Política de privacidad y tratamiento de datos
Versión 1.01. Responsable
[PENDIENTE: razón social, NIT, dirección y correo de contacto del responsable]. Canal para consultas y ejercicio de derechos: [PENDIENTE: correo].
2. Qué datos tratamos
- Cuenta: correo y contraseña (la contraseña la gestiona Supabase Auth y no la vemos en claro). Si entras con Google, recibimos tu nombre, correo y foto de perfil; nunca tu contraseña de Google.
- Verificación de edad: te pedimos la fecha de nacimiento solo para comprobar que tienes 18 años o más. No la guardamos: conservamos únicamente que eres mayor de edad y cuándo se verificó.
- Aceptaciones: qué documentos aceptaste, su versión y la fecha.
- Tu negocio: nombre, tipo, descripción, teléfono, WhatsApp, ciudad, dirección, metas, carta, productos, imágenes, mesas y preferencias del panel.
- Clientes de tu negocio: cuando alguien hace un pedido en tu carta pública, registramos su nombre, teléfono (opcional), mesa y productos pedidos.
- Medición de la carta pública: visitas y escaneos de QR con un identificador de sesión aleatorio, sin perfil publicitario.
3. Para qué los usamos
Para crear y mantener tu cuenta, prestar el servicio (carta, pedidos, estadísticas), mantener la seguridad, prevenir fraude y cumplir obligaciones legales. No vendemos tus datos. Los datos de los clientes de un restaurante son de ese restaurante; KARTTA los trata por encargo suyo.
4. Autorización y base legal
Tratamos tus datos con tu autorización informada al registrarte y aceptar esta política, y cuando sea necesario para ejecutar el servicio que solicitas o cumplir la ley. Puedes revocar la autorización cuando no lo impida un deber legal o contractual.
5. Ubicación
KARTTA no solicita ni recoge tu ubicación; además, la configuración del sitio desactiva el acceso del navegador a la geolocalización. Las direcciones que escribas para tu negocio son datos que tú ingresas.
6. Proveedores que procesan información
- Supabase: autenticación, base de datos, archivos y funciones del servidor.
- Vercel: alojamiento del sitio.
- Google: inicio de sesión con Google y tipografías (Google Fonts).
- jsDelivr y cdnjs: entrega de librerías de código.
- Google Gemini: asistente de IA, cuando esté activo; el texto que le escribes se envía a ese servicio para responderte. No escribas datos sensibles en el chat.
Estos proveedores pueden tratar datos en servidores fuera de Colombia (transferencia internacional). Región del proyecto en Supabase: [PENDIENTE: confirmar región].
7. Conservación
Conservamos tus datos mientras tu cuenta esté activa y, después de su cierre, durante [PENDIENTE: plazo] o el tiempo que exija la ley. Los registros de aceptación se conservan para poder demostrar tu consentimiento.
8. Seguridad de la cuenta y de los datos
Usamos conexiones cifradas y reglas de acceso en la base de datos para que cada negocio solo vea sus propios datos. Tu sesión se mantiene en tu navegador hasta que cierres sesión. Si pierdes acceso o sospechas un uso indebido, escríbenos a [PENDIENTE: correo]. Si ocurre un incidente que te afecte, te lo informaremos por correo.
9. Tus derechos
Puedes conocer, actualizar y rectificar tus datos, solicitar prueba de la autorización, ser informado del uso que les damos, revocar la autorización y pedir la supresión de tus datos, y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Para ejercerlos, o para cerrar tu cuenta y eliminar los datos asociados, escríbenos a [PENDIENTE: correo].
10. Menores de edad
KARTTA no está dirigida a menores de 18 años y no permite su uso. Si detectamos una cuenta de un menor, bloqueamos el acceso y no recopilamos más datos.
11. Cambios
Si esta política cambia de forma relevante, publicaremos la nueva versión y te pediremos aceptarla otra vez.
← Volver a KARTTA · Términos · Privacidad · Cookies · Configurar cookies