Política de privacidad
Última actualización: [FECHA DE ÚLTIMA ACTUALIZACIÓN]
Borrador. Este documento todavía no rige. Faltan: Razón social, RUT, Domicilio, Correo de contacto, País, Ciudad o jurisdicción, Autoridad de protección de datos, Conservación de datos de cuenta, Conservación de registros de error, Aviso previo de cambio de precio, Plazo para exportar al cerrar la cuenta, Ventana de responsabilidad, Fecha de última actualización.
Esta política explica qué datos personales tratamos en karta.click y en las direcciones de cada local (nombredellocal.karta.click), para qué los usamos y qué puede hacer usted al respecto.
Responsable del tratamiento: [RAZÓN SOCIAL], RUT [RUT], con domicilio en [DOMICILIO]. Contacto: [CORREO DE CONTACTO].
1. Dos relaciones distintas, y conviene no confundirlas
Karta es una plataforma que los locales gastronómicos usan para publicar su carta, recibir pedidos y gestionar su operación. Eso significa que tratamos datos en dos papeles muy diferentes.
Cuando usted contrata Karta — es dueño o trabaja en un local y tiene una cuenta con nosotros — nosotros somos los responsables de sus datos. Esta política se aplica directamente.
Cuando usted es cliente de un local — mira la carta por QR, hace un pedido o reserva una mesa — los datos que entrega son del local, no nuestros. El local decide qué pide, para qué lo usa y cuánto lo guarda; nosotros solo se los almacenamos y procesamos por encargo suyo. En términos legales, el local es el responsable y nosotros el encargado.
En la práctica: si quiere que borren su reserva en un restaurante, quien decide es el restaurante. Nosotros ejecutamos lo que nos pida, pero no podemos decidir por él. Aun así, si nos escribe, le trasladamos su solicitud.
2. Qué datos tratamos
De quien tiene una cuenta en Karta:
- Identificación y acceso: nombre, correo electrónico y una versión cifrada de su contraseña. No la guardamos en texto legible y no podemos verla.
- Su local: nombre del negocio, dirección web elegida, sedes y la configuración del producto.
- Actividad en la plataforma: qué configuró, cuándo completó la puesta en marcha y qué módulos activó. Lo usamos para darle soporte y para saber si algo no le está funcionando.
- Perfil público, si decide crearlo: nombre visible, descripción, categoría, dirección, ciudad, teléfono, WhatsApp, correo de contacto, coordenadas, enlaces a redes y fotos. Todo esto lo publica usted a propósito, para que sus clientes lo vean.
De los clientes del local, por cuenta del local:
- Pedidos: los productos elegidos, montos y horas.
- Reservas: nombre, teléfono y cantidad de personas.
- Ficha de cliente, si el local usa fidelización: nombre, teléfono, correo y puntos.
- Reseñas y mensajes, cuando el local habilita esa función.
No pedimos ni guardamos datos de tarjetas de crédito o débito.
Datos técnicos: cookies estrictamente necesarias para mantener la sesión y proteger los formularios, registros de errores cuando algo falla, y los registros habituales del servidor.
3. Para qué usamos los datos
- Prestar el servicio: mostrar la carta, procesar pedidos, gestionar reservas y la operación diaria.
- Crear y mantener su cuenta, y comunicarle cosas necesarias del servicio.
- Revisar los perfiles públicos antes de mostrarlos en nuestro sitio o nuestro blog, y sugerirle mejoras si vemos que le falta algo.
- Sostener y mejorar la plataforma: entender qué se usa y qué falla.
- Cumplir obligaciones legales y contables.
No vendemos datos personales a nadie. No cedemos datos de los clientes de un local a otro local, ni los usamos para fines propios distintos de prestar el servicio.
4. Comunicaciones comerciales
Que usted tenga una cuenta no significa que le enviemos publicidad automáticamente.
Podemos escribirle sobre su propio servicio —soporte, avisos operativos, sugerencias concretas sobre su vitrina— porque eso forma parte de la relación. Para comunicaciones puramente promocionales le pediremos su consentimiento, y podrá retirarlo cuando quiera sin perder el servicio.
5. Cookies
| Cookie | Para qué | ¿Se puede rechazar? |
|---|---|---|
| Sesión | mantenerlo identificado mientras usa la plataforma | no — sin ella no hay sesión |
| Token de formulario (CSRF) | evitar que un tercero envíe acciones en su nombre | no — es una medida de seguridad |
| Retorno de inicio de sesión | volver a donde estaba después de entrar | no |
Todas son técnicas y necesarias. Se transmiten solo por conexión segura y no son accesibles desde el código de la página.
Analítica y publicidad. En la página de inicio y en el registro podemos usar Google Analytics y herramientas de medición de Meta. Esas no se cargan hasta que usted lo acepta, y puede cambiar de opinión cuando quiera.
En las páginas públicas de los locales no hay analítica ni píxeles publicitarios de terceros. Ni nuestros ni de nadie. Quien mira la carta de un restaurante no es rastreado por nosotros.
6. Con quién compartimos datos
Trabajamos con proveedores que tratan datos por encargo nuestro, únicamente para prestar el servicio:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Infraestructura | alojar la aplicación y la base de datos | los datos del servicio |
| Resend | enviar correos del servicio | correo y contenido del mensaje |
| Sentry | registrar errores técnicos | datos del error y su contexto técnico |
| Almacenamiento de archivos | guardar las imágenes que usted sube | las imágenes |
| Google Analytics (solo si acepta) | medir visitas en la landing | datos de navegación |
| Meta (solo si acepta) | medir campañas publicitarias | datos de navegación |
También entregaremos datos cuando una autoridad competente lo exija legalmente. Algunos proveedores están fuera de [PAÍS]; en esos casos nos apoyamos en las garantías contractuales que ofrecen para el tratamiento internacional.
7. Cuánto tiempo los guardamos
- Datos de la cuenta: mientras el servicio esté activo, y hasta [CONSERVACIÓN DE DATOS DE CUENTA] después de darlo de baja.
- Pedidos y movimientos con efecto contable: el plazo que exija la ley tributaria y comercial.
- Datos de clientes de un local: los define el local. Si cierra su cuenta, se eliminan junto con ella.
- Registros de error: [CONSERVACIÓN DE REGISTROS DE ERROR].
8. Sus derechos
Puede pedirnos, escribiendo a [CORREO DE CONTACTO]:
- Acceder a los datos que tenemos sobre usted.
- Rectificarlos si están mal.
- Eliminarlos, cuando no exista una obligación legal de conservarlos.
- Oponerse a un tratamiento o retirar su consentimiento cuando el tratamiento se base en él.
- Portarlos: obtener una copia en un formato legible por máquina.
Responderemos dentro del plazo legal aplicable. Si su solicitud es sobre datos que trata un local —una reserva, un pedido, sus puntos— se la trasladaremos a ese local, que es quien decide.
9. Seguridad
Las contraseñas se guardan cifradas con un algoritmo diseñado para eso y no son recuperables. Las conexiones viajan cifradas. Los datos de cada local están separados de los de los demás, y ese aislamiento se verifica con pruebas automáticas en cada cambio del sistema.
Ningún sistema es infalible. Si ocurriera una brecha que afecte sus datos, se lo comunicaremos y lo notificaremos a la autoridad cuando corresponda.
10. Menores de edad
Karta está dirigida a negocios y a personas mayores de edad. No solicitamos ni recopilamos deliberadamente datos de menores. Si detectamos que tenemos datos de un menor entregados sin autorización, los eliminamos.
11. Cambios en esta política
Si la modificamos, actualizaremos la fecha del encabezado. Cuando el cambio afecte de forma significativa cómo tratamos sus datos, se lo avisaremos por correo o dentro de la plataforma antes de que entre en vigor.
12. Contacto
[RAZÓN SOCIAL] — [CORREO DE CONTACTO] — [DOMICILIO]
Si considera que no atendimos bien su solicitud, puede reclamar ante [AUTORIDAD DE PROTECCIÓN DE DATOS].