Política de privacidad
Última actualización: 13 de agosto de 2026.
1. Responsable del tratamiento
Responsable: Wellington Aparecido dos Santos Machado, nombre comercial IG1 Informática, NIF Y1009376N, domicilio en 15000 A Coruña, España, teléfono 742 049 394 y correo info@ig1.es.
2. A quién se aplica
Esta política se aplica a visitantes de la web, personas que contactan, titulares y usuarios de cuentas, representantes de restaurantes, clientes de facturación y personas cuyos datos se incluyan en comunicaciones o justificantes. Cada restaurante es responsable independiente de los datos personales que decida publicar en su carta.
3. Datos tratados
- Identificación y contacto: nombre, correo, teléfono y restaurante.
- Cuenta: credenciales protegidas, verificaciones, preferencias y actividad de seguridad.
- Restaurante: dirección, horarios, redes, imágenes, cartas, menús y contenidos.
- Contratación y facturación: razón social, NIF/CIF, dirección fiscal, plan, pagos, referencias y facturas.
- Soporte: consultas, mensajes, archivos adjuntos y comunicaciones operativas.
- Datos técnicos y analítica propia: dirección IP, fecha y hora, URL visitada, procedencia, navegador, dispositivo, resolución, identificadores de sesión y visitante, duración, atención activa, profundidad de desplazamiento e interacciones de clic.
- Ubicación aproximada: país, región y ciudad inferidos técnicamente a partir de la dirección IP. Esta información no equivale a una ubicación GPS exacta.
- Importaciones: imágenes, PDF, documentos o copias ZIP que el usuario decide procesar.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Responder consultas y preparar una posible contratación. | Solicitud de medidas precontractuales y, cuando corresponda, consentimiento. |
| Crear, autenticar y mantener la cuenta y publicar la carta. | Ejecución del contrato. |
| Gestionar pagos, suscripciones, facturas y obligaciones contables. | Ejecución del contrato y cumplimiento de obligaciones legales. |
| Enviar verificaciones, avisos de servicio, seguridad, pago o vencimiento. | Ejecución del contrato e interés legítimo en mantener el servicio seguro y operativo. |
| Prevenir fraude, abuso, accesos no autorizados y resolver incidencias. | Interés legítimo y, cuando proceda, obligación legal. |
| Medir visitas, rendimiento de contenidos, recurrencia, procedencia y uso de la plataforma para mejorar el servicio. | Interés legítimo en administrar, proteger y mejorar el servicio, aplicando acceso restringido y minimización. |
| Procesar una carta mediante OpenAI cuando se solicita expresamente. | Ejecución de la funcionalidad solicitada por el usuario. |
No se envían comunicaciones comerciales ajenas al servicio sin una base jurídica válida. Los avisos imprescindibles para la cuenta no tienen carácter publicitario.
5. Datos obligatorios
Los campos marcados como obligatorios son necesarios para responder, registrar la cuenta o prestar el servicio. Si no se facilitan, puede resultar imposible atender la solicitud o formalizar la contratación.
6. Destinatarios y encargados
Los datos pueden ser tratados por proveedores que prestan alojamiento, copias de seguridad, correo, soporte técnico, facturación y comunicaciones. PayPal recibe los datos necesarios cuando se elige ese medio de pago. OpenAI recibe el contenido estrictamente necesario cuando el usuario activa una importación asistida. YouTube trata la interacción del dispositivo cuando se activa música en una vista de televisión.
También podrán comunicarse datos a administraciones, autoridades, juzgados o fuerzas de seguridad cuando exista obligación legal o sea necesario formular, ejercer o defender reclamaciones.
7. Transferencias internacionales
Algunos proveedores tecnológicos pueden operar desde países situados fuera del Espacio Económico Europeo. Cuando resulte aplicable, el tratamiento se realizará conforme a mecanismos reconocidos por la normativa, como decisiones de adecuación o cláusulas contractuales tipo. La contratación y configuración vigente de cada proveedor determina el mecanismo concreto.
8. Conservación
Los datos de cuenta se conservan mientras exista una relación activa y, posteriormente, bloqueados durante los plazos necesarios para atender obligaciones legales o reclamaciones. Facturas, pagos y documentación contable se conservan durante los plazos legalmente exigibles. Las consultas se conservan durante el tiempo necesario para atenderlas y justificar la respuesta. Los archivos temporales de importación se eliminan cuando dejan de ser necesarios para completar o revisar el proceso.
Las direcciones IP y los identificadores técnicos de la analítica propia se conservan un máximo de 13 meses y después se eliminan de los registros históricos. Las métricas agregadas sin IP pueden conservarse durante más tiempo para comparar la evolución del servicio.
9. Decisiones automatizadas
No se adoptan decisiones automatizadas con efectos jurídicos sobre las personas. La inteligencia artificial genera propuestas de contenido que deben ser revisadas por el usuario antes de publicarse.
10. Derechos
Puedes solicitar gratuitamente acceso, rectificación, supresión, oposición, limitación y portabilidad cuando resulten aplicables, así como retirar un consentimiento sin afectar a tratamientos anteriores. Envía la solicitud a info@ig1.es, indicando el derecho que deseas ejercer. Podrá solicitarse información adicional para verificar la identidad.
Si consideras que el tratamiento infringe la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.
11. Seguridad
Se aplican controles de acceso, hash de contraseñas, cifrado de secretos de proveedores, protección CSRF, validación de archivos y registros de actividad. El detalle de IP, ciudad e interacción solo está disponible para el administrador principal de la plataforma; no se publica en las cartas ni se entrega a los restaurantes. Ningún sistema es infalible; ante una incidencia se aplicarán las medidas de investigación, contención y notificación exigibles.
12. Menores
CartaQR Pro es un servicio profesional y no está dirigido a menores. No deben crear cuentas ni enviar datos mediante los formularios.
13. Actualizaciones
Esta política puede modificarse para reflejar cambios normativos, técnicos o funcionales. La versión vigente estará siempre disponible en esta dirección y mostrará su fecha de actualización.