# Política de privacidad de Carta QR

**Última actualización: 5 de noviembre de 2026**

Esta política explica cómo se tratan los datos personales al visitar **CARTAQR.MENU**, crear una cuenta de restaurante o utilizar los servicios de Carta QR. Debe leerse junto con las condiciones del servicio, la política de cookies y, cuando corresponda, el acuerdo de tratamiento de datos.

> **Antes de publicar:** sustituye todos los campos entre corchetes y confirma que la lista de proveedores, plazos y funciones activas coincide con la configuración real de Carta QR.

## 1. Quién trata los datos

El responsable del tratamiento de los datos de las cuentas de clientes profesionales y de la gestión de la plataforma es:

- **Titular / razón social:** EDWIN RAMIREZ VASQUEZ
- **Nombre comercial:** Carta QR
- **NIF/CIF:** 55664279R
- **Domicilio:**  C/ REAL DE L JARA 16, 2D
- **Correo de privacidad:** EDWINRAMI@GMAIL.COM
- **Sitio web:** CARTAQR.MENU

Carta QR presta a los restaurantes herramientas para publicar cartas digitales y, si las activan, gestionar pedidos, interacciones y conexiones con otros servicios. En relación con los datos de los comensales que un restaurante recoge mediante su carta o sus pedidos, el restaurante normalmente decide los fines y medios de ese tratamiento y actúa como responsable. Carta QR trata esos datos por cuenta del restaurante y siguiendo sus instrucciones, como encargado del tratamiento. El restaurante debe facilitar a sus clientes su propia información de privacidad y disponer del acuerdo de encargo correspondiente con Carta QR.

## 2. A quién se aplica

Esta política se aplica a:

- Las personas que crean o administran una cuenta de restaurante en Carta QR.
- Las personas que se ponen en contacto con Carta QR por soporte, ventas o consultas.
- Las personas que visitan las cartas digitales o interactúan con funciones habilitadas por un restaurante.

Cuando los datos se recogen en una carta o un pedido, el restaurante debe informar al comensal sobre sus propios tratamientos. Esta política no sustituye la política de privacidad de cada restaurante.

## 3. Datos que podemos tratar

Según las funciones utilizadas, podemos tratar las siguientes categorías:

- **Cuenta profesional:** nombre, nombre de usuario, correo electrónico, contraseña almacenada de forma protegida, datos de contacto, restaurante asociado y estado de la cuenta.
- **Suscripción y pagos:** plan contratado, facturas, transacciones, estado de pago y datos necesarios para administrar la suscripción. Los datos completos de tarjetas bancarias los gestiona el proveedor de pago que corresponda, conforme a sus propios términos y política.
- **Contenido del restaurante:** nombre y datos comerciales del establecimiento, platos, precios, disponibilidad, descripciones, imágenes, vídeos, categorías, códigos QR y ajustes de la cuenta.
- **Pedidos, si el restaurante habilita esta función:** platos solicitados, cantidades, fecha y hora, número de mesa, nombre, teléfono, correo, dirección y observaciones que el cliente facilite. El restaurante decide qué campos solicita y es responsable de informar al cliente.
- **Interacciones con la carta:** reproducciones de vídeos, contadores de visualizaciones y “me gusta”. Algunas funciones pueden utilizar identificadores de sesión seudonimizados para evitar contar repetidamente la misma interacción. No se utilizan para identificar directamente al visitante salvo que la información adicional permita hacerlo.
- **Datos técnicos y de seguridad:** dirección IP, navegador y dispositivo, registros de acceso, eventos técnicos, preferencias de sesión y datos necesarios para detectar errores, proteger las cuentas y prevenir abusos.
- **Integraciones:** identificadores de cuenta y configuración de servicios externos, como identificadores de impresora o claves API. Las claves de PrintNode configuradas por el restaurante se almacenan cifradas en la aplicación.
- **Comunicaciones:** contenido de los mensajes y datos de contacto que se envían a soporte o a Carta QR.

No pedimos a los comensales datos de salud. Si un cliente introduce voluntariamente información sobre alergias u otras circunstancias en un campo de observaciones, el restaurante debe tratarla con especial cuidado y evitar solicitarla salvo que sea necesaria para atender el pedido.

## 4. Para qué y con qué base tratamos los datos

| Finalidad | Datos principales | Base jurídica |
|---|---|---|
| Crear y administrar cuentas de restaurantes, mostrar la carta y prestar las funciones contratadas | Cuenta, restaurante, carta y configuración | Ejecución del contrato o medidas precontractuales solicitadas por el restaurante |
| Administrar planes, suscripciones, facturación y cobros | Cuenta, plan y datos de transacción | Ejecución del contrato y cumplimiento de obligaciones legales |
| Atender consultas y prestar soporte | Contacto y comunicaciones | Ejecución del contrato o interés legítimo en gestionar solicitudes |
| Mantener la seguridad, prevenir fraude y resolver incidencias | Datos técnicos, registros y actividad | Interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales |
| Procesar pedidos y entregarlos al restaurante | Datos del pedido y del comensal | El restaurante determina la base jurídica y actúa como responsable; Carta QR procesa los datos por cuenta del restaurante |
| Mostrar contadores de “me gusta” y visualizaciones o gestionar vídeos | Identificadores seudonimizados de sesión e interacción | Prestación de la función solicitada por el restaurante; el restaurante debe informar a los visitantes cuando corresponda |
| Sincronizar información con servicios externos activados por el restaurante | Datos de carta, precios, disponibilidad o pedidos, según la integración | Instrucciones del restaurante y prestación de la función contratada |
| Enviar comunicaciones comerciales propias | Datos de contacto profesional | Consentimiento o interés legítimo cuando la normativa lo permita; puedes oponerte en cualquier momento |

No utilizamos decisiones automatizadas para adoptar decisiones con efectos jurídicos sobre las personas.

## 5. Integraciones y destinatarios

No vendemos datos personales. Para operar la plataforma podemos permitir el acceso a proveedores que prestan alojamiento, mantenimiento, pagos, correo electrónico, seguridad o soporte, sujetos a las garantías contractuales aplicables.

Si un restaurante habilita una integración, los datos necesarios para esa función pueden transmitirse al proveedor correspondiente. Según la configuración disponible, esto puede incluir:

- **PrintNode:** datos del pedido que se imprimen en la impresora seleccionada por el restaurante.
- **WhatsApp:** información del pedido que el restaurante decide enviar al número de WhatsApp configurado, mediante los servicios de WhatsApp/Meta.
- **Google Sheets:** datos de los platos, precios o disponibilidad que el restaurante sincroniza con su hoja.
- **ElevenLabs:** textos de platos u otros datos que el restaurante envía al generar audio o utilizar funciones de voz.
- **Karto:** datos de productos o disponibilidad enviados para mantener sincronizada la carta, según la integración configurada.

El restaurante decide si activa estas conexiones y qué datos introduce o transmite. Cada proveedor puede tratar datos conforme a sus propios términos y políticas. **Antes de publicar esta política, Carta QR debe completar y mantener una lista real de proveedores, sus entidades legales, finalidades, ubicaciones de tratamiento y enlaces a sus políticas.**

También podremos comunicar datos a autoridades y tribunales cuando exista una obligación legal, o en el marco de una operación societaria con las garantías exigibles.

## 6. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando una transferencia internacional sea necesaria, Carta QR aplicará el mecanismo previsto por la normativa, como una decisión de adecuación o garantías contractuales apropiadas, y facilitará información adicional cuando corresponda. La lista vigente de proveedores y ubicaciones debe estar disponible en EDWINRAMI@GMAIL.COM
## 7. Conservación

Conservaremos los datos durante el tiempo necesario para prestar el servicio y cumplir las finalidades indicadas. Después podrán conservarse bloqueados durante los plazos necesarios para atender responsabilidades legales, resolver reclamaciones y cumplir obligaciones fiscales o contables; una vez vencidos esos plazos, se suprimirán o anonimizarán.

Los datos de pedidos se conservan según las instrucciones del restaurante y los ajustes disponibles en el servicio. El restaurante debe definir sus propios plazos de conservación e informar a sus clientes. Los datos que se alojen en servicios externos activados por un restaurante también pueden estar sujetos a la configuración de conservación de esos servicios.

## 8. Derechos de las personas

Cuando Carta QR sea responsable, puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. Envía la solicitud a EDWINRAMI@GMAIL.COM, indicando el derecho que quieres ejercer y la información necesaria para verificar tu identidad.

Si tu solicitud se refiere a un pedido o a datos recopilados por un restaurante, contacta primero con ese restaurante, que es normalmente el responsable. Carta QR colaborará con el restaurante para atender la solicitud conforme al acuerdo de tratamiento.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en [www.aepd.es](https://www.aepd.es/).

## 9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente al acceso no autorizado, pérdida, alteración o divulgación. El acceso se limita a quienes lo necesitan para prestar el servicio. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

El restaurante es responsable de mantener seguras sus credenciales, limitar los accesos de sus usuarios y configurar las integraciones externas de forma adecuada.

## 10. Cookies y tecnologías similares

Carta QR puede utilizar cookies o tecnologías similares necesarias para iniciar sesión, mantener una sesión, proteger formularios y recordar preferencias. Las cookies analíticas o publicitarias, si se utilizan, deben describirse en la **Política de cookies** y activarse conforme a las preferencias y requisitos de consentimiento aplicables.

Consulta la información detallada en [ENLACE A LA POLÍTICA DE COOKIES].

## 11. Menores

Las cuentas profesionales de Carta QR están dirigidas a personas con capacidad legal para contratar en nombre propio o de un restaurante. Los restaurantes deben gestionar de forma responsable los datos que solicitan a sus comensales y no pedir datos de menores que no sean necesarios para atender el servicio.

## 12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o en los servicios. Publicaremos la versión vigente en esta página e indicaremos la fecha de su última actualización. Si un cambio requiere consentimiento o una comunicación individual, lo haremos de acuerdo con la normativa aplicable.

## 13. Contacto

Para consultas sobre privacidad o protección de datos, escribe a EDWINRAMI@GMAIL.COM o contacta con:

**EDWIN RAMIREZ VASQUEZ**  
**C/ REAL DE LA JARA 16 2 D**  
**55664279R**