1. Quién trata la información
CartaYa es un servicio operado por Leilany Moran, con domicilio en Santiago, República Dominicana, y disponible en tucartaya.com. Para consultas o solicitudes sobre privacidad puedes escribir a contacto@tucartaya.com.
Cuando un restaurante usa CartaYa para gestionar pedidos, ese restaurante decide qué información solicita a sus clientes. CartaYa actúa como proveedor tecnológico para procesarla siguiendo la configuración del restaurante.
2. Información que procesamos
- Datos de cuenta del propietario: nombre, correo, teléfono, restaurante y credenciales administradas mediante Supabase Auth.
- Datos operativos: menú, precios, mesas, pedidos, notas, estados, usuarios del equipo y solicitudes de asistencia.
- Datos del cliente final: nombre opcional, mesa, pedido y notas que escriba voluntariamente.
- Datos de soporte: descripción del problema, mensajes, estado del caso, página desde la que se reportó y capturas que el usuario adjunte voluntariamente.
- Datos técnicos y de seguridad: dirección IP, navegador, registros de errores, intentos de acceso y suscripciones a notificaciones.
3. Para qué usamos los datos
- Prestar el servicio, autenticar cuentas y mostrar la información del restaurante correcto.
- Enviar pedidos, avisos operativos y notificaciones solicitadas.
- Prevenir fraude, automatización abusiva, accesos no autorizados y fallos técnicos.
- Atender soporte, solicitudes de plan y obligaciones legales aplicables.
- Mejorar estabilidad y experiencia usando información agregada o desidentificada.
4. Proveedores tecnológicos
Usamos proveedores que procesan información necesaria para operar CartaYa: Supabase para autenticación y base de datos, Vercel para alojamiento, Cloudflare R2 para imágenes y Web Push para notificaciones. Cuando Turnstile esté activo, Cloudflare procesará señales técnicas estrictamente necesarias para distinguir personas de bots.
5. Conservación
Conservamos la cuenta y los datos operativos mientras el restaurante mantenga el servicio. Las suscripciones push se eliminan al desactivarlas, cuando dejan de ser válidas o al cerrar la cuenta. Los datos de pedidos se conservarán conforme al período operativo acordado con el restaurante y las obligaciones aplicables. Antes del lanzamiento comercial se publicará el período definitivo de retención y eliminación.
6. Derechos y solicitudes
Puedes solicitar acceso, corrección, actualización o eliminación de tus datos. Si eres cliente de un restaurante, algunas solicitudes deben dirigirse primero al propio restaurante porque controla la relación y el pedido. Verificaremos la identidad antes de entregar o modificar información.
7. Seguridad y menores
Aplicamos controles de acceso por restaurante, cifrado en tránsito, validación del servidor, límites de frecuencia y registros de seguridad. Las capturas enviadas mediante soporte se cifran antes de almacenarse y solo se descifran después de validar una sesión autorizada. Ningún sistema es infalible; consulta nuestra página de seguridad para conocer los controles y reportar incidentes.
CartaYa no está dirigida a crear cuentas de menores de edad. Los restaurantes deben evitar solicitar información innecesaria a menores.
8. Marco y cambios
Esta política se interpreta de acuerdo con la normativa aplicable de la República Dominicana, incluyendo las reglas sobre protección de datos personales, comercio electrónico y derechos del consumidor. Publicaremos los cambios materiales antes de que entren en vigor.