Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Bookarta (bookarta.es) es Bookarta. Para cualquier consulta relacionada con privacidad puede contactarnos en info@bookarta.es.

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Datos de registro: nombre, correo electrónico y contraseña al crear una cuenta.
• Datos de pago: gestionados íntegramente por Stripe. Bookarta no almacena datos de tarjetas.
• Datos del restaurante: nombre, dirección, teléfono, horarios, logotipo, fotografías e información de la carta que el usuario introduce voluntariamente.
• Datos de uso: estadísticas de visitas a la carta digital (número de páginas vistas, sin identificación personal del visitante).
• Datos técnicos: dirección IP, tipo de navegador y sistema operativo, recogidos de forma automática para el correcto funcionamiento del servicio.
• Datos de cuentas de Google: si accede con «Iniciar sesión con Google», recibimos su nombre, dirección de correo y foto de perfil. Si conecta Google Calendar, accedemos únicamente a los eventos de calendario creados por Bookarta para sincronizar sus reservas; no leemos el resto de su calendario.

3. Finalidad del tratamiento

Utilizamos sus datos para:

• Prestar y gestionar el servicio de carta digital.
• Procesar pagos y gestionar suscripciones.
• Enviar comunicaciones relacionadas con el servicio (confirmaciones, avisos técnicos).
• Mejorar y desarrollar nuevas funcionalidades.
• Cumplir con obligaciones legales.

4. Base legal

El tratamiento se basa en la ejecución del contrato de prestación de servicios aceptado al registrarse (art. 6.1.b RGPD), el interés legítimo para la mejora del servicio (art. 6.1.f RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

5. Conservación de datos

Los datos se conservan durante la vigencia de la relación contractual y, una vez cancelada la cuenta, durante los plazos legalmente establecidos (máximo 6 años para datos contables y fiscales).

6. Terceros y transferencias

Bookarta utiliza los siguientes proveedores de confianza (encargados del tratamiento) que pueden acceder a datos para prestar el servicio:

• Supabase — base de datos y autenticación (servidores en la UE).
• Stripe — gestión de pagos (cumple con PCI-DSS).
• Vercel — infraestructura de alojamiento.
• Resend — envío de correos transaccionales.
• OpenAI — funciones de inteligencia artificial (extracción, traducción y descripción de cartas). Ver sección 8.
• Google — autenticación («Iniciar sesión con Google») y sincronización opcional de reservas con Google Calendar.

Todos los proveedores tratan los datos bajo contratos de encargado del tratamiento (DPA) conformes al RGPD. Las transferencias fuera del EEE (p. ej., OpenAI) se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea. No vendemos ni cedemos datos personales a terceros con fines comerciales.

7. Medidas de seguridad y protección de datos

Aplicamos medidas técnicas y organizativas para proteger sus datos, incluidos los datos sensibles y los datos de usuario de Google:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Cifrado en reposo de la base de datos y de los tokens de acceso de terceros (p. ej., los tokens de Google Calendar se almacenan cifrados).
• Control de acceso basado en autenticación y aislamiento de datos por cuenta (Row Level Security en Supabase), de modo que cada usuario solo accede a sus propios datos.
• Acceso interno restringido al personal estrictamente necesario y bajo deber de confidencialidad.
• Proveedores de infraestructura con certificaciones reconocidas (Supabase, Vercel) y procesado preferente en servidores de la UE.

En caso de violación de seguridad que afecte a sus datos personales, lo notificaremos a la autoridad de control y, cuando proceda, a los afectados, conforme a los artículos 33 y 34 del RGPD.

8. Funciones de inteligencia artificial

Bookarta utiliza la API de OpenAI (modelos GPT-4o y GPT-4o-mini) como proveedor externo para funciones de IA: extraer cartas a partir de imágenes, traducir cartas, sugerir alérgenos y generar descripciones de platos.

Para ello enviamos a OpenAI el texto o las imágenes de la carta que usted nos proporciona. No enviamos datos de pago ni credenciales. Conforme a las condiciones de la API de OpenAI, los datos enviados a través de la API no se utilizan para entrenar sus modelos y se conservan durante un periodo limitado únicamente con fines de seguridad y prevención de abusos.

Bookarta no toma decisiones automatizadas con efectos jurídicos sobre usted basadas en estas funciones; los resultados de la IA son sugerencias que el usuario revisa y edita.

9. Datos de cuentas de Google y Uso Limitado

Cuando accede con Google o conecta Google Calendar, Bookarta solicita únicamente los permisos mínimos necesarios: identidad básica (nombre, correo y foto de perfil) y, de forma opcional, la gestión de los eventos de calendario creados por la propia aplicación (scope calendar.events.owned).

El uso y la transferencia de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

Concretamente: usamos los datos de Google solo para autenticarle y para crear, actualizar o eliminar en su calendario los eventos correspondientes a sus reservas; no transferimos estos datos a terceros salvo lo necesario para prestar el servicio o por obligación legal; no los usamos con fines publicitarios; y ninguna persona los lee salvo con su consentimiento expreso, por motivos de seguridad o cuando lo exija la ley. Puede revocar el acceso en cualquier momento desde su cuenta de Google o desde el panel de Bookarta.

10. Derechos del usuario

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos.
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición y limitación: oponerse a determinados tratamientos.

Para ejercer cualquier derecho, escríbanos a info@bookarta.es. También puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

11. Cookies

Bookarta utiliza únicamente cookies técnicas necesarias para el funcionamiento del servicio (sesión de usuario). No utilizamos cookies de seguimiento ni publicidad de terceros.

12. Cambios en esta política

Nos reservamos el derecho a actualizar esta política. Notificaremos cambios relevantes por correo electrónico o mediante aviso en el panel de control.

13. Contacto

Para cualquier consulta sobre privacidad: info@bookarta.es