Política de privacidad

1. Responsable

El responsable del tratamiento es José Romero, contacto holajoseromero@gmail.com. Domicilio: Urbanización Balcones de Alcaidesa 2 1 1 2 La Alcaidesa 11316 (Cadiz). Identificación fiscal: 34782034P.

2. Datos tratados

Tratamos los datos facilitados al crear y administrar una cuenta, como nombre, email, restaurante, datos de contacto y contenido de la carta. También tratamos información técnica de seguridad y uso, escaneos QR y datos necesarios para gestionar suscripciones.

3. Finalidades y base jurídica

• Crear la cuenta y prestar HayCarta: ejecución del contrato.
• Procesar pagos y facturas: ejecución del contrato y obligaciones legales.
• Proteger la plataforma y prevenir abuso: interés legítimo.
• Responder consultas: consentimiento o medidas precontractuales.

No enviamos publicidad por email sin una base legal que lo permita.

4. Reservas de comensales

Cuando un comensal reserva en la carta de un restaurante, ese restaurante decide la finalidad del tratamiento y actúa como responsable. HayCarta aloja y muestra esos datos al restaurante como proveedor tecnológico.

5. Proveedores

Utilizamos proveedores necesarios para prestar el servicio, principalmente Supabase para autenticación y base de datos, Stripe para pagos y el proveedor de alojamiento de la aplicación. Solo reciben la información necesaria para su función y conforme a sus acuerdos de protección de datos.

6. Conservación

Conservamos los datos mientras la cuenta permanezca activa y durante los plazos necesarios para atender obligaciones legales, facturación, seguridad y posibles responsabilidades. Las reservas se conservarán según las instrucciones y necesidades legítimas del restaurante.

7. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a holajoseromero@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad y transferencias

Aplicamos controles de acceso y aislamiento entre restaurantes. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo con mecanismos de garantía reconocidos por la normativa aplicable.