Última actualización: 29 de septiembre de 2026
Responsable: Jose Santiago Mateos
NIF: 43565896D
Nombre comercial: AsesMarket
Domicilio: C/ Santiago Rusiñol 2 A, 08760 Martorell (Barcelona), España
Correo electrónico: proyectos@asesmarket.com
Teléfono / WhatsApp: +34 644 55 14 08
Servicio: Qarta (cartas.asesmarket.com)
Cuando cumplimentáis el formulario de contacto de cartas.asesmarket.com recogemos:
Finalidad: gestionar vuestra solicitud y contactaros para informaros sobre el servicio Qarta.
Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Conservación: hasta 3 años desde que nos escribisteis, o hasta que ejerzáis el derecho de supresión.
Si contratáis Qarta, tratamos los datos de la cuenta (nombre del local, NIF, dirección, teléfono, correo electrónico del administrador) para prestar el servicio y emitir facturas.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Conservación: durante la vigencia del contrato y 5 años posteriores por obligación fiscal.
También tratamos el correo de las personas de vuestro equipo a las que deis acceso al panel (las invitáis vosotros).
Intentos de acceso al panel: para frenar ataques, registramos cada intento de entrar (correo usado, dirección IP y si acertó). Base jurídica: interés legítimo en la seguridad (art. 6.1.f RGPD). Se borran al cabo de un día.
Cuando un comensal escanea el código QR, el sistema registra:
En la analítica de la carta, la IP del comensal no se almacena: se guarda únicamente un hash HMAC calculado con una sal diaria que se destruye al rotar (irreversible; ninguna re-identificación es posible).
No obstante, como en cualquier servidor web, los registros de acceso del servidor sí contienen la dirección IP. Se conservan 14 días y su finalidad es la seguridad: detectar y bloquear automáticamente intentos de acceso abusivos al panel de gestión. Transcurrido ese plazo se eliminan.
Base jurídica: interés legítimo del prestador (art. 6.1.f RGPD) para mejorar el servicio. El tratamiento es anónimo y no requiere consentimiento previo.
Conservación: 24 meses desde la fecha del registro.
| Encargado | Función | Ubicación |
|---|---|---|
| Hetzner Cloud GmbH | Alojamiento del servidor VPS donde se ejecuta Qarta | Alemania (UE) |
| Brevo (Sendinblue SAS) | Envío de los correos del servicio (aviso del formulario, bienvenida, contraseñas, invitaciones y avisos de cobro) | Francia (UE) |
| Stripe Payments Europe, Ltd. | Procesamiento de los pagos de la suscripción de los restaurantes (no de los comensales): datos de facturación y de la suscripción | Irlanda (UE) |
| Google Ireland Limited | Google Analytics en la web de Qarta, solo si aceptáis la analítica (no en las cartas) | Irlanda (UE) |
No cedemos datos a terceros con fines publicitarios.
Todos los encargados están en la UE. Si alguno usa proveedores fuera del Espacio Económico Europeo (Google puede hacerlo con la analítica), lo hace con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, o las cláusulas contractuales tipo de la Comisión Europea.
Podéis ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a proyectos@asesmarket.com con el asunto "Ejercicio de derechos RGPD" y adjuntando una copia del documento de identidad.
Si consideráis que el tratamiento vulnera la normativa, podéis presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
No tomamos decisiones automatizadas ni hacemos perfiles con vuestros datos.
La carta pública ({slug}.cartas.asesmarket.com) no utiliza cookies de ningún tipo. El panel de administración utiliza una cookie de sesión estrictamente necesaria para autenticar al administrador, sin seguimiento ni publicidad.
La carta guarda en el navegador del comensal (almacenamiento local, no una cookie): el idioma que ha elegido, para que la carta se abra en ese idioma la próxima vez. No identifica a nadie, no se nos envía, y el comensal puede borrarlo vaciando los datos del sitio en su navegador.
La guía de uso (/ayuda) tampoco usa cookies: solo recuerda en el navegador si preferís verla en modo claro u oscuro.
La web de Qarta (cartas.asesmarket.com) usa Google Analytics solo si lo aceptáis en su aviso de cookies; antes no instala ninguna. Todo el detalle, en la política de cookies.
Mientras el comensal mira la carta, la lista de «Mi selección» también se guarda en su navegador (almacenamiento de sesión): no se envía a ningún sitio y se borra al cerrar la pestaña.
No usamos píxeles publicitarios. Si algún día añadimos otra herramienta que lo necesite, os pediremos permiso antes.
Las comunicaciones están cifradas con TLS 1.2/1.3. Las contraseñas se almacenan con bcrypt (cost 12). El acceso a la base de datos es local y no está expuesto a Internet.