Política de privacidad

Si estás mirando la carta de un bar: no te pedimos ningún dato, no sabemos quién eres y no usamos cookies publicitarias. Sólo contamos, de forma anónima, qué platos se consultan, para que el restaurante sepa qué interesa a sus clientes.

Lo que sigue lo explica en detalle. Está escrito describiendo lo que el sistema hace de verdad, no con fórmulas generales.

Quién decide este tratamiento. El restaurante cuyo código QR has escaneado, que es quien recibe las estadísticas. tu-carta.es actúa como encargado del tratamiento por cuenta suya, conforme al artículo 28 del RGPD.

Qué se registra. De cada visita se guarda únicamente:

• qué carta se ha abierto y a qué hora
• qué platos se han consultado
• qué filtros de alérgeno se han usado
• si la visita venía de escanear un QR

Qué NO se registra.

• tu nombre, tu correo ni tu teléfono
• tu dirección IP en claro
• tu ubicación
• ninguna cookie publicitaria ni de seguimiento entre webs

Cómo se distinguen las visitas sin identificarte. Para no contar diez veces a la misma persona se genera una etiqueta técnica: se toma tu dirección IP, el identificador de tu navegador y la fecha del día, y se pasan por una función criptográfica (SHA-256) de la que sólo se conservan 24 caracteres. Esa etiqueta cambia cada día, no se puede revertir y no se guarda en ningún momento tu IP en claro. Al día siguiente, la misma persona produce una etiqueta distinta.

La consecuencia práctica es que no podemos saber quién eres ni buscar tus visitas: no disponemos de ningún dato que permita relacionarlas contigo. En esa situación, el artículo 11 del RGPD no obliga a conservar información adicional sólo para poder identificarte.

Para qué. Para que el restaurante sepa qué platos se miran, a qué horas hay más consultas y qué alérgenos preocupan a su clientela. Es información agregada sobre la carta, no sobre personas.

Base jurídica. El interés legítimo del restaurante en conocer el uso de su propia carta (artículo 6.1.f del RGPD), un tratamiento de impacto mínimo al no permitir identificar a nadie.

Cuánto tiempo. 18 meses. Pasado ese plazo se borran solos: hay un proceso automático que se ejecuta todos los días a las 04:00 y elimina lo que ha caducado. No es una intención, es un borrado real y programado.

Almacenamiento en tu navegador. Si eliges un idioma, se guarda tu elección en el almacenamiento local del navegador para no volver a preguntártelo. No es una cookie de seguimiento, no viaja a ningún servidor y puedes borrarla desde tu navegador cuando quieras.

Responsable.

Titular: PENDIENTE DE RELLENAR

NIF: PENDIENTE DE RELLENAR

Domicilio: PENDIENTE DE RELLENAR

Contacto: hola@tu-carta.es

Qué datos. Tu nombre, tu correo electrónico y una versión cifrada de tu contraseña —nunca la contraseña en sí—, más los datos del establecimiento que tú introduces: nombre, dirección, teléfono, carta y fotografías.

Para qué y con qué base. Para prestarte el servicio y gestionar tu cuenta: ejecución del contrato (artículo 6.1.b del RGPD). Los avisos por correo relacionados con tu cuenta —recuperar la contraseña, por ejemplo— forman parte del servicio.

Cuánto tiempo. Mientras tengas la cuenta activa. Al darla de baja se eliminan tus datos y tu carta, salvo lo que haya que conservar por obligación legal, como la documentación fiscal de las facturas.

No se venden ni se ceden a terceros. Los datos están alojados en Supabase (Unión Europea) y Vercel, proveedores que actúan como encargados del tratamiento y con servidores en la Unión Europea.

Cuando un restaurante enseña en su carta las opiniones de Google, esas reseñas provienen de Google Maps y son públicas en ese servicio.

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación u oposición al tratamiento y su portabilidad, escribiendo a hola@tu-carta.es. Se responde en el plazo de un mes.

Si consideras que no se han atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Sobre las visitas a una carta: como se explica en el apartado 1, no conservamos ningún dato que permita localizar las tuyas, de modo que no es materialmente posible atender una solicitud sobre ellas.

Si cambia la forma de tratar los datos, se actualiza esta página y su fecha de revisión.