Información legal

Política de privacidad de Cargital

Última actualización: 5 de septiembre de 2026

1. Datos que podemos recibir

Dependiendo de la funcionalidad utilizada, podemos tratar las siguientes categorías de datos:

• Contacto: nombre, dirección de correo electrónico, asunto y contenido del mensaje enviado mediante el formulario.
• Cuenta y restaurante: correo electrónico, contraseña almacenada de forma protegida mediante un hash, nombre del restaurante, empresa y teléfono, así como los datos que el titular introduzca para configurar la carta (por ejemplo, logotipos, fotografías, platos, precios, alérgenos, secciones, colores, plantillas y enlaces a redes sociales, sitio web o WhatsApp).
• Suscripción y pagos: correo electrónico, nombre completo, empresa y teléfono facilitados durante el alta. Stripe gestiona el pago y solicita los datos de facturación necesarios; dichos datos se facilitan directamente a Stripe. Nosotros almacenamos identificadores técnicos y registros necesarios para gestionar el alta y la suscripción.
• Uso de cartas públicas (estadísticas): cuando se consulta una carta pública podemos registrar el restaurante consultado y la fecha y hora de la visita para elaborar estadísticas agregadas. En esta tabla no se guarda la dirección IP ni el navegador. Para deduplicar visitas se utiliza una cookie técnica con caducidad.
• Información técnica y seguridad: para mantener la seguridad, entregar la página y prevenir abusos podemos tratar datos técnicos (p. ej. dirección IP, endpoint y otros metadatos) en registros del servidor.

2. Finalidades

Tratamos los datos para responder consultas, atender solicitudes comerciales y resolver incidencias; crear y administrar cuentas; prestar y proteger el servicio de carta digital (menú QR, gestión de platos, plantillas y estadísticas); procesar suscripciones, pagos, renovaciones y cancelaciones; prevenir usos abusivos; y cumplir obligaciones legales.

Los datos de configuración del restaurante y de la carta se muestran en la carta pública cuando el titular publica o activa esa funcionalidad. Los enlaces a redes sociales, WhatsApp, sitios web y reseñas de Google dirigen a servicios de terceros bajo sus propias condiciones.

3. Base legal

La base legal puede ser el consentimiento de la persona al enviar el formulario, la ejecución de un servicio solicitado o el interés legítimo en mantener la seguridad y el funcionamiento de la plataforma, según el caso.

4. Protección contra abusos

El formulario utiliza Cloudflare Turnstile para detectar envíos automatizados y abusivos. Para verificarlo enviamos a Cloudflare el token de verificación y la dirección IP cuando está disponible. Cloudflare puede tratar estos y otros datos técnicos conforme a su política de privacidad.

5. Destinatarios y proveedores

Los datos pueden ser tratados por proveedores necesarios para alojar la aplicación y la base de datos, enviar comunicaciones por correo electrónico, verificar la protección antifraude y gestionar pagos y suscripciones. Stripe recibe directamente los datos necesarios para Checkout y la facturación. El envío de correos se realiza mediante un servicio SMTP (por ejemplo, Gmail u otros proveedores configurados).

La página puede cargar recursos de terceros como Google Fonts, Font Awesome y Chart.js (CDN), cuyos servidores pueden recibir datos técnicos de la conexión. Las cartas también pueden enlazar con Google y con las redes o servicios configurados por cada restaurante. No vendemos datos personales.

6. Conservación

• Mensajes de contacto: se conservan en el buzón del destinatario hasta que se borren manualmente por soporte.
• Datos de cuenta, restaurante y suscripción: se conservan mientras la relación de servicio esté activa. Si la suscripción se encuentra caducada o cancelada pero no se solicita la supresión, los datos se mantienen en la base de datos como máximo durante 1 año (para permitir que el restaurante pueda volver a activarlo). Al finalizar este plazo o cuando se solicita la supresión de la cuenta, se procede al borrado definitivo de todos los platos, imágenes, configuración, credenciales, estadísticas y cualquier otro dato personal vinculado a la cuenta.
• Visitas para estadísticas: se conservan mientras el restaurante esté registrado en el servicio (y, en su caso, durante el periodo máximo de conservación del restaurante). Cuando el restaurante solicita la supresión y se elimina su registro, se eliminan también las visitas asociadas.
• Registros del servidor (seguridad/operativa): se conservan durante el tiempo necesario para garantizar la seguridad y funcionamiento. Por defecto, se elimina su contenido transcurridas 24 horas (según configuración).
• Stripe: Stripe conserva los datos que gestiona conforme a sus propias políticas y obligaciones.

7. Cookies y almacenamiento local

No utilizamos cookies publicitarias ni de perfilado en la web.

• Cookie técnica de visitas: la página pública utiliza una cookie técnica con nombre cargital_visit_<restauranteId> (httpOnly, sameSite=Lax y con caducidad de 30 minutos) para deduplicar visitas y evitar contar recargas como visitas nuevas.
• Almacenamiento local (panel): el panel de administración guarda en el almacenamiento local del navegador un token de sesión para mantener el acceso. Este token se elimina al cerrar sesión o al borrar los datos del navegador.
• Almacenamiento local (pública): la página pública puede guardar localmente que se ha mostrado el cupón de bienvenida.

Los proveedores externos pueden utilizar sus propios mecanismos técnicos cuando se cargan sus recursos o cuando se utiliza su servicio.

8. Derechos

Puedes solicitar acceso, rectificación, supresión, limitación u oposición al tratamiento de tus datos, cuando proceda, escribiendo a soporte.cargital@gmail.com o escribiendo por WhatsApp al 999999999. También puedes reclamar ante la autoridad de protección de datos competente.

9. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea aplicable, se utilizarán las garantías previstas por la normativa de protección de datos. Consulta las políticas de cada proveedor para conocer sus condiciones concretas.

10. Responsable

El responsable del tratamiento de los datos personales tratados a través de Cargital es el titular del servicio. Para cualquier consulta relacionada con privacidad puedes escribir a soporte.cargital@gmail.com o escribiendo por WhatsApp al 999999999.

Responsable: José Cortés Horta ( [dni] ). Domicilio a efectos de notificación: [calle y número], Alicún (Almería) 04409.

11. Seguridad y cambios

Se aplican medidas razonables para proteger la información frente a accesos no autorizados. Esta política puede actualizarse cuando cambien el servicio o las obligaciones legales; la versión vigente estará publicada en esta página.