Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Nombre: [PENDIENTE — nombre legal del autónomo]
NIF: [PENDIENTE]
Dirección: [PENDIENTE — dirección fiscal]
Email de contacto: nosacarta@gmail.com

2. Datos que recogemos

Al registrarte en Nosacarta, recogemos los siguientes datos:

• Nombre del restaurante
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada, nunca en texto plano)

Durante el uso del servicio, también se generan y almacenan los siguientes datos de forma automática:

• Estadísticas de visitas al menú digital (fecha, tipo de vista, identificador de sesión anónimo). Este identificador no permite identificar a ninguna persona física.
• Imágenes de platos que el gestor sube voluntariamente. Estas imágenes se almacenan en servidores de Cloudflare R2.
• Textos de nombres y descripciones de platos, que pueden enviarse a la API de Google Cloud Translation para su traducción automática.

3. Finalidad del tratamiento

Los datos recogidos se utilizan exclusivamente para:

• Gestionar tu cuenta y prestarte el servicio de menú digital.
• Enviarte comunicaciones relacionadas con tu cuenta (confirmación de registro, recuperación de contraseña).
• Ofrecerte estadísticas anónimas sobre las visitas a tu carta digital.
• Traducir automáticamente el contenido de tu carta a otros idiomas.

No utilizamos tus datos para publicidad, ni los cedemos a terceros con fines comerciales.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en la ejecución del contrato de prestación del servicio que aceptas al registrarte (art. 6.1.b del RGPD), así como en tu consentimiento explícito otorgado durante el proceso de registro (art. 6.1.a del RGPD).

5. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, tus datos personales serán suprimidos en un plazo máximo de 30 días, salvo obligación legal de conservación.

6. Proveedores de servicio (encargados del tratamiento)

Para prestar el servicio utilizamos los siguientes proveedores, con quienes hemos formalizado los acuerdos de tratamiento de datos correspondientes:

• Supabase — autenticación y base de datos (servidores en la UE).
• Vercel — alojamiento de la aplicación web.
• Cloudflare R2 — almacenamiento de imágenes.
• Google Cloud Translation API — traducción automática de textos de platos.

Ninguno de estos proveedores está autorizado a utilizar tus datos para sus propios fines.

7. Cookies

Nosacarta utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de sesión). No utilizamos cookies de análisis, publicidad ni seguimiento de terceros.

8. Tus derechos

En virtud del RGPD, tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición y limitación: oponerte al tratamiento o solicitar que lo limitemos.

Para ejercer cualquiera de estos derechos, escríbenos a nosacarta@gmail.com. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha en la parte superior de esta página. Si los cambios son significativos, te lo comunicaremos por email.