Política de privacidad
REVISAR POR ASESOR — Plantilla pendiente de completar y validar por el titular antes de comercializar el servicio.
Responsable y contacto
REVISAR POR ASESOR. Completar identidad del responsable, domicilio y contacto para protección de datos. Precisar el reparto de responsabilidades entre CartaQR, el restaurante y los proveedores, y formalizar los contratos correspondientes.
Datos del panel
La aplicación trata nombre y email de la persona titular de la cuenta, credenciales protegidas mediante hash, datos del restaurante y referencias de facturación. Se utilizan para acceso, prestación del servicio, recuperación de contraseña y gestión de la suscripción. El formulario no recaba consentimiento de marketing. Completar base jurídica de cada finalidad y obligaciones de conservación con asesoramiento.
Consulta de la carta
La aplicación no almacena IP, agente de usuario ni identificadores de comensales en sus estadísticas. Solo agrega visitas por día, mesa y origen. No mide personas únicas. El alojamiento y la red procesan datos técnicos de las conexiones; el titular debe revisar sus logs, retención y contratos antes del uso comercial. Los límites de intentos del panel emplean hashes temporales y no forman parte de la analítica pública.
Proveedores y conservación
Se utilizan Vercel para alojamiento, Neon para base de datos, Cloudflare R2 para imágenes, Resend para correo transaccional y Stripe para pagos. CartaQR no almacena números de tarjeta. Antes de producción, completar destinatarios, ubicaciones, garantías de transferencias internacionales, contratos, plazos de retención y eliminación y tratamiento de copias de seguridad.
Derechos y reclamaciones
Completar el canal para solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, y el procedimiento para responder. Las personas interesadas pueden acudir a la Agencia Española de Protección de Datos, www.aepd.es. Esta plantilla debe adaptarse a las operaciones reales antes de recabar datos de clientes.
Cookies
La carta pública no instala cookies de analítica ni publicidad. El acceso al panel emplea cookies esenciales de sesión y seguridad de Auth.js. No se presenta un banner de consentimiento para cookies no esenciales porque no se utilizan. Si se añaden herramientas de seguimiento, revisar esta política y su mecanismo de consentimiento antes de activarlas.
Referencias de revisión: LSSI y deber de información, AEPD.