Darrera actualització: 29 de setembre de 2026
Responsable: Jose Santiago Mateos
NIF: 43565896D
Nom comercial: AsesMarket
Adreça: C/ Santiago Rusiñol 2 A, 08760 Martorell (Barcelona), Espanya
Correu electrònic: proyectos@asesmarket.com
Telèfon / WhatsApp: +34 644 55 14 08
Servei: Qarta (cartas.asesmarket.com)
Quan ompliu el formulari de contacte de cartas.asesmarket.com recollirem:
Finalitat: gestionar la vostra sol·licitud i contactar-vos per informar-vos del servei Qarta.
Base jurídica: execució de mesures precontractuals a petició de l'interessat (art. 6.1.b RGPD).
Conservació: fins a 3 anys des que ens vau escriure, o fins que exerciu el dret de supressió.
Si contracteu Qarta, tractem les dades del compte (nom del local, NIF, adreça, telèfon, correu electrònic de l'administrador) per prestar el servei i emetre factures.
Base jurídica: execució del contracte (art. 6.1.b RGPD).
Conservació: durant la vigència del contracte i 5 anys posteriors per obligació fiscal.
També tractem el correu de les persones del vostre equip a qui doneu accés al panell (les convideu vosaltres).
Intents d'accés al panell: per frenar atacs, registrem cada intent d'entrar (correu utilitzat, adreça IP i si ha anat bé). Base jurídica: interès legítim en la seguretat (art. 6.1.f RGPD). S'esborren al cap d'un dia.
Quan un comensal escaneja el codi QR, el sistema registra:
A l'analítica de la carta, la IP del comensal no s'emmagatzema: només es desa un hash HMAC calculat amb un salt diari que es destrueix en rotar (irreversible; cap re-identificació és possible).
Tanmateix, com a qualsevol servidor web, els registres d'accés del servidor sí que contenen l'adreça IP. Es conserven 14 dies i la seva finalitat és la seguretat: detectar i bloquejar automàticament intents d'accés abusius al tauler de gestió. Passat aquest termini s'eliminen.
Base jurídica: interès legítim del prestador (art. 6.1.f RGPD) per millorar el servei. El tractament és anònim i no requereix consentiment previ.
Conservació: 24 mesos des de la data del registre.
| Encarregat | Funció | Ubicació |
|---|---|---|
| Hetzner Cloud GmbH | Allotjament del servidor VPS on s'executa Qarta | Alemanya (UE) |
| Brevo (Sendinblue SAS) | Enviament dels correus del servei (avís del formulari, benvinguda, contrasenyes, invitacions i avisos de cobrament) | França (UE) |
| Stripe Payments Europe, Ltd. | Processament dels pagaments de la subscripció dels restaurants (no dels comensals): dades de facturació i de la subscripció | Irlanda (UE) |
| Google Ireland Limited | Google Analytics a la web de Qarta, només si accepteu l'analítica (no a les cartes) | Irlanda (UE) |
No cedim dades a tercers per a finalitats publicitàries.
Tots els encarregats són a la UE. Si algun fa servir proveïdors fora de l'Espai Econòmic Europeu (Google ho pot fer amb l'analítica), ho fa amb les garanties del RGPD: el Marc de Privadesa de Dades UE-EUA quan sigui aplicable, o les clàusules contractuals tipus de la Comissió Europea.
Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a proyectos@asesmarket.com amb assumpte "Exercici de drets RGPD" i adjuntant una còpia del document d'identitat.
Si considereu que el tractament vulnera la normativa, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).
No prenem decisions automatitzades ni fem perfils amb les vostres dades.
La carta pública ({slug}.cartas.asesmarket.com) no utilitza cookies de cap tipus. El panell d'administració utilitza una cookie de sessió estrictament necessària per autenticar l'administrador, sense seguiment ni publicitat.
La carta desa al navegador del comensal (emmagatzematge local, no una galeta): l'idioma que ha triat, perquè la carta s'obri en aquest idioma la propera vegada. No identifica ningú, no se'ns envia i el comensal pot esborrar-la buidant les dades del lloc al seu navegador.
La guia d'ús (/ayuda) tampoc no fa servir cookies: només recorda al navegador si voleu veure-la en mode clar o fosc.
La web de Qarta (cartas.asesmarket.com) fa servir Google Analytics només si ho accepteu al seu avís de cookies; abans no n'instal·la cap. Tot el detall, a la política de cookies (en castellà).
Mentre el comensal mira la carta, la llista de «La meva selecció» també es desa al seu navegador (emmagatzematge de sessió): no s'envia enlloc i s'esborra en tancar la pestanya.
No fem servir píxels publicitaris. Si mai afegim una altra eina que ho necessiti, us demanarem permís abans.
Les comunicacions estan xifrades amb TLS 1.2/1.3. Les contrasenyes s'emmagatzemen amb bcrypt (cost 12). L'accés a la base de dades és local (no exposat a Internet).