ES CA EN

Política de privacitat

Darrera actualització: 3 de maig de 2026

1. Responsable del tractament

Responsable: Jose Santiago Mateos
NIF: 43565896D
Adreça: Martorell (Barcelona), Espanya
Correu electrònic: proyectos@asesmarket.com
Telèfon / WhatsApp: +34 644 55 14 08
Servei: CartasQR (cartas.asesmarket.com)

2. Dades que tractem i amb quina finalitat

2.1 Formulari de sol·licitud de demo (Landing)

Quan ompliu el formulari de contacte de cartas.asesmarket.com recollirem:

  • Nom i cognoms del contacte
  • Nom del local / establiment
  • Adreça de correu electrònic
  • Número de telèfon
  • Missatge lliure
  • Adreça IP de la petició (seguretat anti-spam)

Finalitat: gestionar la vostra sol·licitud i contactar-vos per informar-vos del servei CartasQR.
Base jurídica: execució de mesures precontractuals a petició de l'interessat (art. 6.1.b RGPD).
Conservació: fins a 3 anys des de l'últim contacte, o fins que exerciu el dret de supressió.

2.2 Panell de gestió (clients tenants)

Si contracteu CartasQR, tractem les dades del compte (nom del local, NIF, adreça, telèfon, correu electrònic de l'administrador) per prestar el servei i emetre factures.

Base jurídica: execució del contracte (art. 6.1.b RGPD).
Conservació: durant la vigència del contracte i 5 anys posteriors per obligació fiscal.

2.3 Analítica anònima (comensals que escanegen el QR)

Quan un comensal escaneja el codi QR, el sistema registra:

  • Tipus de dispositiu inferit per User-Agent (mòbil / tauleta / escriptori) — sense emmagatzemar l'UA complet
  • Idioma seleccionat
  • Identificador de menú escanejat
  • Hora i data (UTC)
  • Domini referrer (si n'hi ha)

La IP del comensal no s'emmagatzema mai. Per a la limitació de rate, s'utilitza un hash HMAC amb salt diari que es destrueix en rotar (irreversible; cap re-identificació és possible).
Base jurídica: interès legítim del prestador (art. 6.1.f RGPD) per millorar el servei. El tractament és anònim i no requereix consentiment previ.
Conservació: 24 mesos des de la data del registre.

3. Destinataris (encarregats del tractament)

EncarregatFuncióUbicació
Hetzner Cloud GmbHAllotjament del servidor VPS on s'executa CartasQRAlemanya (UE)
Brevo (Sendinblue SAS)Enviament d'emails transaccionals (confirmació de sol·licitud, benvinguda)França (UE)

No cedim dades a tercers per a finalitats publicitàries.

4. Els vostres drets

Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a proyectos@asesmarket.com amb assumpte "Exercici de drets RGPD" i adjuntant una còpia del document d'identitat.

Si considereu que el tractament vulnera la normativa, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).

5. Cookies

La carta pública ({slug}.cartas.asesmarket.com) no utilitza cookies de cap tipus. El panell d'administració utilitza una cookie de sessió estrictament necessària per autenticar l'administrador, sense seguiment ni publicitat.

6. Seguretat

Les comunicacions estan xifrades amb TLS 1.2/1.3. Les contrasenyes s'emmagatzemen amb bcrypt (cost 12). L'accés a la base de dades és local (no exposat a Internet).

← Volver a CartasQR  ·  Aviso legal  ·  proyectos@asesmarket.com
CartasQR · AsesMarket · Jose Santiago Mateos · NIF 43565896D · Martorell (Barcelona)