Ultimo aggiornamento: 7 ottobre 2026

In questa informativa ti spieghiamo quali dati personali trattiamo in BuenaCarta, per quali finalità, con quale base giuridica, per quanto tempo, con chi li condividiamo e come puoi esercitare i tuoi diritti. Si applica al pannello di gestione (app.buenacarta.com), alle applicazioni mobili, ai menu digitali pubblicati dai nostri clienti e a questo sito web.

1. Titolare del trattamento

Titolare: Gormaz Informática, S.L. (BuenaCarta; NiceMenu in alcuni paesi)
NIF: B42194142
Sede: C/ Soria, 2, Bajo, 42300 El Burgo de Osma (Soria), España
Email: correo@gormatica.com
Telefono: +34 910 053 838

2. Clienti: titolari di account e utenti del pannello

Account e prestazione del servizio

Trattiamo il tuo nome, la tua email, la tua password (salvata in forma cifrata, mai in chiaro), la lingua, i dati dei tuoi locali (nome, indirizzo, telefono, WhatsApp, email, social network e link), i contenuti dei tuoi menu, i dati di accesso (date di connessione, indirizzo IP e dispositivo) e la prova della tua accettazione delle Condizioni d'uso (versione, data, IP e dispositivo).

Finalità: creare e mantenere il tuo account, pubblicare i tuoi menu, offrirti assistenza, mantenere la sicurezza del servizio (ad esempio, limitando i tentativi di accesso) e inviarti le comunicazioni necessarie sul servizio. Base giuridica: l'esecuzione del contratto (art. 6.1.b RGPD) e, per la sicurezza, il nostro legittimo interesse (art. 6.1.f). Conservazione: finché il tuo account esiste. Se lo elimini, lo rimuoviamo immediatamente dalla vista pubblica e cancelliamo definitivamente i dati dopo 14 giorni; conserviamo bloccata la prova di accettazione delle condizioni per il periodo di prescrizione delle azioni derivanti dal contratto.

Fatturazione e pagamenti

Se sottoscrivi un piano a pagamento trattiamo i tuoi dati fiscali (ragione sociale, NIF, indirizzo), le tue fatture e lo storico dei pagamenti. I dati della tua carta sono trattati direttamente dal nostro fornitore di pagamenti (Stripe); noi conserviamo solo il circuito, le ultime cifre e la scadenza. Base giuridica: l'esecuzione del contratto e l'adempimento di obblighi di legge (art. 6.1.c). Conservazione: i termini previsti dalle norme commerciali e tributarie (sei anni per la documentazione contabile), anche se elimini il tuo account.

Il tuo menu e il tuo locale sono pubblici

Ciò che pubblichi nel tuo menu (nome del locale, indirizzo, telefono, link, piatti, prezzi, foto) è accessibile a chiunque abbia il link o il codice QR e può essere indicizzato dai motori di ricerca. Se sei un lavoratore autonomo e usi il tuo nome o il tuo telefono personale come dati dell'attività, tieni presente che saranno pubblici. Base giuridica: l'esecuzione del contratto.

Consigli ed elenchi su buenacarta.com

Salvo che tu la disattivi (al momento di creare il locale o in Impostazioni → Locale), il tuo locale può comparire nelle pagine di consigli ed elenchi di buenacarta.com, ad esempio per località, per menu del giorno o per opzioni dietetiche. Vengono mostrati il nome commerciale, la località, la posizione, il link al tuo menu e i suoi dati; mai i dati personali del tuo account (il tuo nome, la tua email o la tua password). Base giuridica: l'esecuzione del contratto (clausola 6.4 delle Condizioni d'uso) e il nostro legittimo interesse a far conoscere il servizio e i locali che lo utilizzano. Puoi opporti in qualsiasi momento disattivando l'opzione o scrivendoci.

Posizione del locale

Per posizionare il tuo locale sulla mappa calcoliamo le sue coordinate a partire dall'indirizzo del locale che ci indichi, tramite servizi di geolocalizzazione: CartoCiudad, dell'Instituto Geográfico Nacional, per i locali in Spagna, e quello di OpenStreetMap (Nominatim, della OpenStreetMap Foundation). Viene inviato solo l'indirizzo dell'attività. Puoi verificarlo e correggerlo nel pannello; la mappa del pannello viene caricata dai server di OpenStreetMap, che ricevono l'indirizzo IP del tuo dispositivo, come qualsiasi sito web. Base giuridica: l'esecuzione del contratto e il nostro legittimo interesse.

Statistiche aggregate e anonime

Con i dati dei menu e del loro utilizzo elaboriamo statistiche aggregate (ad esempio, il prezzo medio del menu del giorno in una provincia) da mostrare nel pannello o pubblicare. Utilizziamo solo raggruppamenti sufficientemente ampi da non permettere l'identificazione di alcun locale né di alcuna persona, per cui il risultato non contiene dati personali. Base giuridica: il nostro legittimo interesse.

Comunicazioni commerciali

In quanto cliente, possiamo inviarti via email informazioni su nostri prodotti e servizi simili a quelli che utilizzi (art. 21.2 della Legge 34/2002, LSSI). Puoi opporti al momento della registrazione (selezionando l'apposita casella), tramite il link presente in ogni invio o scrivendoci. Le comunicazioni necessarie sul servizio (sicurezza, fatturazione, modifiche alle condizioni) non sono comunicazioni commerciali e continuerai a riceverle finché avrai un account.

App mobile

Accesso con impronta digitale o riconoscimento facciale: se attivi questa opzione, la tua email e la tua password vengono salvate in forma cifrata esclusivamente sul tuo dispositivo. La verifica biometrica è effettuata dal sistema operativo del telefono; l'applicazione non accede ai tuoi dati biometrici, non li memorizza e non li invia ai nostri server. Puoi disattivare questa opzione in qualsiasi momento.
Notifiche: se dai il permesso a riceverle, viene generato un identificativo di notifica del dispositivo associato al tuo account, insieme al sistema operativo (Android o iOS) e alla versione dell'applicazione. Viene usato esclusivamente per inviarti avvisi sul tuo menu, sulle tue prenotazioni e sul tuo abbonamento. Puoi revocare il permesso dalle impostazioni del telefono.

L'applicazione non contiene pubblicità, non utilizza l'identificativo pubblicitario del dispositivo, non accede alla tua posizione, ai contatti né ai file e non condivide i tuoi dati con terzi a fini commerciali.

3. Commensali: persone che consultano un menu o prenotano

Visite al menu: all'apertura di un menu registriamo l'indirizzo IP, la data e l'ora e il locale, per elaborare le statistiche di visita del locale e per motivi di sicurezza. Il registro con l'IP viene cancellato dopo 7 giorni; in seguito si conservano solo contatori senza dati personali. Base giuridica: legittimo interesse.
Preferenze nel menu: la risposta alla domanda sull'età (nei menu con bevande alcoliche) e i piatti di «La mia selezione» vengono salvati nel tuo browser. Maggiori informazioni nella Politica sui cookie.
Pubblicità: i menu del piano gratuito possono mostrare annunci di reti pubblicitarie di terze parti (Google), che possono utilizzare cookie secondo quanto indicato nella Politica sui cookie.
Prenotazioni: se prenoti un tavolo tramite un menu, il titolare dei tuoi dati (nome, telefono, email, numero di persone, note e IP) è il locale; BuenaCarta li tratta per suo conto in qualità di responsabile del trattamento. Vengono anonimizzati dopo 12 mesi dalla data della prenotazione. Per esercitare i tuoi diritti rivolgiti al locale o a noi, e lo inoltreremo.
Segnalazioni di contenuti: se ci segnali un contenuto inappropriato da un menu, trattiamo il motivo, il testo che scrivi e il tuo IP per gestire la segnalazione ed evitare abusi. Base giuridica: legittimo interesse e adempimento di obblighi di legge. Sono conservati per il tempo necessario a gestirla e, successivamente, per un anno.

4. Visitatori di questo sito e persone che ci contattano

Moduli di contatto e «Ti chiamiamo noi»: trattiamo il tuo nome, email, telefono e messaggio per risponderti e, se lo richiedi, fornirti informazioni commerciali. Base giuridica: il tuo consenso e l'applicazione di misure precontrattuali. Sono conservati per la durata della gestione e, successivamente, per un anno, salvo che tu diventi cliente.
WhatsApp e telefono: se ci scrivi su WhatsApp o ci chiami, trattiamo il tuo numero e la conversazione per assisterti. WhatsApp è un servizio di Meta, con una propria informativa sulla privacy.
Cookie e analisi: questo sito utilizza cookie propri e di terze parti (Google Analytics, Google Ads, Meta) solo se li accetti. Maggiori informazioni nella Politica sui cookie.

5. Destinatari e responsabili del trattamento

Non vendiamo i tuoi dati né li cediamo a terzi, salvo obbligo di legge (ad esempio, all'Amministrazione tributaria o a giudici e tribunali). Per fornire il servizio ci avvaliamo di fornitori che trattano dati per nostro conto (responsabili del trattamento), con contratto e le garanzie dell'art. 28 RGPD:

Hosting, infrastruttura e backup: i nostri server si trovano in Spagna.
Invio di email: Amazon Web Services (Amazon SES).
Pagamenti: Stripe.
Traduzione automatica dei testi dei menu: Anthropic (riceve solo i testi dei piatti, non i dati dell'account).
Notifiche dell'applicazione mobile: Expo, Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service).
Protezione contro l'uso automatizzato dei moduli: Google reCAPTCHA.
Agenti commerciali che collaborano con noi, quando ti registrano o ti assistono, con obbligo di riservatezza.

6. Trasferimenti internazionali

I nostri server, dove sono conservati il tuo account e i tuoi menu, si trovano in Spagna. Alcuni di questi fornitori (Stripe, Anthropic, Expo, Google, Apple, Amazon e Meta) possono trattare dati al di fuori dello Spazio economico europeo, principalmente negli Stati Uniti. Ciò avviene con le garanzie del capo V del RGPD: l'adesione del fornitore al Data Privacy Framework UE-USA o le clausole contrattuali tipo approvate dalla Commissione europea.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, e revocare i consensi che hai prestato, scrivendo a correo@gormatica.com e indicando quale diritto eserciti. Se necessario per identificarti, ti chiederemo informazioni aggiuntive. Molti dati puoi modificarli tu stesso dal pannello, e puoi eliminare il tuo account da Il mio account (vedi Elimina il tuo account BuenaCarta).

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all'Agencia Española de Protección de Datos (www.aepd.es).

8. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio: comunicazioni cifrate (HTTPS), password salvate con cifratura irreversibile, controllo degli accessi per locale, limiti ai tentativi di accesso, backup e accesso limitato del personale ai dati.

9. Minori

Il servizio è rivolto a professionisti maggiorenni. Non trattiamo consapevolmente dati di minori nel pannello.

10. Modifiche alla presente informativa

Possiamo aggiornare questa informativa quando cambiano i trattamenti o la normativa. Indicheremo la data dell'ultimo aggiornamento e, se la modifica è rilevante, ti avviseremo via email o nel pannello.