Política de privacidad

Esta política describe cómo Carta & Comandas trata datos personales según el Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD. Hay dos usos distintos: el comensal que escanea el QR y el personal del local que entra al panel.

Responsable del tratamiento de las cuentas de restaurante y de la plataforma: Adrián Ramos Baena (NIF 77547987Z), Rúa das Estrigueiras 14, 36003 Pontevedra. Email: adrianramos.sf3@gmail.com.

1. Comensal (escaneo del QR)

No creamos cuenta, no pedimos nombre, teléfono, email ni datos de pago. No hay cobro online. Al enviar una comanda se guarda, asociado a la mesa del QR: platos o bebidas, cantidades, precios, hora, estado y, si las escribes, notas (por ejemplo alergias). El restaurante ve ese pedido en su panel para prepararlo y servirlo.

El responsable de esa comanda es el restaurante: ellos deciden la carta y atienden tu mesa. Carta & Comandas actúa como encargado de tratamiento: aloja y transmite el pedido para que el local pueda servirte.

Base jurídica: ejecución de la prestación de hostelería (art. 6.1.b RGPD) respecto del restaurante; Carta & Comandas trata esos datos en virtud del encargo. Las notas sobre alergias u otras condiciones de salud solo deben usarse para preparar el pedido. No las usamos para publicidad ni para perfilar comensales.

Conservación: el pedido permanece mientras el restaurante mantenga la cuenta y lo necesite para su actividad (servicio, consultas y reportes de ventas agregadas). Los informes del panel usan importes, horas y productos, no tu identidad. Los registros técnicos del hosting pueden guardar de forma temporal la IP de la petición.

Destinatarios: personal del restaurante de esa mesa; proveedores de alojamiento y almacenamiento en la nube, que figuran en el apartado 3, como encargados. No vendemos tus datos. No hay obligación de facilitar datos: si no envías comanda, no se crea pedido. Sin enviar, el restaurante no recibe el encargo por esta vía.

2. Personal del restaurante (panel)

Al registrarte o entrar tratamos: nombre del local, tu nombre, email, contraseña (almacenada cifrada por el proveedor de autenticación, no en claro), y los datos de negocio que tú cargas (carta, mesas, comandas, estados). La sesión se mantiene con cookies técnicas.

Base jurídica: ejecución del contrato de servicio (art. 6.1.b) y, en su caso, interés legítimo en la seguridad de la cuenta (art. 6.1.f). Si más adelante hay facturación, la base incluirá obligación legal contable (art. 6.1.c).

Conservación: mientras la cuenta esté activa y, después, los plazos legales que correspondan (por ejemplo facturación). Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición en adrianramos.sf3@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Encargo respecto de los pedidos de vuestros comensales: vosotros sois responsables; nosotros tratamos esos datos solo para prestar el servicio (alojar carta y comandas, mostrarlos en barra y reportes). No los usamos para contactar al comensal ni para cederlos a terceros ajenos al alojamiento. Debéis informar a vuestro personal de que la tablet o el portátil del panel queda con sesión abierta.

3. Transferencias y encargados

El alojamiento de la web y el almacenamiento de los datos se realizan mediante proveedores en la nube (actualmente Vercel y Supabase), que actúan como encargados de tratamiento. Si tratan datos fuera del EEE, se apoyan en las garantías del RGPD (cláusulas contractuales tipo u otras medidas adecuadas).

4. Medidas de seguridad (resumen)

Acceso al panel con usuario y contraseña. Cada restaurante solo ve sus datos. Los precios de la comanda se confirman en nuestros servidores. El QR de cada mesa identifica esa mesa; quien lo tenga puede pedir como quien está sentado en ella. La web se sirve cifrada (HTTPS). No almacenamos tarjetas ni TPV. Estas medidas reducen riesgos; ningún sistema es infalible.

5. Menores

El panel no está dirigido a menores de 14 años. La carta de mesa puede usarla cualquier comensal del local; no verificamos edad porque no creamos perfil.