Falta completar la identidad, NIF/CIF, domicilio y contacto del titular, y validar los puntos indicados. Este borrador no es un texto legal definitivo.
1. Responsable del tratamiento
Tu Carta Lista es el servicio disponible en www.tucartalista.com. Los datos identificativos y de contacto del titular legal deben completarse en el bloque siguiente.
- Titular o razón social
- Pendiente de completar
- NIF/CIF
- Pendiente de completar
- Domicilio
- Pendiente de completar
- Correo para privacidad y soporte
- Pendiente de completar
2. Datos que utiliza el servicio
En el registro se solicita el tipo y nombre del negocio, nombre de la persona de contacto, teléfono, correo y contraseña. La contraseña se conserva como una representación criptográfica, no como texto legible. También se registra la modalidad de pago elegida, la fecha de aceptación y la versión de estos documentos.
El panel guarda la información que el negocio introduce: productos, categorías, imágenes, ingredientes, alérgenos, traducciones y menús. Los datos que se publican en la carta pueden ser consultados por cualquier persona que disponga de su enlace o QR.
Se conservan identificadores de cliente, pago, suscripción y factura de Stripe, sus estados e importes. Los datos de tarjeta se introducen en Stripe; la aplicación no guarda el número completo ni el código de seguridad.
3. Finalidades y bases del tratamiento
Los datos del alta y la cuenta permiten tramitar la solicitud, prestar el servicio, atender incidencias y gestionar la suscripción. Este uso está relacionado con las medidas previas y la ejecución del contrato. Los registros de seguridad permiten limitar intentos abusivos y proteger las cuentas, sobre la base del interés legítimo en mantener el servicio seguro. La información que corresponda se utiliza para cumplir obligaciones legales y de facturación.
La aceptación de los términos no autoriza por sí sola el envío de publicidad. Cualquier uso comercial adicional que requiera consentimiento deberá solicitarlo por separado.
4. Consultas de las cartas
Las estadísticas registran visitas y aperturas de productos, fecha, idioma y procedencia mediante enlace o QR. Se utiliza un identificador aleatorio de visita en el navegador. Estas consultas no equivalen a ventas.
La selección de alérgenos se utiliza para filtrar la carta en el navegador. El registro de estadísticas de la aplicación no recibe esa selección ni la incorpora a la cuenta de un comensal.
5. Proveedores y comunicación de datos
Cloudflare proporciona alojamiento, base de datos y almacenamiento. Stripe recibe los datos necesarios para gestionar clientes, cobros y suscripciones. Si se activa la recuperación por correo, Resend tramita los mensajes de acceso. Las funciones de importación y traducción pueden enviar el contenido de la carta a OpenAI.
Los negocios deben evitar incluir información personal innecesaria en fotos, documentos o descripciones. Las condiciones de cada proveedor determinan su función y las garantías aplicables, incluidas las relativas a tratamientos fuera del Espacio Económico Europeo. El titular debe confirmar y documentar esas garantías antes de dar este texto por definitivo.
6. Conservación y seguridad
Los datos de la cuenta se conservan mientras sean necesarios para prestar el servicio y gestionar las solicitudes. Tras finalizar la relación, la información que deba mantenerse por obligaciones legales o reclamaciones se conservará durante los plazos aplicables. Los plazos operativos de eliminación, copias y estadísticas deben concretarse por el titular antes de cerrar esta política.
Se usan conexiones HTTPS, permisos de acceso y controles de seguridad. Los enlaces de recuperación y de continuación del registro tienen caducidad.
7. Derechos y contacto
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda, y retirar el consentimiento de los tratamientos basados en él. Dirige la solicitud al correo del titular que debe completarse arriba. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.