Ir ao contido

Política de privacidade

Última actualización: 7 de outubro de 2026

Nesta política explicámosche que datos persoais tratamos en BuenaCarta, para que, con que base legal, durante canto tempo, con quen os compartimos e como podes exercer os teus dereitos. Aplícase ao panel de xestión (app.buenacarta.com), ás aplicacións móbiles, ás cartas dixitais que publican os nosos clientes e a esta web.

1. Responsable do tratamento

  • Titular: Gormaz Informática, S.L. (BuenaCarta; NiceMenu nalgúns países)
  • NIF: B42194142
  • Domicilio: C/ Soria, 2, Bajo, 42300 El Burgo de Osma (Soria), España
  • Correo electrónico: correo@gormatica.com
  • Teléfono: +34 910 053 838

2. Clientes: titulares de contas e usuarios do panel

Conta e prestación do servizo

Tratamos o teu nome, o teu correo electrónico, o teu contrasinal (gardado cifrado, nunca en claro), o idioma, os datos dos teus establecementos (nome, enderezo, teléfono, WhatsApp, correo, redes sociais e ligazóns), os contidos das túas cartas, os datos de acceso (datas de conexión, enderezo IP e dispositivo) e a proba da túa aceptación das Condicións de uso (versión, data, IP e dispositivo).

Finalidade: crear e manter a túa conta, publicar as túas cartas, darche soporte, manter a seguridade do servizo (por exemplo, limitar os intentos de acceso) e enviarche os avisos necesarios sobre o servizo. Base legal: a execución do contrato (art. 6.1.b RGPD) e, para a seguridade, o noso interese lexítimo (art. 6.1.f). Conservación: mentres exista a túa conta. Se a eliminas, retirámola ao momento do público e borramos definitivamente os datos pasados 14 días; conservamos bloqueada a proba de aceptación das condicións durante o prazo de prescrición das accións derivadas do contrato.

Facturación e pagamentos

Se contratas un plan de pago tratamos os teus datos fiscais (razón social, NIF, enderezo), as túas facturas e o historial de pagamentos. Os datos da túa tarxeta trátaos directamente o noso provedor de pagamentos (Stripe); nós só gardamos a marca, os últimos díxitos e a caducidade. Base legal: a execución do contrato e o cumprimento de obrigas legais (art. 6.1.c). Conservación: os prazos que esixen as normas mercantís e tributarias (seis anos para a documentación contable), aínda que elimines a túa conta.

A túa carta e o teu establecemento son públicos

O que publicas na túa carta (nome do local, enderezo, teléfono, ligazóns, pratos, prezos, fotos) é accesible para calquera coa ligazón ou o código QR, e pode ser indexado polos buscadores. Se es autónomo e usas o teu nome ou o teu teléfono persoal como datos do negocio, ten en conta que serán públicos. Base legal: a execución do contrato.

Recomendacións e listaxes en buenacarta.com

Salvo que o desactives (ao crear o establecemento ou en Axustes → Establecemento), o teu establecemento pode aparecer nas páxinas de recomendacións e listaxes de buenacarta.com, por exemplo por localidade, por menú do día ou por opcións para dietas. Móstranse o nome comercial, a localidade, a localización, a ligazón á túa carta e datos dela; nunca os datos persoais da túa conta (o teu nome, o teu correo ou o teu contrasinal). Base legal: a execución do contrato (cláusula 6.4 das Condicións de uso) e o noso interese lexítimo en dar a coñecer o servizo e os establecementos que o usan. Podes oporte en calquera momento desactivando a opción ou escribíndonos.

Localización do establecemento

Para situar o teu establecemento no mapa calculamos as súas coordenadas a partir do enderezo do local que nos indicas, con servizos de xeolocalización: CartoCiudad, do Instituto Geográfico Nacional, para os locais de España, e o de OpenStreetMap (Nominatim, da Fundación OpenStreetMap). Só se envía o enderezo do negocio. Podes revisalo e corrixilo no panel; o mapa do panel cárgase desde os servidores de OpenStreetMap, que reciben o enderezo IP do teu dispositivo, como calquera web. Base legal: a execución do contrato e o noso interese lexítimo.

Estatísticas agregadas e anónimas

Cos datos das cartas e do seu uso elaboramos estatísticas agregadas (por exemplo, o prezo medio do menú do día nunha provincia) para mostralas no panel ou publicalas. Só usamos agrupacións suficientemente grandes para que non se poida identificar ningún establecemento nin ningunha persoa, polo que o resultado non contén datos persoais. Base legal: o noso interese lexítimo.

Comunicacións comerciais

Como cliente podemos enviarche por correo electrónico información sobre produtos e servizos nosos similares aos que usas (art. 21.2 da Lei 34/2002, LSSI). Podes oporte ao darte de alta (marcando a caixa correspondente), coa ligazón que inclúe cada envío ou escribíndonos. Os avisos necesarios sobre o servizo (seguridade, facturación, cambios nas condicións) non son comunicacións comerciais e seguirás recibíndoos mentres teñas conta.

Aplicación móbil

  • Acceso con pegada dixital ou recoñecemento facial: se activas esta opción, o teu correo e o teu contrasinal gárdanse cifrados unicamente no teu dispositivo. A comprobación biométrica realízaa o sistema operativo do teléfono; a aplicación non accede aos teus datos biométricos, non os almacena e non os envía aos nosos servidores. Podes desactivar esta opción en calquera momento.
  • Notificacións: se das permiso para recibilas, xérase un identificador de notificacións do dispositivo que se asocia á túa conta, xunto co sistema operativo (Android ou iOS) e a versión da aplicación. Úsase exclusivamente para enviarche avisos sobre a túa carta, as túas reservas e a túa subscrición. Podes retirar o permiso desde os axustes do teu teléfono.

A aplicación non contén publicidade, non utiliza o identificador de publicidade do dispositivo, non accede á túa localización, contactos nin arquivos, e non comparte os teus datos con terceiros con fins comerciais.

3. Comensais: persoas que consultan unha carta ou reservan

  • Visitas á carta: ao abrir unha carta rexistramos o enderezo IP, a data e hora e o establecemento, para elaborar as estatísticas de visitas do local e por seguridade. O rexistro coa IP bórrase aos 7 días; despois só se conservan contadores sen datos persoais. Base legal: interese lexítimo.
  • Preferencias na carta: a resposta á pregunta de idade (nas cartas con bebidas alcohólicas) e os pratos de «A miña selección» gárdanse no teu propio navegador. Máis información na Política de cookies.
  • Publicidade: as cartas do plan gratuíto poden mostrar anuncios de redes publicitarias de terceiros (Google), que poden usar cookies segundo o indicado na Política de cookies.
  • Reservas: se reservas mesa a través dunha carta, o responsable dos teus datos (nome, teléfono, correo, número de persoas, notas e IP) é o establecemento; BuenaCarta trátaos por conta súa como encargado do tratamento. Anonimízanse aos 12 meses da data da reserva. Para exercer os teus dereitos diríxete ao establecemento ou a nós, e trasladarémosllo.
  • Denuncias de contido: se nos comunicas un contido inadecuado desde unha carta, tratamos o motivo, o texto que escribas e a túa IP para tramitala e evitar abusos. Base legal: interese lexítimo e cumprimento de obrigas legais. Consérvanse o tempo necesario para tramitala e, despois, un ano.

4. Visitantes desta web e persoas que contactan connosco

  • Formularios de contacto e «Chamámoste»: tratamos o teu nome, correo, teléfono e mensaxe para responderche e, se o pides, darche información comercial. Base legal: o teu consentimento e a aplicación de medidas precontractuais. Consérvanse mentres dure a xestión e, despois, un ano, salvo que pases a ser cliente.
  • WhatsApp e teléfono: se nos escribes por WhatsApp ou nos chamas, tratamos o teu número e a conversa para atenderte. WhatsApp é un servizo de Meta, coa súa propia política de privacidade.
  • Cookies e analítica: esta web usa cookies propias e de terceiros (Google Analytics, Google Ads, Meta) só se as aceptas. Máis información na Política de cookies.

5. Destinatarios e encargados do tratamento

Non vendemos os teus datos nin os cedemos a terceiros, salvo obriga legal (por exemplo, á Administración tributaria ou a xuíces e tribunais). Para prestar o servizo contamos con provedores que tratan datos por conta nosa (encargados do tratamento), con contrato e as garantías do art. 28 RGPD:

  • Aloxamento, infraestrutura e copias de seguridade: os nosos servidores están en España.
  • Envío de correo electrónico: Amazon Web Services (Amazon SES).
  • Pagamentos: Stripe.
  • Tradución automática dos textos das cartas: Anthropic (só recibe os textos dos pratos, non datos da conta).
  • Notificacións da aplicación móbil: Expo, Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service).
  • Protección contra o uso automatizado dos formularios: Google reCAPTCHA.
  • Axentes comerciais que colaboran connosco, cando te dan de alta ou te atenden, con obriga de confidencialidade.

6. Transferencias internacionais

Os nosos servidores, onde se gardan a túa conta e as túas cartas, están en España. Algúns destes provedores (Stripe, Anthropic, Expo, Google, Apple, Amazon e Meta) poden tratar datos fóra do Espazo Económico Europeo, principalmente nos Estados Unidos. Faise coas garantías do capítulo V do RGPD: a adhesión do provedor ao Marco de Privacidade de Datos UE-EE. UU. ou as cláusulas contractuais tipo aprobadas pola Comisión Europea.

7. Os teus dereitos

Podes exercer en calquera momento os teus dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade, e retirar os consentimentos que deses, escribindo a correo@gormatica.com e indicando que dereito exerces. Se é necesario para identificarte pedirémosche información adicional. Moitos datos podes cambialos ti mesmo desde o panel, e podes eliminar a túa conta desde A miña conta (ver Eliminar a túa conta de BuenaCarta).

Se consideras que non tratamos os teus datos correctamente, podes presentar unha reclamación ante a Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridade

Aplicamos medidas técnicas e organizativas adecuadas ao risco: comunicacións cifradas (HTTPS), contrasinais gardados con cifrado irreversible, control de acceso por establecemento, límites de intentos de acceso, copias de seguridade e acceso restrinxido do persoal aos datos.

9. Menores

O servizo está dirixido a profesionais maiores de idade. Non tratamos conscientemente datos de menores no panel.

10. Cambios nesta política

Podemos actualizar esta política cando cambien os tratamentos ou a normativa. Indicaremos a data da última actualización e, se o cambio é relevante, avisarémoste por correo electrónico ou no panel.