Privacidad
Política de Privacidad
Cómo recopilamos, usamos y protegemos la información en Qartta.
Última actualización: 2 de noviembre de 2026
1. Introducción
Esta Política de Privacidad describe cómo Qartta («nosotros») recopila, utiliza, almacena y protege la información personal de los usuarios de nuestra plataforma de menús digitales accesible en qartta.com. Nos comprometemos a proteger su privacidad y a tratar sus datos conforme a las leyes de los Estados Unidos de América y, en lo aplicable, del Estado Libre Asociado de Puerto Rico, así como a los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA/CPRA) cuando dichas normas resulten aplicables a su residencia. Al crear una cuenta y aceptar estos términos, usted consiente el tratamiento de sus datos según se describe en esta política.
2. Información que recopilamos
Recopilamos las siguientes categorías de información: (a) Datos de cuenta: nombre, dirección de correo electrónico y contraseña cifrada, proporcionados al registrarse. (b) Datos del negocio: nombre, slug, logotipo, imágenes (guardadas en almacenamiento propio), descripción, catálogo de productos y servicios, precios, ofertas, ubicaciones, horario y bandera de visibilidad en el marketplace, que usted publica voluntariamente. (c) Contenido de visitantes: si alguien interactúa con un negocio (reserva, mensaje), el negocio recibe su nombre, contacto y mensaje. (d) Datos técnicos y evidencia: al registrarse guardamos versión y hash de los términos aceptados, fecha y hora, dirección IP y agente de usuario como evidencia legal. La analítica de uso (vistas, interacciones, fuente, dispositivo, hora) NO almacena dirección IP ni agente de usuario y se retiene 90 días. (e) Datos de pago: cuando contrata el plan Pro, el procesamiento se realiza íntegramente a través de Stripe, Inc.; NO almacenamos, procesamos ni tenemos acceso a los números completos de su tarjeta de pago. Recibimos de Stripe únicamente identificadores de referencia (customer_id, subscription_id) y el estado de la suscripción. (f) Avisos push: si los activa, guardamos el endpoint y claves de su navegador. (g) Ubicación: el filtro «cerca de mí» del marketplace se calcula en su propio teléfono con las coordenadas públicas de los negocios y nunca se envía a nuestros servidores.
3. Cómo utilizamos su información
Utilizamos su información para: (a) crear, operar y mantener su cuenta y su escaparate digital; (b) prestar, mejorar y personalizar el Servicio; (c) procesar la autenticación y proteger la seguridad de la plataforma; (d) gestionar la suscripción al plan Pro, la facturación y el cobro a través de nuestro procesador de pagos; (e) generar estadísticas agregadas y anónimas de uso y visitas; (f) enviarle comunicaciones del servicio (notificaciones, avisos legales, cambios de términos); (g) cumplir obligaciones legales y defender nuestros derechos; (h) operar el directorio marketplace, el programa de referidos y los periodos de prueba; (i) enviarle los avisos push que usted activó; (j) prevenir el abuso, el fraude y el spam. NO vendemos, alquilamos ni compartimos su información personal con terceros con fines de marketing, y nunca lo haremos sin su consentimiento explícito.
4. Base legal del tratamiento
Tratamos sus datos personales sobre las siguientes bases: (a) Ejecución del contrato: los datos son necesarios para prestarle el Servicio que usted contrata. (b) Consentimiento: el registro de su aceptación de estos términos y de la presente política. (c) Interés legítimo: la seguridad de la plataforma, la prevención del fraude y la mejora del Servicio. (d) Obligación legal: el cumplimiento de leyes aplicables y requerimientos de autoridades. Cuando el tratamiento se base en el consentimiento, usted puede retirarlo en cualquier momento sin que ello afecte la legalidad del tratamiento previo.
5. Almacenamiento y seguridad
Sus datos se almacenan en infraestructura segura proporcionada por nuestros proveedores (Supabase, Inc. para la base de datos y autenticación; Railway Corporation para el alojamiento de la aplicación), ubicada en Estados Unidos. Implementamos medidas de seguridad técnicas y organizativas, incluyendo: aislamiento multi-tenant mediante Row Level Security (RLS) en la base de datos, cifrado en tránsito (TLS/HTTPS), cifrado de contraseñas con hash criptográfico, verificación de firmas en integraciones externas, control de acceso basado en roles y revisión periódica de vulnerabilidades. Ningún sistema es infalible; no podemos garantizar una seguridad absoluta, pero aplicamos estándares comercialmente razonables de la industria. En caso de una violación de datos que afecte su información personal, le notificaremos sin demora injustificada conforme a la ley aplicable.
6. Retención de datos
Conservamos sus datos de cuenta y de negocio mientras su cuenta permanezca activa. Tras la cancelación de su cuenta, sus datos se eliminan o anonimizan en un plazo máximo de 30 días, salvo que la ley exija su conservación por periodos más largos (por ejemplo, registros fiscales o de facturación, que se conservan conforme a los plazos legales). Los registros de consentimiento (evidencia de aceptación de términos) se conservan por un periodo de al menos 7 años desde su creación, con fines de defensa legal. La analítica de uso se retiene 90 días y los contadores anti-abuso 7 días. Las estadísticas agregadas y anónimas pueden conservarse de forma indefinida.
7. Compartición de datos con terceros
Compartimos su información únicamente con los siguientes proveedores de servicios esenciales, que actúan como encargados del tratamiento: (a) Stripe, Inc. — procesamiento de pagos y gestión de suscripciones (Estados Unidos). (b) Supabase, Inc. — alojamiento de base de datos, autenticación y almacenamiento de archivos (Estados Unidos). (c) Railway Corporation — alojamiento de la aplicación (Estados Unidos). (d) Cloudflare, Inc. — red de distribución de contenido y protección (Estados Unidos). (e) Resend (correos transaccionales: avisos de reserva o mensaje al dueño del negocio). (f) Google Fonts (carga de tipografías: Google recibe su IP al descargarlas). (g) api.qrserver.com (la imagen QR de un perfil se genera en el navegador del visitante con la URL del perfil). (h) YouTube (solo si un negocio incrusta video; modo de privacidad mejorada). Estos proveedores solo acceden a los datos necesarios para prestar sus servicios y están sujetos a obligaciones contractuales de confidencialidad y seguridad. No compartimos sus datos con ninguna otra entidad, salvo: (i) requerimiento legal de autoridad competente; (ii) protección de nuestros derechos legales; (iii) fusión, adquisición o venta de activos, con notificación previa; o (iv) su consentimiento explícito. Se mantienen Acuerdos de Tratamiento de Datos (DPA) con los encargados del tratamiento según lo requiera la ley aplicable; los DPA públicamente disponibles de nuestros encargados pueden consultarse en sus respectivas páginas legales. Transferencias internacionales: sus datos pueden ser procesados en Estados Unidos, donde operan nuestros encargados del tratamiento. Cuando los datos se transfieren del Espacio Económico Europeo (EEE) o del Reino Unido, nos apoyamos en los mecanismos legales disponibles conforme a la legislación de protección de datos aplicable, que pueden incluir Cláusulas Contractuales Estándar (SCCs), el Marco de Privacidad de Datos UE–EE.UU. (DPF) u otras garantías adecuadas. Nos aseguramos de que cualquier transferencia internacional esté sujeta a protecciones adecuadas según lo exige el GDPR.
8. Sus derechos
Usted tiene derecho a: (a) Acceso: solicitar una copia de los datos personales que tenemos sobre usted. (b) Rectificación: corregir datos inexactos o incompletos. (c) Eliminación: solicitar la eliminación de sus datos («derecho al olvido»), sujeto a excepciones legales. (d) Portabilidad: recibir sus datos en un formato estructurado y de uso común. (e) Oposición: oponerse a ciertos tratamientos basados en interés legítimo. (f) Restricción: solicitar la limitación del tratamiento en ciertos supuestos. Si usted reside en la Unión Europea o el Espacio Económico Europeo, estos derechos se ejercen conforme al GDPR, y puede presentar una reclamación ante su autoridad de control. Si reside en California, la CCPA/CPRA le otorga derechos adicionales, incluido el derecho a conocer, eliminar y optar por no participar en la «venta» o «compartición» de datos personales; Qartta no vende ni comparte datos personales, por lo que no se requiere ninguna acción de exclusión. Para ejercer cualquiera de estos derechos, contáctenos en [email protected] — responderemos en un plazo máximo de 30 días. Para ejercer su derecho de restricción del tratamiento (art. 18 del GDPR) o su derecho de oposición (art. 21 del GDPR), envíe una solicitud por escrito a [email protected] especificando el derecho que desea ejercer y la actividad de tratamiento a la que se refiere. Confirmaremos la recepción de su solicitud en un plazo de 5 días hábiles y le proporcionaremos una respuesta sustantiva en un plazo de 30 días. Si no podemos cumplir con su solicitud, le explicaremos los motivos e le informaremos de su derecho a presentar una reclamación ante una autoridad de control.
9. Menores de edad
El Servicio no está dirigido a menores de 13 años (o la edad mínima establecida por la ley aplicable, que en ningún caso será inferior a 13). No recopilamos conscientemente información personal de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental adecuado, eliminaremos dichos datos lo antes posible. Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos para solicitar su eliminación.
10. Cookies y tecnología de seguimiento
El Servicio utiliza cookies y tecnologías similares (almacenamiento local) para: mantener la sesión iniciada, recordar su idioma y proteger la plataforma contra abuso. No utilizamos cookies de publicidad de terceros ni rastreadores de marketing. Recopilamos datos de analítica del lado del servidor para comprender cómo se utiliza el Servicio y mejorarlo. Esto incluye: • Vistas de páginas y del perfil • Fuente de referencia (solo el dominio, sin URLs completas) • Tipo de dispositivo (móvil, tableta, escritorio) • Origen QR (cuando accede vía código QR) • Interacciones con productos, servicios y ofertas • Hora del día (horas pico) La analítica NO guarda su dirección IP ni su agente de usuario, se retiene 90 días y vive en nuestra propia infraestructura. En su navegador guardamos además: datos del panel (qartta-studio), analítica local (máx. 5000 eventos), progreso de la guía y caché offline de la app. Puede configurar su navegador para rechazar cookies, pero algunas funciones del Servicio podrían no funcionar correctamente.
11. Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. La versión vigente se publicará en esta página con su fecha de actualización. Los cambios sustanciales se notificarán por correo electrónico y/o mediante aviso dentro del Servicio. El uso continuado del Servicio tras la publicación de los cambios constituye su aceptación. Las versiones anteriores de la política se conservan archivadas con fines de evidencia.
12. Contacto
Para cualquier pregunta, solicitud o reclamación relativa a esta Política de Privacidad o al tratamiento de sus datos personales, puede contactarnos en: Qartta, San Juan, Puerto Rico, correo electrónico: [email protected]. Responderemos a todas las solicitudes en un plazo máximo de 30 días. Fecha de última actualización: 19 de agosto de 2026.