Política de privacidad
Última actualización: 13 de octubre de 2026 · versión 2026-10-13
Explicamos qué datos personales tratamos en Don Carta, para qué, con qué base legal, durante cuánto tiempo y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Faltan datos del titular por completar: nombre o razón social (LEGAL_NAME), NIF (LEGAL_NIF), domicilio (LEGAL_ADDRESS), correo de contacto (LEGAL_EMAIL).
1. Responsable del tratamiento
[pendiente: nombre o razón social], con NIF [pendiente: NIF] y domicilio en [pendiente: domicilio]. Contacto para cualquier cuestión de privacidad: [pendiente: correo de contacto]. No es obligatorio designar delegado de protección de datos para esta actividad.
2. A quién se aplica
- Clientes: restaurantes, bares y demás establecimientos que crean una cuenta y usan el panel, y las personas que acceden en su nombre.
- Visitantes de la web de Don Carta y personas que nos escriben o nos notifican contenido.
- Comensales que consultan una carta y preparan un pedido. En ese caso el responsable es el establecimiento y Don Carta actúa como encargado del tratamiento por su cuenta (ver el apartado 9 y el aviso de privacidad enlazado en el pie de cada carta).
3. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Crear y gestionar tu cuenta y el acceso al panel | Correo electrónico, nombre, sesiones (dirección IP y navegador asociados a cada sesión) | Ejecución del contrato (art. 6.1.b RGPD); seguridad de la cuenta por interés legítimo (art. 6.1.f) | Mientras la cuenta esté activa. Las sesiones caducan a los 30 días y se borran al día siguiente |
| Prestar el servicio: carta, fotos, códigos QR, idiomas, pedidos, estadísticas | Datos del establecimiento y de contacto, contenido de la carta, imágenes, configuración | Ejecución del contrato (art. 6.1.b) | Hasta la baja; se suprimen en los 30 días siguientes (copias de seguridad: 14 días más) |
| Correos del servicio (enlace de acceso, avisos importantes) | Correo electrónico | Ejecución del contrato (art. 6.1.b) | Lo que dure la cuenta |
| Atender consultas y soporte | Nombre, correo, contenido del mensaje | Ejecución del contrato o interés legítimo en responder (art. 6.1.f) | Hasta resolver la consulta y un año después |
| Acreditar la aceptación de las condiciones y del encargo del tratamiento | Usuario, organización, documento, versión y fecha | Interés legítimo en probar el contrato (art. 6.1.f) | Mientras dure la relación y 6 años después |
| Facturación de los planes de pago (cuando estén disponibles) | Datos fiscales y de facturación | Obligación legal (art. 6.1.c): normativa mercantil y tributaria | 6 años (art. 30 del Código de Comercio) |
| Tramitar avisos de contenido ilícito | Nombre y correo del notificante, contenido del aviso | Obligación legal (art. 6.1.c; Reglamento de Servicios Digitales, art. 16) | 2 años |
| Seguridad y funcionamiento técnico | Registros del servidor y del proxy (IP, fecha, dirección solicitada) | Interés legítimo en proteger el servicio (art. 6.1.f) | Rotación automática; unos días |
Las estadísticas de visitas, escaneos y pedidos son anónimas: no usamos cookies de analítica ni identificamos a nadie. Los eventos de estadística se borran a los 760 días.
Inteligencia artificial. Si usas la traducción o la importación de cartas, los textos e imágenes de tu carta se envían a Anthropic para generar una propuesta que revisas antes de publicar. No se envían datos de comensales. Anthropic actúa como encargado del tratamiento y, según sus condiciones comerciales, no utiliza ese contenido para entrenar sus modelos. No tomamos decisiones automatizadas con efectos jurídicos sobre nadie.
4. Destinatarios y encargados
No cedemos datos a terceros salvo obligación legal. Estos proveedores tratan datos por nuestra cuenta con contrato de encargo:
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Oracle (Oracle Cloud Infrastructure) | Servidor donde se ejecutan la aplicación y la base de datos, y se guardan las copias de seguridad | Región de Madrid (España) | Tratamiento dentro de la UE |
| Cloudflare, Inc. | DNS, proxy inverso, cifrado TLS y protección frente a ataques; todo el tráfico de la web pasa por su red | Red global; sede en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend | Envío de correos del servicio (enlace de acceso y avisos) | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Anthropic, PBC | Inteligencia artificial para traducir e importar cartas, solo cuando el cliente usa esas funciones (textos e imágenes de la carta, nunca datos de comensales) | EE. UU. | Cláusulas contractuales tipo (anexo de tratamiento de datos de Anthropic) |
5. Transferencias internacionales
La aplicación y la base de datos se alojan en España. Cloudflare, Resend y Anthropic pueden tratar datos en Estados Unidos; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) cuando el proveedor está certificado y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea incluidas en sus contratos.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [pendiente: correo de contacto], indicando qué derecho ejerces. Responderemos en el plazo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).
7. Seguridad
Cifrado en tránsito (HTTPS), acceso sin contraseñas mediante enlaces de un solo uso, base de datos sin acceso desde internet, permisos mínimos en el servidor, copias de seguridad diarias y comprobaciones de pertenencia en cada operación del panel. Si se produjera una brecha de seguridad, la notificaríamos a la autoridad de control en un máximo de 72 horas y, cuando proceda, a las personas afectadas.
8. Menores
El panel de Don Carta está dirigido a profesionales y no puede usarlo nadie menor de 14 años (art. 7 LOPDGDD). Las cartas pueden consultarse sin dar ningún dato personal.
9. Comensales: datos al usar una carta
Para ver una carta no hace falta registrarse ni dar datos. Si preparas un pedido, el establecimiento recibe su contenido, la mesa y, si los escribes, una nota y un aviso de alergia; en una mesa compartida, el nombre o apodo que elijas. El responsable de esos datos es el establecimiento y Don Carta los trata solo para prestarle el servicio.
- Las notas, los avisos de alergia y los nombres se borran automáticamente a los 30 días; las mesas compartidas, a los 7 días.
- El aviso de alergia puede revelar datos de salud: escríbelo solo si quieres que el local lo tenga en cuenta y sin poner tu nombre. También puedes decírselo al camarero.
- Tu carrito y tus filtros “Puedo comer” se guardan solo en tu móvil (almacenamiento local del navegador).
Cada carta enlaza en su pie un aviso de privacidad con los datos del establecimiento responsable. Puedes ejercer tus derechos ante el establecimiento o escribiéndonos y lo trasladaremos.
10. Cambios
Si cambiamos esta política de forma relevante lo avisaremos en el panel o por correo antes de que el cambio sea efectivo. Consulta también el aviso legal y la política de cookies.