Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

• Titular: Héctor García Durán
• NIF: 70356022B
• Domicilio: Calle Miguel Ángel 2, 45200 Illescas (Toledo)
• Correo electrónico de contacto: contacto@cartaai.app
• Sitio web: cartaai.app

En adelante, "CartaAI" o "el Responsable".

2. Ámbito de esta política

Esta Política de Privacidad regula el tratamiento de los datos personales de las personas que visitan el sitio web cartaai.app y que contactan con CartaAI a través del formulario de contacto u otros canales habilitados (en adelante, "el Usuario").

Esta política no regula el tratamiento de los datos de los comensales o usuarios finales de las cartas digitales gestionadas por los restaurantes clientes de CartaAI. En relación con esos datos, el restaurante cliente actúa como responsable del tratamiento y CartaAI como encargado del tratamiento, relación que se rige por el contrato suscrito entre ambas partes. Como excepción, el tratamiento de datos asociado a las reservas online se describe en la sección 9 de esta política.

3. Datos que tratamos y finalidad

CartaAI trata las siguientes categorías de datos:

a) Datos facilitados a través del formulario de contacto. Nombre, nombre del restaurante, dirección de correo electrónico, teléfono (opcional) y el contenido del mensaje. La finalidad es atender la solicitud de información, contactar con el Usuario y, en su caso, gestionar la posible contratación del servicio.

b) Datos de origen de la visita. Cuando el Usuario llega al sitio web a través de una campaña publicitaria, se recogen los parámetros de campaña presentes en la dirección de acceso (parámetros UTM e identificadores de clic de las plataformas publicitarias). Estos datos se asocian a la solicitud de contacto con la finalidad de conocer la eficacia de las campañas publicitarias de CartaAI.

c) Datos de navegación. Dirección IP y datos técnicos del dispositivo y del navegador, tratados con la finalidad de garantizar la seguridad del sitio, prevenir abusos y, cuando el Usuario lo consienta, elaborar estadísticas de uso. El detalle de las cookies y tecnologías similares se recoge en la Política de Cookies.

CartaAI no trata categorías especiales de datos y no realiza decisiones automatizadas que produzcan efectos jurídicos sobre el Usuario.

4. Base legal del tratamiento

• Para los datos del formulario de contacto: la base legal es el consentimiento del Usuario al enviar el formulario y, en su caso, la aplicación de medidas precontractuales a solicitud del interesado (artículo 6.1.a y 6.1.b del RGPD).
• Para los datos de seguridad y prevención de abusos: el interés legítimo del Responsable en garantizar la seguridad del sitio (artículo 6.1.f del RGPD).
• Para las cookies analíticas y publicitarias: el consentimiento del Usuario otorgado a través del banner de cookies (artículo 6.1.a del RGPD).

5. Plazo de conservación

Los datos del formulario de contacto se conservarán durante el tiempo necesario para atender la solicitud y, en caso de no llegar a formalizarse una relación contractual, durante un plazo máximo de 12 meses desde el último contacto, transcurrido el cual serán suprimidos. Si se formaliza una relación contractual, los datos se conservarán conforme a lo previsto en los Términos y Condiciones y durante los plazos legalmente exigibles.

Los datos tratados sobre la base del consentimiento se conservarán hasta que el Usuario lo retire.

6. Destinatarios y encargados del tratamiento

Para la prestación del servicio, CartaAI utiliza proveedores que actúan como encargados del tratamiento y que pueden tener acceso a los datos personales. Estos proveedores tratan los datos únicamente conforme a las instrucciones de CartaAI y con las garantías exigidas por el RGPD:

• Supabase — alojamiento de la base de datos.
• Vercel Inc. — alojamiento e infraestructura del sitio web.
• Resend — envío de correos electrónicos transaccionales.
• Google (Google Cloud Translation) — servicio de traducción de contenidos.
• Sentry (Functional Software, Inc.) — monitorización de errores técnicos.
• Meta Platforms, Inc. — medición y atribución de campañas publicitarias, cuando el Usuario lo consienta.
• Google LLC (Google Ads) — medición y atribución de campañas publicitarias, cuando el Usuario lo consienta.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, las transferencias internacionales se realizan con las garantías adecuadas previstas en el RGPD, principalmente las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o el marco de adecuación correspondiente.

CartaAI no cede datos personales a terceros, salvo obligación legal.

7. Derechos del Usuario

El Usuario puede ejercer en cualquier momento los siguientes derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, así como retirar el consentimiento prestado.

Para ejercer estos derechos, el Usuario puede dirigir una solicitud a contacto@cartaai.app, indicando el derecho que desea ejercer. Podrá ser necesario verificar la identidad del solicitante.

Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa.

8. Seguridad

CartaAI aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y prevenir su alteración, pérdida o acceso no autorizado.

9. Reservas online

Cuando reservas mesa a través de la página de reservas de un restaurante, tratamos los siguientes datos con las finalidades y garantías que se describen a continuación.

Qué datos recogemos.

• Nombre, teléfono y correo electrónico que facilitas al reservar.
• Detalles de la reserva: fecha, hora, número de comensales e idioma en que reservas.
• Peticiones especiales que escribas voluntariamente (por ejemplo, alergias o una celebración). Te pedimos que no incluyas datos de salud u otros datos sensibles salvo los estrictamente necesarios para la reserva.
• Si utilizas el asistente ("el conserje") para reservar escribiendo con tus propias palabras, el texto que escribes para interpretar tu solicitud.

Con qué finalidad. Gestionar tu reserva: confirmarla, recordártela el día de la visita y permitirte cancelarla; y permitir que el restaurante se ponga en contacto contigo en relación con tu reserva.

Base jurídica. La ejecución de tu reserva y las gestiones previas que solicitas (artículo 6.1.b del RGPD), y nuestro interés legítimo en enviarte un recordatorio y en reducir las ausencias sin aviso (artículo 6.1.f del RGPD).

Quién trata tus datos. Tus datos de reserva los tratan el restaurante en el que reservas y CartaAI, que presta el servicio tecnológico con el que se gestiona la reserva.

Proveedores que nos ayudan a prestar el servicio. Para que la reserva funcione, tus datos pueden ser tratados por proveedores que actúan por cuenta nuestra:

• Envío de correos (confirmación, recordatorio y avisos): el correo de confirmación se envía desde una dirección de CartaAI y se entrega a través de nuestro proveedor de correo transaccional.
• Alojamiento de datos: la reserva se guarda en nuestra base de datos alojada con nuestro proveedor de infraestructura.
• Alojamiento de la aplicación: la página de reservas se sirve desde nuestro proveedor de alojamiento web.
• Asistente de IA: si escribes tu solicitud en lenguaje natural al conserje, ese texto se envía a un proveedor de inteligencia artificial únicamente para interpretar la fecha y el número de comensales de tu solicitud. Por eso te pedimos que no escribas ahí datos que no sean necesarios para la reserva.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo; en esos casos, la transferencia se ampara en las garantías previstas por la normativa (por ejemplo, cláusulas contractuales tipo o marcos de adecuación).

Decisiones automatizadas. El asistente de IA solo interpreta tu petición para ayudarte a rellenar la solicitud; no decide si hay mesa disponible. La disponibilidad y la confirmación de tu reserva las determina nuestro sistema, y siempre puedes revisar y cambiar lo que el asistente haya rellenado.

Cuánto tiempo conservamos tus datos. Conservamos los datos de tu reserva mientras sea necesario para gestionarla y, después, durante 12 meses desde tu última reserva, salvo que la ley exija conservarlos más tiempo. Transcurrido ese plazo, los eliminamos o los anonimizamos.

Tus derechos. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@cartaai.app. También puedes retirar tu consentimiento cuando el tratamiento se base en él, y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Modificaciones

CartaAI podrá modificar esta Política de Privacidad para adaptarla a cambios normativos o a la evolución del servicio. La versión vigente será siempre la publicada en este sitio web, con indicación de su fecha de última actualización.