Política de privacitat

Última actualització: 7 d'octubre de 2026

En aquesta política t'expliquem quines dades personals tractem a BuenaCarta, per a què, amb quina base legal, durant quant de temps, amb qui les compartim i com pots exercir els teus drets. S'aplica al tauler de gestió (app.buenacarta.com), a les aplicacions mòbils, a les cartes digitals que publiquen els nostres clients i a aquest web.

1. Responsable del tractament

• Titular: Gormaz Informática, S.L. (BuenaCarta; NiceMenu en alguns països)
• NIF: B42194142
• Domicili: C/ Soria, 2, Bajo, 42300 El Burgo de Osma (Soria), Espanya
• Correu electrònic: correo@gormatica.com
• Telèfon: +34 910 053 838

2. Clients: titulars de comptes i usuaris del tauler

Compte i prestació del servei

Tractem el teu nom, el teu correu electrònic, la teva contrasenya (desada xifrada, mai en clar), l'idioma, les dades dels teus establiments (nom, adreça, telèfon, WhatsApp, correu, xarxes socials i enllaços), els continguts de les teves cartes, les dades d'accés (dates de connexió, adreça IP i dispositiu) i la prova de la teva acceptació de les Condicions d'ús (versió, data, IP i dispositiu).

Finalitat: crear i mantenir el teu compte, publicar les teves cartes, donar-te suport, mantenir la seguretat del servei (per exemple, limitar els intents d'accés) i enviar-te els avisos necessaris sobre el servei. Base legal: l'execució del contracte (art. 6.1.b RGPD) i, per a la seguretat, el nostre interès legítim (art. 6.1.f). Conservació: mentre existeixi el teu compte. Si l'elimines, el retirem immediatament de la vista del públic i esborrem definitivament les dades passats 14 dies; conservem bloquejada la prova d'acceptació de les condicions durant el termini de prescripció de les accions derivades del contracte.

Facturació i pagaments

Si contractes un pla de pagament tractem les teves dades fiscals (raó social, NIF, adreça), les teves factures i l'historial de pagaments. Les dades de la teva targeta les tracta directament el nostre proveïdor de pagaments (Stripe); nosaltres només desem la marca, els últims dígits i la caducitat. Base legal: l'execució del contracte i el compliment d'obligacions legals (art. 6.1.c). Conservació: els terminis que exigeixen les normes mercantils i tributàries (sis anys per a la documentació comptable), encara que eliminis el teu compte.

La teva carta i el teu establiment són públics

El que publiques a la teva carta (nom del local, adreça, telèfon, enllaços, plats, preus, fotos) és accessible per a qualsevol persona amb l'enllaç o el codi QR, i pot ser indexat pels cercadors. Si ets autònom i fas servir el teu nom o el teu telèfon personal com a dades del negoci, tingues en compte que seran públics. Base legal: l'execució del contracte.

Recomanacions i llistats a buenacarta.com

Llevat que ho desactivis (en crear l'establiment o a Ajustos → Establiment), el teu establiment pot aparèixer a les pàgines de recomanacions i llistats de buenacarta.com, per exemple per localitat, per menú del dia o per opcions per a dietes. Es mostren el nom comercial, la localitat, la ubicació, l'enllaç a la teva carta i dades d'aquesta; mai les dades personals del teu compte (el teu nom, el teu correu o la teva contrasenya). Base legal: l'execució del contracte (clàusula 6.4 de les Condicions d'ús) i el nostre interès legítim a donar a conèixer el servei i els establiments que el fan servir. T'hi pots oposar en qualsevol moment desactivant l'opció o escrivint-nos.

Ubicació de l'establiment

Per situar el teu establiment al mapa calculem les seves coordenades a partir de l'adreça del local que ens indiques, amb serveis de geolocalització: CartoCiudad, de l'Instituto Geográfico Nacional, per als locals d'Espanya, i el d'OpenStreetMap (Nominatim, de la Fundació OpenStreetMap). Només s'envia l'adreça del negoci. Pots revisar-la i corregir-la al tauler; el mapa del tauler es carrega des dels servidors d'OpenStreetMap, que reben l'adreça IP del teu dispositiu, com qualsevol web. Base legal: l'execució del contracte i el nostre interès legítim.

Estadístiques agregades i anònimes

Amb les dades de les cartes i del seu ús elaborem estadístiques agregades (per exemple, el preu mitjà del menú del dia en una província) per mostrar-les al tauler o publicar-les. Només fem servir agrupacions prou grans perquè no es pugui identificar cap establiment ni cap persona, de manera que el resultat no conté dades personals. Base legal: el nostre interès legítim.

Comunicacions comercials

Com a client et podem enviar per correu electrònic informació sobre productes i serveis nostres similars als que utilitzes (art. 21.2 de la Llei 34/2002, LSSI). T'hi pots oposar en donar-te d'alta (marcant la casella corresponent), amb l'enllaç que inclou cada enviament o escrivint-nos. Els avisos necessaris sobre el servei (seguretat, facturació, canvis en les condicions) no són comunicacions comercials i els continuaràs rebent mentre tinguis compte.

Aplicació mòbil

• Accés amb empremta digital o reconeixement facial: si actives aquesta opció, el teu correu i la teva contrasenya es desen xifrats únicament al teu dispositiu. La comprovació biomètrica la fa el sistema operatiu del telèfon; l'aplicació no accedeix a les teves dades biomètriques, no les emmagatzema i no les envia als nostres servidors. Pots desactivar aquesta opció en qualsevol moment.
• Notificacions: si dones permís per rebre-les, es genera un identificador de notificacions del dispositiu que s'associa al teu compte, juntament amb el sistema operatiu (Android o iOS) i la versió de l'aplicació. S'utilitza exclusivament per enviar-te avisos sobre la teva carta, les teves reserves i la teva subscripció. Pots retirar el permís des de la configuració del telèfon.

L'aplicació no conté publicitat, no utilitza l'identificador de publicitat del dispositiu, no accedeix a la teva ubicació, contactes ni fitxers, i no comparteix les teves dades amb tercers amb finalitats comercials.

3. Comensals: persones que consulten una carta o reserven

• Visites a la carta: en obrir una carta registrem l'adreça IP, la data i l'hora i l'establiment, per elaborar les estadístiques de visites del local i per seguretat. El registre amb la IP s'esborra als 7 dies; després només es conserven comptadors sense dades personals. Base legal: interès legítim.
• Preferències a la carta: la resposta a la pregunta d'edat (a les cartes amb begudes alcohòliques) i els plats de «La meva selecció» es desen al teu propi navegador. Més informació a la Política de cookies.
• Publicitat: les cartes del pla gratuït poden mostrar anuncis de xarxes publicitàries de tercers (Google), que poden utilitzar cookies segons el que s'indica a la Política de cookies.
• Reserves: si reserves taula a través d'una carta, el responsable de les teves dades (nom, telèfon, correu, nombre de persones, notes i IP) és l'establiment; BuenaCarta les tracta per compte seu com a encarregat del tractament. S'anonimitzen als 12 mesos de la data de la reserva. Per exercir els teus drets adreça't a l'establiment o a nosaltres, i li ho traslladarem.
• Denúncies de contingut: si ens comuniques un contingut inadequat des d'una carta, tractem el motiu, el text que escriguis i la teva IP per tramitar-la i evitar abusos. Base legal: interès legítim i compliment d'obligacions legals. Es conserven el temps necessari per tramitar-la i, després, un any.

4. Visitants d'aquest web i persones que ens contacten

• Formularis de contacte i «Et truquem»: tractem el teu nom, correu, telèfon i missatge per respondre't i, si ho demanes, donar-te informació comercial. Base legal: el teu consentiment i l'aplicació de mesures precontractuals. Es conserven mentre duri la gestió i, després, un any, llevat que passis a ser client.
• WhatsApp i telèfon: si ens escrius per WhatsApp o ens truques, tractem el teu número i la conversa per atendre't. WhatsApp és un servei de Meta, amb la seva pròpia política de privacitat.
• Cookies i analítica: aquest web utilitza cookies pròpies i de tercers (Google Analytics, Google Ads, Meta) només si les acceptes. Més informació a la Política de cookies.

5. Destinataris i encarregats del tractament

No venem les teves dades ni les cedim a tercers, llevat d'obligació legal (per exemple, a l'Administració tributària o a jutges i tribunals). Per prestar el servei comptem amb proveïdors que tracten dades per compte nostre (encarregats del tractament), amb contracte i les garanties de l'art. 28 RGPD:

• Allotjament, infraestructura i còpies de seguretat: els nostres servidors són a Espanya.
• Enviament de correu electrònic: Amazon Web Services (Amazon SES).
• Pagaments: Stripe.
• Traducció automàtica dels textos de les cartes: Anthropic (només rep els textos dels plats, no dades del compte).
• Notificacions de l'aplicació mòbil: Expo, Google (Firebase Cloud Messaging) i Apple (Apple Push Notification service).
• Protecció contra l'ús automatitzat dels formularis: Google reCAPTCHA.
• Agents comercials que col·laboren amb nosaltres, quan et donen d'alta o t'atenen, amb obligació de confidencialitat.

6. Transferències internacionals

Els nostres servidors, on es desen el teu compte i les teves cartes, són a Espanya. Alguns d'aquests proveïdors (Stripe, Anthropic, Expo, Google, Apple, Amazon i Meta) poden tractar dades fora de l'Espai Econòmic Europeu, principalment als Estats Units. Es fa amb les garanties del capítol V del RGPD: l'adhesió del proveïdor al Marc de Privacitat de Dades UE-EUA o les clàusules contractuals tipus aprovades per la Comissió Europea.

7. Els teus drets

Pots exercir en qualsevol moment els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar els consentiments que hagis donat, escrivint a correo@gormatica.com i indicant quin dret exerceixes. Si cal per identificar-te, et demanarem informació addicional. Moltes dades les pots canviar tu mateix des del tauler, i pots eliminar el teu compte des de El meu compte (consulta Eliminar el teu compte de BuenaCarta).

Si consideres que no hem tractat les teves dades correctament, pots presentar una reclamació davant l'Agencia Española de Protección de Datos (www.aepd.es).

8. Seguretat

Apliquem mesures tècniques i organitzatives adequades al risc: comunicacions xifrades (HTTPS), contrasenyes desades amb xifratge irreversible, control d'accés per establiment, límits d'intents d'accés, còpies de seguretat i accés restringit del personal a les dades.

9. Menors

El servei està adreçat a professionals majors d'edat. No tractem conscientment dades de menors al tauler.

10. Canvis en aquesta política

Podem actualitzar aquesta política quan canviïn els tractaments o la normativa. Indicarem la data de l'última actualització i, si el canvi és rellevant, t'avisarem per correu electrònic o al tauler.