Comercio electrónico

UMAI

UMAI es una plataforma de reservas, gestión de clientes y marketing para restaurantes operada desde Malasia. Su widget de reservas se integra en el sitio web del restaurante para que los comensales puedan consultar la disponibilidad y reservar mesa, lo que recopila datos personales como el nombre, los datos de contacto, el número de comensales y el historial de reservas. El widget almacena los detalles de la reserva en cookies propias y en localStorage y, mediante herramientas de marketing y analítica conectadas, establece cookies no esenciales. La reserva en si puede basarse en el contrato, pero esas cookies de marketing y analítica solo pueden establecerse después de que el comensal haya dado su consentimiento.

Bloquear UMAI hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace UMAI?

Que es UMAI

UMAI es una plataforma de reservas, gestión de clientes y marketing para restaurantes operada por UMAI Restaurant Software desde Kuala Lumpur, Malasia. Ofrece a los restaurantes un widget de reservas integrado en su sitio web, junto con la gestión de mesas, un CRM de clientes y la automatización del marketing. El comensal utiliza el widget integrado para consultar la disponibilidad en tiempo real, elegir una fecha, una hora y un número de comensales y confirmar una reserva sin salir del sitio web del restaurante.

Que datos y cookies recopila UMAI

Cuando un comensal realiza una reserva, el widget recopila datos personales como el nombre, la dirección de correo electrónico, el número de teléfono, el número de comensales, las peticiones especiales y, con el tiempo, un historial de reservas anteriores, preferencias y ausencias que construye un perfil de cliente en el CRM de UMAI. Para operar el flujo de reserva, UMAI almacena los detalles de la reserva en cookies propias y en el localStorage del navegador. Mediante integraciones de marketing y analítica conectadas como Google Tag Manager, Google Analytics y el Meta Pixel, el widget también puede establecer cookies no esenciales que miden el rendimiento del widget y respaldan el remarketing hacia los comensales.

Implicaciones del RGPD y de ePrivacy

Los datos de los comensales y los identificadores que trata UMAI son datos personales conforme al RGPD, porque se refieren a personas identificables. El almacenamiento y la lectura de identificadores en el dispositivo del comensal también entran en el ámbito del artículo 5(3) de la Directiva ePrivacy. La sesión de reserva estrictamente necesaria esta exenta del consentimiento previo, pero las cookies de marketing y analítica no lo están, y la CNIL en Francia, las autoridades alemanas conforme al TDDDG y la AEPD en España imponen todas una estricta obligación de consentimiento previo para esos rastreadores no esenciales.

Cuando se requiere consentimiento y cuando se aplica el contrato

La transacción de reserva en si puede basarse en la ejecución de un contrato o en medidas adoptadas a petición del comensal conforme al artículo 6(1)(b) del RGPD, de modo que la sesión de reserva estrictamente necesaria puede funcionar sin consentimiento previo. Las cookies no esenciales de marketing y analítica establecidas a través del widget son distintas: requieren un consentimiento previo, libre, específico, informado e inequívoco conforme al artículo 6(1)(a) del RGPD, y rechazar debe ser tan fácil como aceptar. Hasta que el comensal acepte, esas cookies de marketing y analítica no deben establecerse.

Transferencias de datos fuera del Espacio Económico Europeo

UMAI se opera desde Malasia y aloja su plataforma en la región de Asia Pacífico, por lo que los datos de los comensales se transfieren fuera del Espacio Económico Europeo. Malasia no esta amparada por una decisión de adecuación de la Comisión Europea, de modo que la transferencia requiere las Cláusulas Contractuales Tipo de la Unión Europea 2021/914 en el acuerdo de tratamiento de UMAI y una Evaluación de Impacto de las Transferencias documentada, en línea con la sentencia Schrems II y las orientaciones del Comité Europeo de Protección de Datos. Cuando el widget también carga las herramientas de Google y Meta, los datos pueden llegar además a Estados Unidos sobre la base de las mismas cláusulas.

Pasos prácticos para un uso conforme

Controle las cookies no esenciales de UMAI a través de su plataforma de gestión del consentimiento para que las etiquetas de Google, Meta y otras de marketing y analítica se activen solo después de que se acepte la categoría correspondiente, manteniendo disponible la sesión de reserva para que los comensales siempre puedan reservar. Facilite información clara sobre UMAI en su política de cookies, incluidas las cookies de reserva y de marketing que establece y su duración. Firme el acuerdo de tratamiento de UMAI, realice una Evaluación de Impacto de las Transferencias y aplique el plazo de conservación mas breve posible a las fichas de clientes. Recopile únicamente los datos de comensales que necesite para gestionar la reserva.

Cumplimiento

UMAI y el RGPD

UMAI está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Two legal bases apply. The booking transaction itself, meaning taking and managing a diner reservation, can rest on the performance of a contract or on steps taken at the request of the diner under Article 6(1)(b) GDPR, so the strictly necessary booking session may run without prior consent. The non essential marketing and analytics cookies set through the widget require prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR, because they read from and write to the diner terminal for purposes that are not necessary to complete the booking. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as Article 82 of the French Loi Informatique et Libertes and the CNIL trackers guidelines, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before those non essential cookies are set.
Nivel de riesgo: medium
Normativa aplicable: GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914

Evaluación de impacto (EIPD)

Se recomienda una Evaluación de Impacto relativa a la Protección de Datos cuando el widget de reservas de UMAI se usa a gran escala o se combina con la elaboración de perfiles de marketing de los comensales. Documente los datos de comensales que recopila el widget, es decir, nombre, datos de contacto, número de comensales, peticiones especiales e historial de reservas, las cookies de reserva y las entradas de localStorage, las cookies no esenciales de marketing y analítica establecidas mediante las integraciones de Google y Meta, la transferencia de datos a Malasia y posiblemente a Estados Unidos, y el plazo de conservación aplicado a las fichas de clientes. Configure el widget para que las cookies no esenciales solo se carguen tras el consentimiento y limite la sesión de reserva a lo necesario para completar la reserva.

Texto de ejemplo para su banner

Utilizamos UMAI, un servicio de reservas y gestión de clientes operado por UMAI Restaurant Software (Malasia), para gestionar su reserva. La reserva en si se trata para atender su solicitud. UMAI y las herramientas conectadas también utilizan cookies de marketing y analítica que no son necesarias para la reserva, y sus datos pueden transferirse fuera del Espacio Económico Europeo sobre la base de las Cláusulas Contractuales Tipo de la Unión Europea. Estas cookies no esenciales solo se estableceran si hace clic en Aceptar.

Cookies y rastreadores

Lo que UMAI instala y contacta

Método de seguimiento: Asynchronous JavaScript booking widget loaded from reservation.umai.io and embedded on the restaurant website. The widget lets a diner search real time availability, choose a date, time and party size and submit a reservation, collecting name, email address, telephone number, party size, special requests and reservation history. UMAI stores booking details in first party cookies and browser localStorage for convenience and, through connected marketing and analytics integrations such as Google Tag Manager, Google Analytics and the Meta Pixel, sets additional non essential cookies that measure widget performance and support remarketing. Guest records feed the UMAI guest management CRM used by the restaurant.
Ubicación de los servidores: Malaysia and Asia Pacific. UMAI Restaurant Software is operated from Kuala Lumpur, Malaysia, and hosts its reservation and guest management platform on cloud infrastructure in the Asia Pacific region. There is no documented European Economic Area data residency option, so diner data submitted through the booking widget is processed outside the EEA by default. Connected analytics and marketing services such as Google and Meta may additionally process data in the United States.
Transferencia de datos fuera de la UE: UMAI Restaurant Software is a company incorporated in Kuala Lumpur, Malaysia, and processes reservation and guest data on Asia Pacific based cloud infrastructure. Malaysia is not covered by a European Commission adequacy decision, so diner data is transferred to a third country and must be covered by a data processing agreement incorporating the EU Standard Contractual Clauses 2021/914, together with a Transfer Impact Assessment as required by the Schrems II ruling. Where the booking widget also loads Google and Meta tools, personal data may additionally be transferred to the United States under the same clauses.

Cookies instaladas (4)

Nombre	Tipo	Duración	Finalidad
umai_booking_session	HTTP cookie (first party)	Session	Maintains the reservation session in the UMAI booking widget so the diner steps, selected date, time and party size and submitted details are grouped together during a single booking. Strictly necessary for the booking to work.
umai_widget_storage	localStorage	Persistent (until cleared)	Stores booking widget state and the diner details entered in the reservation form, such as name and contact information, so the form is convenient to reuse and can resume where the diner left off.
_ga	HTTP cookie (first party)	13 months	Set through the UMAI Google Analytics and Google Tag Manager integration to distinguish diners and measure how the booking widget and pages are used. Non essential analytics cookie that requires consent.
_fbp	HTTP cookie (first party)	3 months	Set through the UMAI Meta Pixel integration to identify browsers for advertising measurement and remarketing to diners on Meta platforms. Non essential marketing cookie that requires consent.

Dominios de terceros contactados (5)

umai.io
reservation.umai.io
letsumai.com
googletagmanager.com
connect.facebook.net

Preguntas

Preguntas frecuentes sobre UMAI

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies y almacenamiento establece UMAI?

El widget de reservas de UMAI almacena los detalles de la reserva en una cookie de sesión propia y en el localStorage del navegador para que el formulario de reserva y la información del comensal persistan durante la visita. Mediante sus integraciones de marketing y analítica, también puede establecer cookies no esenciales, como los identificadores de Google Analytics y la cookie del Meta Pixel, con fines de medición y remarketing.

¿Necesito consentimiento antes de que UMAI establezca cookies?

No necesita consentimiento para la sesión de reserva estrictamente necesaria, que esta exenta porque es imprescindible para prestar la reserva solicitada por el comensal. Si necesita el consentimiento previo antes de las cookies no esenciales de marketing y analítica establecidas mediante UMAI, por lo que deben permanecer bloqueadas hasta que el comensal acepte.

¿Cuál es la base jurídica de UMAI?

Se aplican dos bases. La gestión de la reserva se basa en el contrato conforme al artículo 6(1)(b) del RGPD, por lo que la sesión de reserva puede funcionar sin consentimiento. Las cookies no esenciales de marketing y analítica se basan en el consentimiento conforme al artículo 6(1)(a) del RGPD, combinado con el artículo 5(3) de la Directiva ePrivacy. El interés legítimo no puede amparar esos rastreadores.

¿UMAI transfiere datos fuera del EEE?

Si. UMAI se opera desde Malasia y aloja los datos en la región de Asia Pacífico, y Malasia no cuenta con una decisión de adecuación de la UE, por lo que los datos de los comensales salen del Espacio Económico Europeo. Cuando el widget carga las herramientas de Google y Meta, los datos también pueden llegar a Estados Unidos. Necesita las Cláusulas Contractuales Tipo de la Unión Europea y una Evaluación de Impacto de las Transferencias para amparar ambas.

¿Necesito una EIPD para UMAI?

Se recomienda una Evaluación de Impacto relativa a la Protección de Datos cuando UMAI se usa a gran escala o cuando los datos de los clientes se combinan con la elaboración de perfiles de marketing. Evalúe los datos de comensales recopilados, las cookies de reserva y de marketing, el enriquecimiento del CRM de clientes y la transferencia a Malasia y posiblemente a Estados Unidos.

¿Cómo implemento UMAI de forma conforme?

Mantenga activa la sesión de reserva para que los comensales siempre puedan reservar, pero cargue las cookies no esenciales de marketing y analítica únicamente a través de su plataforma de gestión del consentimiento después de que se acepte la categoría correspondiente. Describa UMAI en su política de cookies, firme el acuerdo de tratamiento, realice una Evaluación de Impacto de las Transferencias y aplique un plazo de conservación corto a las fichas de clientes.

¿Existen alternativas a UMAI?

Entre las alternativas están TheFork, OpenTable, SevenRooms, Resy, Formitable y Zenchef. Plantean cuestiones similares de consentimiento, cookies y transferencia, así que evalúe la ubicación de alojamiento y las condiciones de tratamiento de cada proveedor antes de suponer que alguno es mas respetuoso con la privacidad.

¿Cómo actualizo mi política de cookies para UMAI?

Añada una entrada específica que nombre a UMAI como proveedor, separe las cookies de reserva estrictamente necesarias de las cookies no esenciales de marketing y analítica, enumere cada cookie con su duración, explique los datos de comensales recopilados y revele la transferencia a Malasia y posiblemente a Estados Unidos y su garantía. Mantenga la entrada alineada con sus categorías de consentimiento.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio