Política de privacidad

Última actualización: 9 de noviembre de 2026

Borrador: faltan datos del titular (marcados en amarillo). Revisa estos textos con un asesor antes de publicar la web.

Responsable

[PENDIENTE: nombre o razón social del titular], NIF [PENDIENTE: NIF/CIF], [PENDIENTE: domicilio]. Email: hola@cartalink.es.

Qué datos tratamos y para qué

Personas que contratan o usan el panel (propietarios y equipos): nombre, email, contraseña cifrada y datos del negocio, para prestar el servicio, facturarlo y darle soporte. Base: ejecución del contrato.
Formulario de contacto: nombre, email, teléfono y mensaje, para responder. Base: consentimiento, que se da al enviar el formulario.
Clientes de los locales que se unen a un programa de fidelización: nombre, email y sellos acumulados en cada local. El responsable es el local (CartaLink actúa como encargado), salvo la propia cuenta de CartaLink, cuyo responsable somos nosotros. Base: consentimiento al unirse.
Uso de la carta digital: se registran lecturas de tarjetas y visitas de forma agregada (fecha, mesa, tipo de dispositivo), sin identificar a la persona, para las estadísticas del local.
Seguridad: direcciones IP y registros técnicos, para prevenir abusos y fraudes. Base: interés legítimo.

Cuánto tiempo los guardamos

Mientras dure la relación y, después, el tiempo necesario para atender posibles responsabilidades legales (en general, hasta 6 años para datos contables y 5 para reclamaciones). Los mensajes del formulario, hasta 1 año. Los registros de seguridad, hasta 12 meses.

A quién se comunican

No vendemos datos. Solo acceden proveedores que nos prestan servicios (alojamiento: Railway Corporation (servidores en la Unión Europea, Ámsterdam); Cloudflare, Inc. (DNS y reenvío del correo de contacto); Resend, Inc. (envío de correos de la plataforma)) con contrato de encargo del tratamiento, y las autoridades cuando la ley lo exija. Los datos de un programa de fidelización los ve únicamente el local al que te unes.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@cartalink.es, y retirar tu consentimiento cuando quieras. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Conexión cifrada (HTTPS), contraseñas cifradas, separación de datos entre negocios, permisos por persona y registro de los accesos del equipo de soporte.