellas contra el fraude (la de la IP en el alta y la de tu email en el premio del Link) se basan en nuestro interés legítimo en proteger tu cuenta y evitar abusos (art. 6.1.f). Tus alergias, en tu consentimiento explícito (art. 9.2.a), como te contamos arriba. Lo que nos mandas como empresa o cocina, en tu propia petición de que te respondamos y estudiemos trabajar juntos (medidas precontractuales, art. 6.1.b).
Cuánto lo guardamos
Tu email en la lista de espera se conserva hasta el lanzamiento o hasta que te des de baja, lo que ocurra antes. La IP del freno anti-abuso se borra en minutos. Cuando pagues (más adelante), Stripe conserva el pago según sus propios plazos. La cuenta del Club y tus pedidos se guardan mientras la cuenta exista (de los pedidos, los importes, los seis años que exige la ley fiscal); el registro de accesos, 90 días, y la huella del Link, mientras exista el programa de invitaciones. Lo que nos mandas como empresa o cocina, un año si no seguimos adelante.
Quién más lo procesa (encargados)
La web, la lista, las cuentas del Club y la analítica agregada se alojan en Cloudflare (Workers, KV, base de datos D1 y Web Analytics), que actúa como encargado del tratamiento por cuenta de Feat bajo su acuerdo de tratamiento de datos (DPA), con medidas de seguridad y opciones de localización en la UE. Los correos (el enlace para entrar, la confirmación de los pedidos y los avisos) los envía Brevo (proveedor de email de la UE), también como encargado. El pago lo procesará Stripe en su propia plataforma. La documentación contable de la empresa (las facturas emitidas que van a la asesoría y las que recibimos) se archiva en Google Workspace (el correo y el Drive de la sociedad), también como encargado. Ninguno usa tus datos para fines propios.
Cuando empecemos a servir pedidos, tu nombre, tu teléfono y, si es a domicilio, tu dirección llegarán, solo para ese pedido, a quienes lo hacen posible: la cocina asociada que lo prepara, Deliverect (el sistema que se lo pasa a la cocina) y Uber Direct (el reparto).
Tus derechos
Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad, y a retirar tu consentimiento (retirarlo es tan fácil como darlo). Cuatro de ellos no hace falta pedírnoslos: están en tu cuenta y funcionan al momento:
- Acceso y portabilidad: «Descargar todo lo que guardamos» te da un fichero con tu cuenta, tu sitio en la lista, tus pedidos y tus últimos accesos. Es exactamente lo mismo que vemos nosotros.
- Rectificación: tus datos (nombre de usuario, teléfono, dirección, zona, alergias y datos de factura) los editas tú. Para cambiar el correo, escríbenos.
- Supresión: «Borrar mi cuenta» se lleva tu cuenta, tus sellos y tus datos de contacto. De los pedidos ya pagados quedan solo los importes, sin tu nombre, y las facturas emitidas, porque la ley fiscal nos obliga a conservarlos durante seis años.
- Retirar el consentimiento de los avisos: con la palanca de «Avisos por correo», o con el enlace del pie de cualquiera de ellos, sin entrar en la cuenta. Lo que pidas tú (el enlace para entrar, un cambio de contraseña, el resguardo de un pedido) se sigue enviando: sin eso no podrías usar tu cuenta.
Para oponerte a un tratamiento concreto o limitarlo, escríbenos a hola@feat2go.es: son decisiones que miramos caso por caso, y te contestamos dentro del mes que marca la ley. Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Última actualización: 2 de noviembre de 2026. Si algo cambia, se refleja aquí, sin letra pequeña.