Última actualización: 19 de agosto de 2026
Responsable: Jose Santiago Mateos
NIF: 43565896D
Domicilio: Martorell (Barcelona), España
Correo electrónico: proyectos@asesmarket.com
Teléfono / WhatsApp: +34 644 55 14 08
Servicio: Qarta (cartas.asesmarket.com)
Cuando cumplimentáis el formulario de contacto de cartas.asesmarket.com recogemos:
Finalidad: gestionar vuestra solicitud y contactaros para informaros sobre el servicio Qarta.
Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Conservación: hasta 3 años desde que nos escribisteis, o hasta que ejerzáis el derecho de supresión.
Si contratáis Qarta, tratamos los datos de la cuenta (nombre del local, NIF, dirección, teléfono, correo electrónico del administrador) para prestar el servicio y emitir facturas.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Conservación: durante la vigencia del contrato y 5 años posteriores por obligación fiscal.
Cuando un comensal escanea el código QR, el sistema registra:
En la analítica de la carta, la IP del comensal no se almacena: se guarda únicamente un hash HMAC calculado con una sal diaria que se destruye al rotar (irreversible; ninguna re-identificación es posible).
No obstante, como en cualquier servidor web, los registros de acceso del servidor sí contienen la dirección IP. Se conservan 14 días y su finalidad es la seguridad: detectar y bloquear automáticamente intentos de acceso abusivos al panel de gestión. Transcurrido ese plazo se eliminan.
Base jurídica: interés legítimo del prestador (art. 6.1.f RGPD) para mejorar el servicio. El tratamiento es anónimo y no requiere consentimiento previo.
Conservación: 24 meses desde la fecha del registro.
| Encargado | Función | Ubicación |
|---|---|---|
| Hetzner Cloud GmbH | Alojamiento del servidor VPS donde se ejecuta Qarta | Alemania (UE) |
| Brevo (Sendinblue SAS) | Envío de emails transaccionales (confirmación de solicitud, bienvenida) | Francia (UE) |
| Stripe Payments Europe, Ltd. | Procesamiento de los pagos de la suscripción de los restaurantes (no de los comensales): datos de facturación y de la suscripción | Irlanda (UE) |
No cedemos datos a terceros con fines publicitarios.
Podéis ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a proyectos@asesmarket.com con el asunto "Ejercicio de derechos RGPD" y adjuntando una copia del documento de identidad.
Si consideráis que el tratamiento vulnera la normativa, podéis presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
La carta pública ({slug}.cartas.asesmarket.com) no utiliza cookies de ningún tipo. El panel de administración utiliza una cookie de sesión estrictamente necesaria para autenticar al administrador, sin seguimiento ni publicidad.
La carta sí guarda un único dato en el navegador del comensal (almacenamiento local, no una cookie): el idioma que ha elegido, para que la carta se abra en ese idioma la próxima vez. No identifica a nadie, no se nos envía, y el comensal puede borrarlo vaciando los datos del sitio en su navegador.
Las comunicaciones están cifradas con TLS 1.2/1.3. Las contraseñas se almacenan con bcrypt (cost 12). El acceso a la base de datos es local y no está expuesto a Internet.