Política de Privacidad

1. Responsable del tratamiento

MiCartaYa es un producto de la marca comercial YaSolutions. El responsable del tratamiento de los datos personales es Cybersur Informática S.L. (CIF B11929114), con domicilio social en Calle del Comercio 10, 11402 Jerez de la Frontera, Cádiz (España). Para cualquier cuestión relacionada con la protección de datos puedes escribir a [email protected].

2. Datos que tratamos

• Datos del restaurante y del personal: nombre del establecimiento, dirección, teléfono, email de contacto, logotipos, y email y contraseña (almacenada con hash) de las cuentas de usuario del panel.
• Datos de los pedidos: cuando un comensal realiza un pedido desde la carta, tratamos el nombre que indica, la mesa o nota, las observaciones y el número de comensales. No solicitamos ni almacenamos el número de tarjeta del cliente (ver apartado de pagos).
• Datos de pago: los pagos con tarjeta se procesan a través de la pasarela Dojo. Nosotros conservamos únicamente el estado del pago, el importe y una referencia; los datos de la tarjeta se tratan directamente por el proveedor de pago.
• Uso de la carta: registramos de forma agregada y no identificativa las visitas a la carta y a las fichas de producto, para ofrecer estadísticas al restaurante.
• Datos técnicos: dirección IP y registros de actividad necesarios para la seguridad y el funcionamiento del servicio.

3. Asistente con inteligencia artificial y traducciones

MiCartaYa incorpora funciones de inteligencia artificial que utilizan el modelo Gemini de Google como encargado del tratamiento:

• Traducción de la carta a distintos idiomas.
• Asistente de carta ("EligeYa" / SmartWaiter), que responde preguntas de los comensales sobre los platos, ingredientes y alérgenos.

Para estas funciones se envían al proveedor de IA los datos de la carta (nombres de platos, descripciones, alérgenos y la pregunta escrita por el comensal). El sistema está diseñado para no enviar datos personales identificativos, y desaconseja incluir datos personales en las preguntas. La información sobre alérgenos generada por la IA es orientativa y no sustituye la confirmación del personal del restaurante.

4. Finalidad y base jurídica

• Prestar y mantener el servicio de carta digital, pedidos y gestión (ejecución de contrato).
• Procesar pagos y notificar pedidos (ejecución de contrato).
• Ofrecer estadísticas y mejorar el servicio (interés legítimo, con datos agregados).
• Garantizar la seguridad del servicio (interés legítimo y obligación legal).

5. Destinatarios y transferencias internacionales

No cedemos datos a terceros salvo obligación legal. Acceden a los datos como encargados del tratamiento, bajo contrato y con garantías adecuadas: el proveedor de alojamiento, la pasarela de pago Dojo, el alojamiento de imágenes y vídeos (Cloudflare R2), el proveedor de inteligencia artificial (Google, Gemini) y la herramienta de monitorización de errores (Sentry). Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se aplican las garantías previstas en el RGPD (por ejemplo, cláusulas contractuales tipo).

6. Conservación

Conservamos los datos mientras exista la relación con el servicio y, tras la baja, durante los plazos legales de prescripción aplicables (por ejemplo, obligaciones fiscales y contables). Los datos de uso agregados se conservan de forma que no permiten identificar a las personas.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos frente a accesos no autorizados, pérdida o alteración. Las contraseñas se almacenan mediante algoritmos de hash seguros.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad desde tu panel de control o escribiendo a [email protected]. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o técnicos. Publicaremos la versión vigente en esta página.