QQartaBar

Política de privacidad

Última actualización: 21 de octubre de 2026

Cómo trata QartaBar tus datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

Antonio José Jiménez Gómez (NIF/CIF 29552554S), con domicilio en Virgen del Monte, 41011 Sevilla. Para cualquier cuestión sobre tus datos puedes escribir a [email protected].

Qué datos tratamos

  • Datos de tu cuenta: tu email y, si entras con Google, el nombre y la foto de tu perfil de Google, además de un identificador interno.
  • Contenido de tus cartas: los datos del local que tú introduces (nombre, dirección, teléfono, horario, enlace a reseñas), los platos y precios, y las imágenes que subas (logo, portada y fotos de platos). Las imágenes se reducen y se les quitan los metadatos (como la ubicación GPS) en tu propio navegador antes de subirlas. Si activas otros idiomas, guardamos también las traducciones de esos textos.
  • Datos de facturación: si contratas el plan Pro, el pago lo gestiona Stripe, que recoge tu nombre, dirección, NIF/CIF y los datos de la tarjeta. QartaBar no almacena los datos de tu tarjeta.
  • Datos técnicos: los servidores registran de forma temporal datos como la dirección IP o el navegador para garantizar la seguridad y detectar abusos (por ejemplo, limitar las peticiones excesivas desde una misma dirección). En las páginas para entrar y editar, un sistema de Google (reCAPTCHA) comprueba que las peticiones vienen de la web y no de programas automáticos.

Las personas que consultan una carta pública no necesitan registrarse ni se les pide ningún dato, y QartaBar no utiliza herramientas de analítica ni publicidad.

Para qué los usamos y con qué base legal

FinalidadBase legal
Crear y gestionar tu cuenta y prestar el servicio (editor, publicación, QR)Ejecución del contrato (art. 6.1.b RGPD)
Gestionar la suscripción Pro, los cobros y las facturasEjecución del contrato y obligación legal (art. 6.1.b y 6.1.c)
Enviarte comunicaciones necesarias sobre el servicio (accesos, cambios, avisos de pago)Ejecución del contrato (art. 6.1.b)
Proteger el servicio, prevenir fraudes y abusosInterés legítimo (art. 6.1.f)

No enviamos comunicaciones comerciales sin tu consentimiento previo ni tomamos decisiones automatizadas que te afecten.

Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si la borras, eliminamos al momento tu cuenta, tus cartas y tus imágenes, y cancelamos tu suscripción. Quedan solo:

  • Las copias de seguridad de la base de datos, que se sobrescriben solas en un máximo de 7 días.
  • Los registros técnicos de los servidores (con direcciones IP), que se borran a los 30 días.
  • Los datos de facturación que conserva Stripe, durante los plazos que exige la normativa fiscal y mercantil.
  • La dirección de tus cartas (por ejemplo, qartabar.com/tu-bar), sin ningún dato tuyo, retirada durante unos meses para que nadie pueda usar tus QR impresos.

Quién trata los datos por nuestra cuenta

  • Google Ireland Limited (Firebase): inicio de sesión, base de datos, almacenamiento de imágenes y alojamiento de la web. Los datos se almacenan en centros de datos de la Unión Europea. Cuando pulsas «Traducir», los textos de la carta (nunca tus datos de cuenta) se envían a Gemini, el servicio de IA de Google Cloud, en la Unión Europea, solo para traducirlos. Igual con las fotos o el PDF de tu carta cuando usas «Importar tu carta»: se leen y se descartan, no se guardan. También de Google es reCAPTCHA Enterprise, que usamos (a través de Firebase App Check) para proteger el servicio frente a abusos.
  • Cloudflare, Inc. (EE. UU.): red por la que pasa la web para servirla más rápido y protegerla de ataques; trata la dirección IP y los datos técnicos de cada conexión.
  • Stripe Payments Europe, Limited (Irlanda): pagos y facturación del plan Pro.

Estos proveedores actúan como encargados del tratamiento con contratos que exigen garantías adecuadas. Si algún dato se transfiere fuera del Espacio Económico Europeo, se hace al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo aprobadas por la Comisión Europea. No vendemos ni cedemos tus datos a terceros.

Tus derechos

Puedes borrar tu cuenta y todos tus datos tú mismo, cuando quieras, desde «Borrar mi cuenta» al final de tu panel. También puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

QartaBar es un servicio para negocios y no está dirigido a menores de 18 años.

Cambios en esta política

Si cambiamos esta política de forma relevante te lo indicaremos en la web o por email. Consulta también la Política de cookies.