Darrera actualització: 19 d'agost de 2026
Responsable: Jose Santiago Mateos
NIF: 43565896D
Adreça: Martorell (Barcelona), Espanya
Correu electrònic: proyectos@asesmarket.com
Telèfon / WhatsApp: +34 644 55 14 08
Servei: Qarta (cartas.asesmarket.com)
Quan ompliu el formulari de contacte de cartas.asesmarket.com recollirem:
Finalitat: gestionar la vostra sol·licitud i contactar-vos per informar-vos del servei Qarta.
Base jurídica: execució de mesures precontractuals a petició de l'interessat (art. 6.1.b RGPD).
Conservació: fins a 3 anys des de l'últim contacte, o fins que exerciu el dret de supressió.
Si contracteu Qarta, tractem les dades del compte (nom del local, NIF, adreça, telèfon, correu electrònic de l'administrador) per prestar el servei i emetre factures.
Base jurídica: execució del contracte (art. 6.1.b RGPD).
Conservació: durant la vigència del contracte i 5 anys posteriors per obligació fiscal.
Quan un comensal escaneja el codi QR, el sistema registra:
A l'analítica de la carta, la IP del comensal no s'emmagatzema: només es desa un hash HMAC calculat amb un salt diari que es destrueix en rotar (irreversible; cap re-identificació és possible).
Tanmateix, com a qualsevol servidor web, els registres d'accés del servidor sí que contenen l'adreça IP. Es conserven 14 dies i la seva finalitat és la seguretat: detectar i bloquejar automàticament intents d'accés abusius al tauler de gestió. Passat aquest termini s'eliminen.
Base jurídica: interès legítim del prestador (art. 6.1.f RGPD) per millorar el servei. El tractament és anònim i no requereix consentiment previ.
Conservació: 24 mesos des de la data del registre.
| Encarregat | Funció | Ubicació |
|---|---|---|
| Hetzner Cloud GmbH | Allotjament del servidor VPS on s'executa Qarta | Alemanya (UE) |
| Brevo (Sendinblue SAS) | Enviament d'emails transaccionals (confirmació de sol·licitud, benvinguda) | França (UE) |
| Stripe Payments Europe, Ltd. | Processament dels pagaments de la subscripció dels restaurants (no dels comensals): dades de facturació i de la subscripció | Irlanda (UE) |
No cedim dades a tercers per a finalitats publicitàries.
Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a proyectos@asesmarket.com amb assumpte "Exercici de drets RGPD" i adjuntant una còpia del document d'identitat.
Si considereu que el tractament vulnera la normativa, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).
La carta pública ({slug}.cartas.asesmarket.com) no utilitza cookies de cap tipus. El panell d'administració utilitza una cookie de sessió estrictament necessària per autenticar l'administrador, sense seguiment ni publicitat.
La carta sí que desa una sola dada al navegador del comensal (emmagatzematge local, no una galeta): l'idioma que ha triat, perquè la carta s'obri en aquest idioma la propera vegada. No identifica ningú, no se'ns envia i el comensal pot esborrar-la buidant les dades del lloc al seu navegador.
Les comunicacions estan xifrades amb TLS 1.2/1.3. Les contrasenyes s'emmagatzemen amb bcrypt (cost 12). L'accés a la base de dades és local (no exposat a Internet).