CoverManager

Que es CoverManager

CoverManager es una plataforma española de reservas, gestión de sala y CRM para restaurantes, desarrollada por CoverManager SL en Sevilla. Es una de las soluciones de booking mas extendidas en España y cada vez la utilizan mas restaurantes, hoteles y locales en toda Europa. Los restaurantes integran un widget JavaScript de reserva en su sitio, redirigen a una página alojada o aceptan reservas mediante una ficha gestionada por CoverManager, y gestionan mesas, listas de espera y relación con el cliente desde el back office.

Datos y cookies recogidos

El widget CoverManager coloca un cookie de sesión, un cookie de token CSRF y un cookie persistente de contexto de reserva que vincula el navegador del cliente con una sesión del servidor. En el servidor, CoverManager trata la reserva: nombre, correo, teléfono, tamaño del grupo, fecha y hora, peticiones especiales y metadatos de preautorizacion opcional. El módulo CRM puede conservar historial del cliente, preferencias (ubicación de mesa, alergias, fechas senaladas) y registros de consentimiento de marketing.

Implicaciones del RGPD y ePrivacy

Los cookies de sesión y reserva caen bajo la excepción estrictamente necesaria del artículo 5(3) ePrivacy. Los cookies opcionales analíticos de marketing, fidelización y conductuales requieren consentimiento. El tratamiento de los datos de reserva se apoya en la ejecución del contrato (artículo 6(1)(b) RGPD). CoverManager SL actúa como encargado para el restaurante (artículo 28 RGPD). En España se aplican la LSSI para cookies y la LOPDGDD junto al RGPD.

Consentimiento y base jurídica

Reserva, preautorizacion y comunicación con el cliente se apoyan en la ejecución del contrato (artículo 6(1)(b) RGPD). Las comunicaciones de marketing, los programas de fidelización y la personalización conductual se apoyan en el consentimiento (artículo 6(1)(a) RGPD). La prevención de no shows, la lucha contra el fraude y la reutilización de mesas se apoyan en el interés legítimo (artículo 6(1)(f) RGPD) con prueba de ponderación. Es necesario un contrato de encargo (artículo 28 RGPD) entre el restaurante (responsable) y CoverManager SL (encargado).

Transferencias y alojamiento

CoverManager aloja la plataforma en regiones AWS UE y utiliza principalmente subencargados UE. Las transferencias fuera del EEE solo se producen si el restaurante activa módulos opcionales: WhatsApp Business API, pasarelas SMS con proveedores estadounidenses o PSP en terceros países. En esos casos aplican Cláusulas Contractuales Tipo o el Marco UE EE.UU. y deben reflejarse en la política de privacidad.

Pasos prácticos de cumplimiento

Firme el DPA con CoverManager, liste a CoverManager SL en la política de privacidad como encargado, documente el alojamiento AWS UE y revise la lista de subencargados cada vez que active un módulo opcional. Integre los cookies CoverManager en la CMP con cookies estrictamente necesarios siempre activos y cookies opcionales de marketing o fidelización bajo consentimiento. Limite los datos del comensal a lo estrictamente necesario y consrvelos solo durante el tiempo útil para la reserva y el seguimiento.