Política de privacidad
Qué datos personales tratamos, por qué, durante cuánto tiempo y qué puedes exigirnos. Escrito para entenderse a la primera.
1. Responsable del tratamiento
- Responsable: Pablo Francés Belenguer (La Carta Viva)
- NIF: [NIF pendiente de alta fiscal]
- Domicilio: [domicilio fiscal pendiente de alta fiscal] — Ontinyent (Valencia), España
- Contacto de privacidad: privacidad@lacartaviva.com
2. Dos papeles distintos, y conviene no mezclarlos
Como responsable tratamos los datos de las personas que contratan y usan el panel: el restaurador y su equipo, y quien nos escribe por correo.
Como encargado del tratamiento tratamos, por cuenta de cada restaurante y siguiendo sus instrucciones, los datos que se generan en su carta (pedidos y pagos de sus mesas). En esos datos el responsable es el restaurante, no nosotros: nosotros solo ponemos la herramienta. Todo restaurante cliente puede pedirnos el contrato de encargado de tratamiento (DPA) escribiendo a privacidad@lacartaviva.com; se lo enviamos firmado.
3. Qué datos tratamos y con qué base legal
- Cuenta y contratación (nombre y apellidos, email, teléfono, nombre del negocio, NIF y dirección fiscal, contraseña cifrada): para dar de alta la cuenta, prestar el servicio y facturar. Base: ejecución del contrato y obligación legal en lo fiscal.
- Pago de la suscripción: los datos de la tarjeta los recoge y guarda directamente Stripe. Nosotros nunca vemos ni almacenamos el número de tarjeta; solo el resultado del cobro y los datos de la factura. Base: ejecución del contrato.
- Uso del servicio y seguridad (dirección IP, fecha y hora, registros técnicos, errores): para que el servicio funcione, evitar abusos y detectar fallos. Base: interés legítimo en la seguridad y continuidad del servicio.
- Comensales: la carta se abre sin registrarse y sin pedir datos personales. Se guarda el pedido asociado a una mesa, no a una persona. Si el comensal paga con el móvil, sus datos de pago van directamente a Stripe. La propina y el importe quedan asociados a la mesa, no a su identidad.
- Contacto (email y el contenido de tu mensaje): para responderte. Base: interés legítimo en atender consultas y, si procede, medidas precontractuales.
No usamos los datos para publicidad de terceros, no los vendemos y no elaboramos perfiles para tomar decisiones automatizadas que te afecten jurídicamente.
4. Inteligencia artificial
Para montar la carta a partir de una foto, un PDF o un enlace enviamos ese contenido a nuestro proveedor de IA, y lo mismo con las descripciones de plato cuando generas o mejoras una foto. Enviamos contenido de la carta, no datos personales de comensales. Los proveedores actúan como encargados y, según sus condiciones para empresas, no usan ese contenido para entrenar sus modelos.
El camarero virtual responde a preguntas del comensal sobre la carta. La conversación se usa para responder en ese momento; no se asocia a una identidad.
5. Con quién compartimos los datos
Solo con los proveedores necesarios para prestar el servicio, todos con contrato de encargado de tratamiento firmado:
| Proveedor | Para qué | Dónde se tratan |
|---|---|---|
| Supabase | Base de datos, cuentas y archivos del servicio | Unión Europea (París) |
| Vercel | Alojamiento de las webs y funciones de servidor | Unión Europea (París) · empresa en EE. UU. |
| Stripe Payments Europe | Cobro de la suscripción y pago en mesa | Irlanda |
| Resend | Correos del servicio (avisos, recuperar contraseña) | Unión Europea |
| Anthropic | Lectura de la carta al importarla (foto, PDF o enlace) | EE. UU. |
| Google (Gemini) | Generación y mejora de fotos de plato | EE. UU. / UE |
| Sentry | Detección de errores de la aplicación | EE. UU. |
| Google Workspace | Correo corporativo de atención al cliente | UE / EE. UU. |
La base de datos y los archivos del servicio están alojados en la Unión Europea (París). Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando procede, en el marco de adecuación UE-EE. UU.
También podremos comunicar datos a la Administración cuando una ley nos obligue.
6. Cuánto tiempo los guardamos
- Cuenta y contenido del restaurante: mientras el contrato esté vigente.
- Tras darte de baja: conservamos tus datos 30 días por si quieres recuperarlos, y después se eliminan o se anonimizan.
- Facturación y contabilidad: el plazo que exige la ley (hasta 6 años según el Código de Comercio y 4 años en materia tributaria).
- Registros técnicos y de seguridad: hasta 12 meses.
- Correos de contacto: 1 año desde la última comunicación.
7. Tus derechos
Puedes pedirnos acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento, y la portabilidad en un formato legible por máquina. También puedes retirar un consentimiento cuando el tratamiento se base en él, sin que eso afecte a lo anterior.
Escríbenos a privacidad@lacartaviva.com indicando qué derecho ejerces. Respondemos en un mes como máximo. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Si eres comensal de un restaurante que usa La Carta Viva, dirige tu solicitud al propio restaurante: es el responsable de esos datos. Si nos llega a nosotros, se la trasladamos.
8. Seguridad
Los datos viajan cifrados (HTTPS) y se guardan en una base de datos con aislamiento por restaurante activado a nivel de motor: ningún local puede ver los datos de otro, ni siquiera por error de programación. Las contraseñas se guardan con funciones de hash irreversibles. El acceso interno está limitado a lo imprescindible y queda registrado.
Si ocurriera una brecha de seguridad con riesgo para tus derechos, lo notificaríamos a la AEPD en 72 horas y a ti sin dilación indebida.
9. Menores
El servicio está dirigido a empresas de hostelería. No va dirigido a menores de 14 años ni recogemos sus datos de forma consciente.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí y, si el cambio es relevante, avisaremos por correo a los clientes con antelación.
Última actualización: 10 de septiembre de 2026.