Lumit
Lumit es un sistema sueco de pedidos online para restaurantes, desarrollado desde 2019 por Lumit AB en Halmstad. Los restaurantes integran su carta y su cesta en su propia web para que los clientes pidan comida para recoger o a domicilio con la marca del restaurante. El iframe de pedidos trata los datos de contacto y del pedido para servirlo, lo que no exige consentimiento de cookies, pero también carga Google Fonts.
¿Qué hace Lumit?
¿Qué es Lumit?
Lumit es un servicio de pedidos online para restaurantes de Lumit AB, empresa con sede en Halmstad (Suecia). Lo creó Daniel Lindau en 2019 pensando primero en las pizzerías, y la primera versión se lanzó en enero de 2020. Hoy lo usan cientos de restaurantes de todo tipo en Suecia, y Lumit también comercializa el servicio en Estados Unidos. La oferta incluye el sistema de pedidos, un terminal para la cocina, una web y un dominio para el restaurante, y se cobra mediante una comisión por pedido en lugar de cuotas fijas.
Cómo aparece Lumit en un sitio web
La carta y la cesta del restaurante se integran en su web mediante un iframe cargado desde embed.lumit.se, a veces insertado por una pequeña función JavaScript llamada injectLumit. Las herramientas de detección reconocen Lumit por la dirección de este iframe o por la función injectLumit. Dentro del iframe, la aplicación de pedidos llama a la API de Lumit en api.lumit.app y carga fuentes de Google Fonts. Los archivos de la aplicación se sirven desde Amazon Web Services en la región de Estocolmo.
Cookies y datos personales
No hay cookies propias de Lumit documentadas públicamente, y la integración puede usar el almacenamiento del navegador para mantener la cesta durante el pedido. Para pedir, el cliente facilita datos de contacto como nombre y teléfono, una dirección de entrega si procede, los platos, comentarios y datos de pago que gestiona el proveedor de pagos. El restaurante usa estos datos para preparar y entregar el pedido, y Lumit los trata por su cuenta. Google recibe la dirección IP del visitante cuando el iframe carga Google Fonts.
RGPD y consentimiento
Hacer un pedido es un servicio solicitado expresamente por el cliente: el tratamiento de los datos del pedido se basa en la ejecución de un contrato, y el almacenamiento estrictamente necesario para la cesta no requiere consentimiento según el artículo 22.2 de la LSSI. Hace falta consentimiento si se añaden rastreadores analíticos o de marketing al proceso de pedido. Cargar Google Fonts desde servidores de Google transfiere la dirección IP a una empresa estadounidense, algo que algunas autoridades europeas consideran problemático sin consentimiento.
Pasos prácticos
- Mencione a Lumit como encargado del tratamiento en su política de privacidad, con los datos de los pedidos y su plazo de conservación.
- Firme o revise el contrato de encargo con Lumit AB.
- Pregunte a Lumit si las fuentes pueden alojarse localmente para no enviar direcciones IP a Google.
- Mantenga cualquier etiqueta de marketing o analítica del proceso de pedido tras su banner de consentimiento.
Lumit y el RGPD
- Base jurídica
- Performance of a contract (Art. 6(1)(b) GDPR) for placing and fulfilling the order; storage strictly necessary for the ordering service requested by the customer is exempt from consent (Art. 5(3) ePrivacy Directive)
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, Swedish Electronic Communications Act (LEK)
Evaluación de impacto (EIPD)
En general no se exige una evaluación de impacto para los pedidos de comida online. Revise el contrato de encargo con Lumit AB, la conservación de los datos de clientes y pedidos, el tratamiento de los datos de pago por el proveedor de pagos y la transmisión de direcciones IP a Google mediante Google Fonts.
Texto de ejemplo para su banner
Los pedidos online los gestiona Lumit, nuestro proveedor de pedidos con sede en Suecia. Los datos que introduzca solo se usan para preparar y entregar su pedido; este servicio no requiere consentimiento.
Lo que Lumit instala y contacta
- Método de seguimiento
- Online ordering menu embedded on the restaurant's website as an iframe from embed.lumit.se (often with the injectLumit JavaScript helper); the iframe calls the Lumit API at api.lumit.app to build and submit orders.
- Ubicación de los servidores
- Sweden (ordering application served from Amazon Web Services, eu-north-1 Stockholm region, via a CDN)
- Transferencia de datos fuera de la UE
- The ordering iframe loads Google Fonts from fonts.googleapis.com and fonts.gstatic.com, so Google LLC (United States) receives the visitor's IP address. The order data itself is handled by Lumit AB in Sweden.
Dominios de terceros contactados (5)
embed.lumit.seapi.lumit.applumit.pizzafonts.googleapis.comfonts.gstatic.com
Preguntas frecuentes sobre Lumit
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué es Lumit?
Lumit es un sistema de pedidos online para restaurantes de Lumit AB, en Halmstad (Suecia). Los restaurantes lo integran en su web para que los clientes pidan directamente, sin pasar por una plataforma de reparto.
¿Cómo se detecta Lumit en un sitio web?
Aparece como un iframe cargado desde embed.lumit.se, a veces insertado por una función JavaScript llamada injectLumit. Después, el iframe se comunica con la API de Lumit en api.lumit.app.
¿Lumit necesita consentimiento de cookies?
No para la función de pedido, porque es un servicio que pide el cliente y el almacenamiento de la cesta es estrictamente necesario. Las etiquetas analíticas o publicitarias añadidas al proceso sí lo necesitarían.
¿Lumit transfiere datos fuera de la UE?
Los datos de los pedidos los gestiona Lumit AB en Suecia y la aplicación se sirve desde la región de AWS en Estocolmo. Sin embargo, el iframe carga Google Fonts, por lo que Google, en Estados Unidos, recibe la dirección IP.
¿Quién es responsable de los datos de los clientes en Lumit?
El restaurante es el responsable de los datos de pedidos de sus clientes y Lumit actúa como proveedor. El restaurante debe indicarlo en su política de privacidad y contar con un contrato de encargo con Lumit.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.