Política de privacidad

Última actualización: 27 de octubre de 2026

Aquí explicamos, en claro, qué datos tratamos en Cartela, para qué, cuánto tiempo y qué derechos tienes (artículo 13 del Reglamento General de Protección de Datos, RGPD).

Quién es el responsable

Responsable: [FALTA: nombre del titular]
NIF: [FALTA: NIF del titular]
Domicilio: [FALTA: domicilio del titular]
Email: [FALTA: email del titular]

En Cartela tenemos dos papeles distintos, según de qué datos se trate:

Responsable del tratamiento de los datos de contacto de los negocios que se apuntan al piloto o crean una carta.
Encargado del tratamiento de lo que cada negocio publica en su carta: lo tratamos por cuenta del negocio y siguiendo sus instrucciones (ver más abajo).

1. Datos de contacto (somos responsables)

Formulario del piloto: nombre del local, persona de contacto, email, teléfono (opcional), ciudad, qué te interesa, la fecha y la versión de las condiciones que aceptas.
Email de la carta (opcional): si nos lo das al crear la carta o en el editor, lo usamos para mandarte el enlace secreto de edición, ayudarte a recuperarlo y avisarte de cambios en el servicio o del fin del piloto.
Lista de espera (cuando está abierta): el email y el comentario opcional que dejes.
Aceptación de las condiciones: al crear la carta guardamos la fecha y la versión de las condiciones aceptadas, como prueba.

Para qué y con qué base: gestionar tu participación en el piloto, contactarte y, si al acabar quieres seguir, preparar la oferta. La base es tu consentimiento (art. 6.1.a RGPD) y la aplicación, a petición tuya, de medidas precontractuales y de las condiciones del servicio (art. 6.1.b). Puedes retirar el consentimiento cuando quieras escribiéndonos.

Cuánto tiempo: hasta 12 meses después del fin del piloto o hasta que nos pidas borrarlos, lo que ocurra antes. Si borras tu carta desde el editor, el email asociado a esa carta se borra en ese momento.

No vendemos ni cedemos estos datos a nadie ni los usamos para publicidad de terceros.

2. Lo que publicas en tu carta (somos encargados)

El nombre del local, teléfono, dirección, horario, platos, precios, alérgenos, traducciones, logo y fotos los decide y publica cada negocio, que es el responsable de esa información. Normalmente no son datos personales, pero pueden serlo (por ejemplo, el teléfono de un autónomo o una persona que salga en una foto). Los tratamos solo para prestar el servicio, según el encargo de tratamiento de las condiciones. Se guardan mientras la carta exista y se borran cuando la borras.

Cómo los tratamos, tal y como funciona hoy la aplicación:

Imágenes (logo y fotos): el fichero original no se guarda. Se comprueba que es una imagen, se reduce (400 px el logo, 900 px las fotos), se le quitan los metadatos (ubicación GPS, datos de la cámara…) y se guarda una copia nueva en formato WebP.
Texto que pegas para importar la carta: se procesa en el momento y no se guarda aparte; solo quedan los platos creados.
Inteligencia artificial: solo si usas «Proponer alérgenos probables con IA» al importar o «Traducir lo que falta», se envían al proveedor de IA los nombres y descripciones de los platos, secciones y cartas, para generar la respuesta. No se envían tu email ni tu enlace. Ahora mismo no hay ningún proveedor de IA activo: las sugerencias de alérgenos se calculan en nuestro servidor con una lista de palabras clave y no se envía nada fuera.
Al borrar la carta (editor → «Borrar mi carta») se borran los locales, cartas, platos, imágenes, estadísticas de visitas y el email asociado.

3. Clientes que ven una carta

No te pedimos ningún dato ni usamos cookies.
Contamos las aperturas de cada carta como un número por día, sin guardar quién eres ni tu IP. Para no contar a los buscadores miramos el tipo de navegador en el momento, sin guardarlo.
El filtro de alérgenos funciona en tu navegador o en la dirección de la página; no guardamos qué alérgenos marcas.

4. Seguridad y abuso

Para evitar abusos (por ejemplo, que alguien cree cientos de cartas) guardamos la dirección IP junto a un contador de uso del día. Se borra sola a los 30 días. La base es nuestro interés legítimo en proteger el servicio (art. 6.1.f RGPD). La aplicación no guarda registros de acceso con tu IP aparte de ese contador.

5. Cookies y almacenamiento en el navegador

Cartela no usa cookies ni guarda nada en el almacenamiento del navegador (localStorage). El editor solo usa el portapapeles cuando pulsas «Copiar». No usamos ninguna herramienta de analítica.

6. Proveedores y transferencias internacionales

Alojamiento: en un servidor propio del titular situado en España. Los datos no salen de ahí salvo en los casos siguientes.
Proveedor de IA (ahora mismo ninguno; podría ser Anthropic o Google): solo cuando usas las funciones de IA. Puede implicar una transferencia internacional a Estados Unidos, que se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Según sus condiciones de API, estos proveedores no usan los datos enviados para entrenar sus modelos (en el caso de Google, con la API de pago).

7. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos, y retirar tu consentimiento, escribiendo a [FALTA: email del titular]. Te contestaremos en un mes como máximo. Si los datos son de la carta de un negocio, trasladaremos la petición a ese negocio, que es el responsable.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).