Política de privacidad

Qué datos personales tratamos, por qué, durante cuánto tiempo y qué puedes exigirnos. Escrito para entenderse a la primera.

1. Responsable del tratamiento

• Responsable: el titular de La Carta Viva; su nombre, NIF y domicilio están en el apartado 11
• Contacto de privacidad: privacidad@lacartaviva.com

2. Dos papeles distintos, y conviene no mezclarlos

Como responsable tratamos los datos de las personas que contratan y usan el panel: el restaurador y su equipo, y quien nos escribe por correo.

Como encargado del tratamiento tratamos, por cuenta de cada restaurante y siguiendo sus instrucciones, los datos que se generan en su carta (pedidos y pagos de sus mesas). En esos datos el responsable es el restaurante, no nosotros: nosotros solo ponemos la herramienta. Cada restaurante acepta el contrato de encargado del tratamiento al darse de alta; si lo quiere firmado, nos lo pide en privacidad@lacartaviva.com.

3. Qué datos tratamos y con qué base legal

• Cuenta y contratación (nombre y apellidos, email, teléfono, nombre del negocio, NIF y dirección fiscal, contraseña cifrada): para dar de alta la cuenta, prestar el servicio y facturar. Base: ejecución del contrato y obligación legal en lo fiscal.
• Pago de la suscripción: los datos de la tarjeta los recoge y guarda directamente Stripe. Nosotros nunca vemos ni almacenamos el número de tarjeta; solo el resultado del cobro y los datos de la factura. Base: ejecución del contrato.
• Uso del servicio y seguridad (dirección IP, fecha y hora, registros técnicos, errores): para que el servicio funcione, evitar abusos y detectar fallos. Base: interés legítimo en la seguridad y continuidad del servicio.
• Visitas a esta web (lacartaviva.com): qué página se ve, desde qué web se llega, el país, el tipo de dispositivo y navegador, y si se pulsa «Empezar» o «Entrar», para saber cuánta gente nos visita y qué le interesa. Sin cookies y sin guardar nada en tu navegador; para no contar dos veces la misma visita se usa un código calculado a partir de la conexión que se borra a las 24 horas. Esas cifras, sin dirección IP, las guardamos en nuestra base de datos para ver cómo evoluciona la web. Base: interés legítimo.
• Cómo llegaste al registro: si te das de alta desde un botón de esta web, guardamos con tu cuenta la campaña del enlace por el que llegaste (si la tenía), el nombre de la web de la que venías (por ejemplo, google.com) y la página desde la que pulsaste. Sirve para saber qué canales nos traen clientes. Base: interés legítimo.
• Comensales: la carta se abre sin registrarse y sin pedir datos personales. Se guarda el pedido asociado a una mesa, no a una persona. Si el comensal paga con el móvil, sus datos de pago van directamente a Stripe. La propina y el importe quedan asociados a la mesa, no a su identidad. Si pide el justificante por correo, ese correo se usa solo para enviárselo: no se guarda. Si el restaurante pide tarjeta de garantía al reservar, la tarjeta la guarda Stripe (nosotros solo una referencia, nunca el número) para cobrar, únicamente si el cliente no se presenta o cancela fuera de plazo, el importe que se le indica antes de dejarla; unos días después de la reserva se borra. Si pide una señal, el pago lo procesa Stripe igual que el de la mesa, y se descuenta de su cuenta o se le devuelve según las condiciones que lee antes de pagar. Base: la ejecución de la reserva y su consentimiento informado.
• Opiniones tras la visita: si el restaurante lo tiene encendido, al pagar con el móvil o en la página de su reserva el comensal puede puntuar la visita y, si quiere, dejar un comentario y su correo o teléfono para que le contesten. Si reservó con su correo, recibe un solo correo al día siguiente para preguntarle qué tal fue (nunca más de uno cada 60 días por restaurante). La opinión la lee solo el restaurante; no se publica. Base: el interés legítimo del restaurante en saber cómo ha atendido y poder arreglarlo; el comentario y el contacto, el consentimiento de quien los escribe.
• Tarjeta de sellos: si el restaurante la tiene, se guardan el teléfono del comensal, su nombre de pila (el que dé, o el de su reserva o pedido) y cuántos sellos y premios lleva en ese restaurante. Lo ve solo el restaurante; el comensal ve su tarjeta en un enlace propio. Base: el consentimiento de quien escribe su teléfono para sumar sellos; cuando el sello lo suma su reserva o su pedido, el interés legítimo del restaurante en premiar a quien repite, con los datos que ya dio para reservar o pedir. Puede pedir que se borre cuando quiera.
• Tarjetas regalo: quien compra una da su nombre y su correo (para enviársela) y, si quiere, el nombre y el correo de quien la recibe y un mensaje. El pago lo procesa Stripe; no guardamos datos de tarjeta. El restaurante ve a quién se vendió y cuánto queda por gastar. Base: la ejecución de la compra; el correo de quien la recibe, el interés legítimo de quien la regala en que le llegue.
• Pedidos para llevar y a domicilio: el nombre, el teléfono y, si lo da, el correo; a domicilio, también la dirección y el código postal, y las notas del pedido. Sirven para preparar el pedido, avisar de que está listo y entregarlo. Base: la ejecución del pedido.
• Lista de espera: el nombre, el teléfono y cuántas personas son, para avisar cuando hay mesa (en la puerta o por internet). Base: la ejecución de lo que pide.
• Cuentas de cliente («fiado»): si el restaurante deja pagar a cuenta a un cliente, se guardan su nombre, su teléfono, el límite y cada cargo y pago. Base: el acuerdo entre el restaurante y su cliente, y la obligación de llevar la contabilidad.
• El cliente habitual en la sala: cuando una mesa tiene reserva, el personal ve cuántas veces ha venido ese teléfono y lo que más pidió, para atenderle mejor. Base: el interés legítimo del restaurante en atender bien a quien repite, con los datos que ya dio al reservar.
• Entradas de eventos: quien compra una da su nombre, su correo (para enviarle la entrada) y, si quiere, su teléfono; se guarda cuántas plazas compró, el importe y si ha llegado. El pago lo procesa Stripe; no guardamos datos de tarjeta. Base: la ejecución de la compra.
• Avisos del restaurante: solo si el comensal marca la casilla (que sale sin marcar) al reservar, pedir o comprar una entrada. Se guardan su correo, su nombre, cuándo y dónde lo aceptó y el texto exacto que vio, como prueba de su permiso. Cada aviso lleva un enlace para darse de baja en un toque. Base: el consentimiento (LSSI art. 21 y RGPD art. 6.1.a), que se puede retirar cuando quiera.
• Contacto (email y el contenido de tu mensaje): para responderte. Base: interés legítimo en atender consultas y, si procede, medidas precontractuales.
• El formulario de nuestra web («Tu carta de demostración, gratis»): tu nombre, el de tu restaurante, la ciudad, tu teléfono y, si los escribes, tu correo y tu mensaje. Sirven para escribirte (por WhatsApp, teléfono o correo), montarte la carta de demostración que pides y explicarte el servicio. Base: medidas precontractuales que pides tú al enviarlo. No te apuntamos a ninguna lista de correo.
• Solicitudes desde nuestros anuncios (formularios de Facebook e Instagram): los datos que escribes en el formulario (por ejemplo, tu nombre, tu teléfono, tu correo y el nombre de tu restaurante) y lo que nos mandes después, como la foto de tu carta. Sirven para contactarte, montarte la carta que pediste y explicarte el servicio. El formulario lo recoge Meta Platforms Ireland en su plataforma, según su propia política, y nos lo entrega a nosotros. Base: medidas precontractuales que pides tú al enviarlo. No te apuntamos a ninguna lista de correo por enviarlo.
• La llamada del asistente automático: si en el formulario marcas la casilla que nos permite llamarte, puede llamarte un asistente automático con inteligencia artificial, que te lo dice al empezar. Solo llamamos a quien marcó esa casilla (guardamos el formulario, el día y la hora y el texto exacto que aceptó), a teléfonos de España y de 10:00 a 13:15 y de 16:30 a 20:00. Tu voz se procesa en el momento y no se graba; sí se guarda la transcripción de la llamada, con la que hacemos un resumen y el siguiente paso, que apuntamos junto a tu solicitud, y te escribimos lo que acordasteis. Base: tu consentimiento, que puedes retirar cuando quieras diciéndolo en la llamada o respondiendo BAJA a nuestros mensajes.

No usamos los datos para publicidad de terceros, no los vendemos y no elaboramos perfiles para tomar decisiones automatizadas que te afecten jurídicamente.

4. Inteligencia artificial

Para montar la carta a partir de una foto, un PDF o un enlace enviamos ese contenido a nuestro proveedor de IA, y lo mismo con las descripciones de plato cuando generas o mejoras una foto. Enviamos contenido de la carta, no datos personales de comensales. Los proveedores actúan como encargados y, según sus condiciones para empresas, no usan ese contenido para entrenar sus modelos.

El camarero virtual responde a preguntas del comensal sobre la carta. La pregunta se envía a nuestro proveedor de IA (Anthropic) para responder en ese momento: no se guarda y no se asocia a una identidad. Si el comensal menciona una alergia o intolerancia, se usa solo para esa respuesta; recomendamos confirmarla siempre con el personal del restaurante.

El asistente que llama a quien lo ha permitido en el formulario de un anuncio funciona con ElevenLabs (la voz y la conversación) y Anthropic (el resumen de la llamada). Solo explica el servicio y apunta lo que le pides: no toma decisiones sobre ti.

5. Con quién compartimos los datos

Solo con los proveedores necesarios para prestar el servicio, todos con su contrato de encargado del tratamiento:

La base de datos y los archivos del servicio están alojados en la Unión Europea (París). Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando procede, en el marco de adecuación UE-EE. UU.

Además, si un restaurante conecta La Carta Viva con otra aplicación suya (su TPV, su programa de contabilidad o una automatización), enviamos a esa aplicación, por orden suya, los datos de sus pedidos, cobros y reservas que él elija, que pueden incluir el nombre, el teléfono o el correo del cliente. Esa aplicación la elige y la contrata el restaurante, y puede desconectarla cuando quiera.

Si nos pides la carta desde un anuncio de Facebook o Instagram, el formulario lo gestiona Meta Platforms Ireland en su plataforma; nosotros recibimos lo que escribes en él. Si nos escribes por WhatsApp, ese mensaje pasa por WhatsApp (también de Meta), según su propia política.

También podremos comunicar datos a la Administración cuando una ley nos obligue.

6. Cuánto tiempo los guardamos

• Cuenta y contenido del restaurante: mientras el contrato esté vigente.
• Tras darte de baja: conservamos tus datos 30 días por si quieres recuperarlos, y después se eliminan o se anonimizan.
• Facturación y contabilidad: el plazo que exige la ley (hasta 6 años según el Código de Comercio y 4 años en materia tributaria).
• Registros técnicos y de seguridad: hasta 12 meses.
• Visitas a esta web: el código de cada visita se borra a las 24 horas; lo que queda son cifras agregadas, sin datos personales.
• Registro de jornada de los trabajadores del restaurante (nombre, jornada de contrato y horario, horas de fichaje, si la jornada es presencial o a distancia, horas extra o complementarias, y cada corrección con la respuesta del trabajador): el restaurante debe conservarlo 4 años por ley, y aquí se guarda mientras use el servicio, sin que nadie pueda cambiarlo sin dejar rastro. Lo ven cada trabajador (lo suyo), el restaurante, la representación de los trabajadores y, con un enlace temporal que da el restaurante, la Inspección de Trabajo. Si se da de baja, debe descargarlo antes: se borra a los 30 días, con el resto de su cuenta.
• Turnos de los trabajadores que planifica el restaurante (día, horas y puesto): mientras use el servicio. Cada trabajador ve los suyos.
• Repartos de propinas del restaurante (nombre de cada trabajador, sus horas en ese periodo y lo que le tocó): mientras use el servicio, como el registro de jornada.
• Registros de autocontrol (APPCC) del restaurante (temperaturas, limpieza, mercancía, con el nombre de quien lo apuntó): 3 años, y luego se borran solos.
• Facturas de proveedores que sube el restaurante (con su foto o PDF): mientras use el servicio. Es el restaurante quien debe guardarlas el plazo que pide la ley; las descarga cuando quiera.
• Correos de contacto: 1 año desde la última comunicación.
• El formulario de la web: si no llegas a darte de alta, 1 año desde la última comunicación; si te das de alta, pasan a ser datos de tu cuenta.
• Solicitudes desde los anuncios: si no llegas a darte de alta, 1 año desde la última comunicación; si te das de alta, pasan a ser datos de tu cuenta.
• La transcripción de la llamada del asistente: 30 días en el proveedor de voz. El resumen y el siguiente paso se quedan con tu solicitud, el mismo plazo que ella.
• Las fotos o el PDF de tu carta que nos mandas para que te la montemos: 90 días si no llegamos a montarla y 30 días después de montarla (la carta ya queda en tu cuenta).
• Datos de los comensales (nombre, teléfono, email y notas de una reserva, y la ficha de cliente del restaurante): 14 meses desde su última reserva o pedido. Pasado ese plazo se anonimizan o se borran automáticamente cada noche: la reserva conserva la fecha, el número de personas y si se cumplió, pero deja de estar asociada a una persona. Si el restaurante se da de baja, se borran a los 30 días.
• Opiniones tras la visita: 14 meses, y se borran antes si el restaurante las borra o si el cliente pide al restaurante que olvide sus datos.
• Tarjeta de sellos: se borra a los 14 meses sin sumar ningún sello, o antes si el cliente pide al restaurante que olvide sus datos.
• Tarjetas regalo: los nombres, los correos y el mensaje se borran 14 meses después de que la tarjeta se gaste, caduque o se anule. El importe y sus movimientos se conservan, porque son contabilidad del restaurante.
• Pedidos para llevar y a domicilio, y lista de espera: el nombre, el teléfono, el correo y la dirección se borran a los 14 meses (el pedido se queda, sin la persona, para las cuentas del restaurante); si el restaurante se da de baja, a los 30 días.
• Cuentas de cliente («fiado»): mientras deba algo, no se borran; con la cuenta a cero, como la ficha de cliente (14 meses sin actividad).
• Entradas de eventos: el nombre, el correo y el teléfono se borran 14 meses después del evento; el importe se conserva (contabilidad).
• Avisos del restaurante: mientras no se dé de baja. Al darse de baja se borra su nombre y se guarda solo el correo, para no volver a escribirle; quién recibió cada aviso, 14 meses.
• Visitas a esta web: 14 meses. Cómo llegaste al registro: mientras tengas la cuenta.

7. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento, y la portabilidad en un formato legible por máquina. También puedes retirar un consentimiento cuando el tratamiento se base en él, sin que eso afecte a lo anterior.

Escríbenos a privacidad@lacartaviva.com indicando qué derecho ejerces. Respondemos en un mes como máximo. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Si eres comensal de un restaurante que usa La Carta Viva, dirige tu solicitud al propio restaurante: es el responsable de esos datos. Si nos llega a nosotros, se la trasladamos.

8. Seguridad

Los datos viajan cifrados (HTTPS) y se guardan en una base de datos con aislamiento por restaurante activado a nivel de motor: ningún local puede ver los datos de otro, ni siquiera por error de programación. Las contraseñas se guardan con funciones de hash irreversibles. El acceso interno está limitado a lo imprescindible y queda registrado.

Si ocurriera una brecha de seguridad con riesgo para tus derechos, lo notificaríamos a la AEPD en 72 horas y a ti sin dilación indebida.

9. Menores

El servicio está dirigido a empresas de hostelería. No va dirigido a menores de 14 años ni recogemos sus datos de forma consciente.

10. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí y, si el cambio es relevante, avisaremos por correo a los clientes con antelación.

11. Datos del responsable

• Responsable: Pablo Francés Belenguer (La Carta Viva)
• NIF: 48607460L
• Domicilio: C/ Llebeig, 3, 46870 — Ontinyent (Valencia), España
• Contacto de privacidad: privacidad@lacartaviva.com

Última actualización: 3 de noviembre de 2026.