ES CA EN

Política de privacidad

Última actualización: 3 de mayo de 2026

1. Responsable del tratamiento

Responsable: Jose Santiago Mateos
NIF: 43565896D
Domicilio: Martorell (Barcelona), España
Correo electrónico: proyectos@asesmarket.com
Teléfono / WhatsApp: +34 644 55 14 08
Servicio: CartasQR (cartas.asesmarket.com)

2. Datos que tratamos y con qué finalidad

2.1 Formulario de solicitud de demo (Landing)

Cuando cumplimentáis el formulario de contacto de cartas.asesmarket.com recogemos:

  • Nombre y apellidos del contacto
  • Nombre del local / establecimiento
  • Dirección de correo electrónico
  • Número de teléfono
  • Mensaje libre
  • Dirección IP de la petición (seguridad anti-spam)

Finalidad: gestionar vuestra solicitud y contactaros para informaros sobre el servicio CartasQR.
Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Conservación: hasta 3 años desde el último contacto, o hasta que ejerzáis el derecho de supresión.

2.2 Panel de gestión (clientes tenants)

Si contratáis CartasQR, tratamos los datos de la cuenta (nombre del local, NIF, dirección, teléfono, correo electrónico del administrador) para prestar el servicio y emitir facturas.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Conservación: durante la vigencia del contrato y 5 años posteriores por obligación fiscal.

2.3 Analítica anónima (comensales que escanean el QR)

Cuando un comensal escanea el código QR, el sistema registra:

  • Tipo de dispositivo inferido por User-Agent (móvil / tablet / escritorio) — sin almacenar el UA completo
  • Idioma seleccionado
  • Identificador de menú escaneado
  • Hora y fecha (UTC)
  • Dominio referrer (si existe)

La IP del comensal nunca se almacena. Para la limitación de rate se utiliza un hash HMAC con salt diario que se destruye al rotar (irreversible; ninguna re-identificación es posible).
Base jurídica: interés legítimo del prestador (art. 6.1.f RGPD) para mejorar el servicio. El tratamiento es anónimo y no requiere consentimiento previo.
Conservación: 24 meses desde la fecha del registro.

3. Destinatarios (encargados del tratamiento)

EncargadoFunciónUbicación
Hetzner Cloud GmbHAlojamiento del servidor VPS donde se ejecuta CartasQRAlemania (UE)
Brevo (Sendinblue SAS)Envío de emails transaccionales (confirmación de solicitud, bienvenida)Francia (UE)

No cedemos datos a terceros con fines publicitarios.

4. Vuestros derechos

Podéis ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a proyectos@asesmarket.com con el asunto "Ejercicio de derechos RGPD" y adjuntando una copia del documento de identidad.

Si consideráis que el tratamiento vulnera la normativa, podéis presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

5. Cookies

La carta pública ({slug}.cartas.asesmarket.com) no utiliza cookies de ningún tipo. El panel de administración utiliza una cookie de sesión estrictamente necesaria para autenticar al administrador, sin seguimiento ni publicidad.

6. Seguridad

Las comunicaciones están cifradas con TLS 1.2/1.3. Las contraseñas se almacenan con bcrypt (cost 12). El acceso a la base de datos es local y no está expuesto a Internet.

← Volver a CartasQR  ·  Aviso legal  ·  proyectos@asesmarket.com
CartasQR · AsesMarket · Jose Santiago Mateos · NIF 43565896D · Martorell (Barcelona)