La restauración colectiva presta el servicio en colegios, hospitales, residencias o empresas: plantilla en el centro del cliente, menús, alergias e intolerancias (datos de salud) y fichaje en cada cocina. El responsable del comedor escolar no es el mismo que el del hospital: hay que mapear el contrato.
Soléis ser encargados respecto de los comensales del cliente y responsables de vuestra plantilla. Software de menús, app de alergias o IA de previsión de raciones tratan datos por cuenta de alguien: hay que saber de quién.
En RNOVA Security alineamos RGPD y LOPDGDD con el ritmo de cocina y de temporada.
Alergias, menús y menores
La ficha de alérgenos es necesaria para no poner en riesgo a nadie; no un historial clínico en un Excel de cocina visible para cualquiera. En colegios, tutores e información clara. En hospitales o residencias, el cruce con el historial del centro cliente se deja por escrito.
Plantilla en el centro del cliente
Fichaje GPS o kiosco por centro, turnos y altas rápidas. Cámaras de la cocina: de quién son, quién ve, cartelería. Los datos del comensal no se llevan en el móvil personal.
Inteligencia artificial
IA para previsión de raciones, menús o partes. El riesgo es volcar listados de alergias con nombres. Revisamos proveedor y minimización.
Riesgos habituales
- Listado de alergias con nombre y curso en la nevera a la vista.
- Contrato con el colegio o el hospital que no define el encargo.
- Fotos del servicio con menores o pacientes.
- App de menús sin contrato ni ubicación.
- WhatsApp de cocina con datos de comensales.
- IA de previsión con fichas identificables.
Qué entregamos
- Mapa de roles por tipo de cliente (colegio, hospital, empresa).
- Criterios de alergias, menús y conservación.
- Información a plantilla y fichaje por centro.
- Contratos de encargo con clientes y software.
- Reglas de fotos y canales.
- Revisión de IA.
Preguntas frecuentes
¿Las alergias son datos de salud?
Sí, cuando están vinculadas a una persona identificada o identificable. Deben recogerse solo las necesarias, con una base legal y una excepción del artículo 9 del RGPD, acceso limitado y sin reutilizarlas para marketing.
¿Somos encargados del colegio?
Habitualmente sí respecto de los datos de alumnos comensales. El contrato debe decirlo.
¿Podemos fichar por GPS en cada centro?
Para acreditar presencia, con información y minimización. No un seguimiento continuo.
¿IA para el menú semanal?
Sí, sin pegar el listado nominativo de alergias en un chatbot.
Protección de datos pensada para cocina en el centro del cliente.