1. Introducción

Esta Política de Privacidad describe cómo Qartta («nosotros») recopila, utiliza, almacena y protege la información personal de los usuarios de nuestra plataforma de menús digitales accesible en qartta.com. Nos comprometemos a proteger su privacidad y a tratar sus datos conforme a las leyes de los Estados Unidos de América y, en lo aplicable, del Estado Libre Asociado de Puerto Rico, así como a los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA/CPRA) cuando dichas normas resulten aplicables a su residencia. Al crear una cuenta y aceptar estos términos, usted consiente el tratamiento de sus datos según se describe en esta política.

2. Información que recopilamos

Recopilamos las siguientes categorías de información: (a) Datos de cuenta: nombre, dirección de correo electrónico y contraseña cifrada, proporcionados al registrarse. (b) Datos del negocio: nombre del negocio, logotipo, imágenes, descripción, catálogo de productos y servicios, precios, ubicaciones y horarios, que usted publica voluntariamente. (c) Datos de uso: información sobre cómo interactúa con el Servicio, páginas visitadas, acciones realizadas, y estadísticas de visitas a su escaparate (contador de vistas sin datos personales de los visitantes). (d) Datos técnicos: dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma e identificadores de sesión, recopilados automáticamente. (e) Datos de pago: cuando contrata el plan Pro, el procesamiento se realiza íntegramente a través de Stripe, Inc.; NO almacenamos, procesamos ni tenemos acceso a los números completos de su tarjeta de pago. Recibimos de Stripe únicamente identificadores de referencia (customer_id, subscription_id) y el estado de la suscripción. (f) Registros de consentimiento: versión de los términos aceptados, fecha, hora, dirección IP y agente de usuario, con fines de evidencia legal.

3. Cómo utilizamos su información

Utilizamos su información para: (a) crear, operar y mantener su cuenta y su escaparate digital; (b) prestar, mejorar y personalizar el Servicio; (c) procesar la autenticación y proteger la seguridad de la plataforma; (d) gestionar la suscripción al plan Pro, la facturación y el cobro a través de nuestro procesador de pagos; (e) generar estadísticas agregadas y anónimas de uso y visitas; (f) enviarle comunicaciones del servicio (notificaciones, avisos legales, cambios de términos); (g) cumplir obligaciones legales y defender nuestros derechos. NO vendemos, alquilamos ni compartimos su información personal con terceros con fines de marketing, y nunca lo haremos sin su consentimiento explícito.

4. Base legal del tratamiento

Tratamos sus datos personales sobre las siguientes bases: (a) Ejecución del contrato: los datos son necesarios para prestarle el Servicio que usted contrata. (b) Consentimiento: el registro de su aceptación de estos términos y de la presente política. (c) Interés legítimo: la seguridad de la plataforma, la prevención del fraude y la mejora del Servicio. (d) Obligación legal: el cumplimiento de leyes aplicables y requerimientos de autoridades. Cuando el tratamiento se base en el consentimiento, usted puede retirarlo en cualquier momento sin que ello afecte la legalidad del tratamiento previo.

5. Almacenamiento y seguridad

Sus datos se almacenan en infraestructura segura proporcionada por nuestros proveedores (Supabase, Inc. para la base de datos y autenticación; Railway Corporation para el alojamiento de la aplicación), ubicada en Estados Unidos. Implementamos medidas de seguridad técnicas y organizativas, incluyendo: aislamiento multi-tenant mediante Row Level Security (RLS) en la base de datos, cifrado en tránsito (TLS/HTTPS), cifrado de contraseñas con hash criptográfico, verificación de firmas en integraciones externas, control de acceso basado en roles y revisión periódica de vulnerabilidades. Ningún sistema es infalible; no podemos garantizar una seguridad absoluta, pero aplicamos estándares comercialmente razonables de la industria. En caso de una violación de datos que afecte su información personal, le notificaremos sin demora injustificada conforme a la ley aplicable.

6. Retención de datos

Conservamos sus datos de cuenta y de negocio mientras su cuenta permanezca activa. Tras la cancelación de su cuenta, sus datos se eliminan o anonimizan en un plazo máximo de 30 días, salvo que la ley exija su conservación por periodos más largos (por ejemplo, registros fiscales o de facturación, que se conservan conforme a los plazos legales). Los registros de consentimiento (evidencia de aceptación de términos) se conservan por un periodo de al menos 5 años desde su creación, con fines de defensa legal. Las estadísticas agregadas y anónimas pueden conservarse de forma indefinida.

7. Compartición de datos con terceros

Compartimos su información únicamente con los siguientes proveedores de servicios esenciales, que actúan como encargados del tratamiento: (a) Stripe, Inc. — procesamiento de pagos y gestión de suscripciones (Estados Unidos). (b) Supabase, Inc. — alojamiento de base de datos, autenticación y almacenamiento de archivos (Estados Unidos). (c) Railway Corporation — alojamiento de la aplicación (Estados Unidos). (d) Cloudflare, Inc. — red de distribución de contenido y protección (Estados Unidos). Estos proveedores solo acceden a los datos necesarios para prestar sus servicios y están sujetos a obligaciones contractuales de confidencialidad y seguridad. No compartimos sus datos con ninguna otra entidad, salvo: (i) requerimiento legal de autoridad competente; (ii) protección de nuestros derechos legales; (iii) fusión, adquisición o venta de activos, con notificación previa; o (iv) su consentimiento explícito. Se mantienen Acuerdos de Tratamiento de Datos (DPA) con los encargados del tratamiento según lo requiera la ley aplicable; los DPA públicamente disponibles de nuestros encargados pueden consultarse en sus respectivas páginas legales. Transferencias internacionales: sus datos pueden ser procesados en Estados Unidos, donde operan nuestros encargados del tratamiento. Cuando los datos se transfieren del Espacio Económico Europeo (EEE) o del Reino Unido, nos apoyamos en los mecanismos legales disponibles conforme a la legislación de protección de datos aplicable, que pueden incluir Cláusulas Contractuales Estándar (SCCs), el Marco de Privacidad de Datos UE–EE.UU. (DPF) u otras garantías adecuadas. Nos aseguramos de que cualquier transferencia internacional esté sujeta a protecciones adecuadas según lo exige el GDPR.

8. Sus derechos

Usted tiene derecho a: (a) Acceso: solicitar una copia de los datos personales que tenemos sobre usted. (b) Rectificación: corregir datos inexactos o incompletos. (c) Eliminación: solicitar la eliminación de sus datos («derecho al olvido»), sujeto a excepciones legales. (d) Portabilidad: recibir sus datos en un formato estructurado y de uso común. (e) Oposición: oponerse a ciertos tratamientos basados en interés legítimo. (f) Restricción: solicitar la limitación del tratamiento en ciertos supuestos. Si usted reside en la Unión Europea o el Espacio Económico Europeo, estos derechos se ejercen conforme al GDPR, y puede presentar una reclamación ante su autoridad de control. Si reside en California, la CCPA/CPRA le otorga derechos adicionales, incluido el derecho a conocer, eliminar y optar por no participar en la «venta» o «compartición» de datos personales; Qartta no vende ni comparte datos personales, por lo que no se requiere ninguna acción de exclusión. Para ejercer cualquiera de estos derechos, contáctenos en [email protected] — responderemos en un plazo máximo de 30 días. Para ejercer su derecho de restricción del tratamiento (art. 18 del GDPR) o su derecho de oposición (art. 21 del GDPR), envíe una solicitud por escrito a [email protected] especificando el derecho que desea ejercer y la actividad de tratamiento a la que se refiere. Confirmaremos la recepción de su solicitud en un plazo de 5 días hábiles y le proporcionaremos una respuesta sustantiva en un plazo de 30 días. Si no podemos cumplir con su solicitud, le explicaremos los motivos e le informaremos de su derecho a presentar una reclamación ante una autoridad de control.

9. Menores de edad

El Servicio no está dirigido a menores de 13 años (o la edad mínima establecida por la ley aplicable, que en ningún caso será inferior a 13). No recopilamos conscientemente información personal de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental adecuado, eliminaremos dichos datos lo antes posible. Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos para solicitar su eliminación.

10. Cookies y tecnología de seguimiento

El Servicio utiliza cookies y tecnologías similares (almacenamiento local) para: mantener la sesión iniciada, recordar preferencias (idioma, tema) y proteger la plataforma contra abuso. No utilizamos cookies de publicidad de terceros ni rastreadores de marketing. Recopilamos datos de analítica del lado del servidor para comprender cómo se utiliza el Servicio y mejorarlo. Esto incluye: • Vistas de páginas y duración de la visita • Fuentes de referencia (cómo nos encontraste) • Tipo de dispositivo (móvil, tableta, escritorio) • Eventos de escaneo de código QR (cuando accedes vía QR) • Engagement de productos y servicios (vistas, clics, interacciones) • Patrones de hora del día (para ayudar a los negocios a entender sus horarios pico) Todos los datos de analítica se recopilan en nuestra propia infraestructura y no implican cookies de rastreo de terceros. Los datos de analítica son agregados y anonimizados — no rastreamos el comportamiento individual de usuarios entre sesiones. Puede configurar su navegador para rechazar cookies, pero algunas funciones del Servicio podrían no funcionar correctamente.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. La versión vigente se publicará en esta página con su fecha de actualización. Los cambios sustanciales se notificarán por correo electrónico y/o mediante aviso dentro del Servicio. El uso continuado del Servicio tras la publicación de los cambios constituye su aceptación. Las versiones anteriores de la política se conservan archivadas con fines de evidencia.

12. Contacto

Para cualquier pregunta, solicitud o reclamación relativa a esta Política de Privacidad o al tratamiento de sus datos personales, puede contactarnos en: Qartta, San Juan, Puerto Rico, correo electrónico: [email protected]. Responderemos a todas las solicitudes en un plazo máximo de 30 días. Fecha de última actualización: 19 de agosto de 2026.