Política de privacidad

Última actualización: 2026-10-14

1. Quién es el responsable

QR YA (qrya.es) es un servicio para que bares y restaurantes publiquen su carta con un código QR. Es gratuito y sin ánimo de lucro: no se cobra por su uso, no contiene publicidad, no se venden datos y no genera ingresos para su titular, que lo ofrece a título particular. El responsable del tratamiento de los datos y titular del sitio web es:

• Titular: [pendiente]
• Correo electrónico: colphilcolphil@gmail.com

2. Qué datos tratamos

Si tienes una cuenta (dueños de restaurantes)

• Tu correo electrónico y tu contraseña. La contraseña se guarda cifrada de forma que nadie, ni nosotros, puede leerla.
• El idioma en el que usas el sitio.
• Cuándo entraste por última vez y el último día que usaste el sitio, para saber si la cuenta se sigue usando (ver el punto 5).
• Los datos de tu restaurante que tú decides poner: nombre, logotipo, horario, dirección, teléfono, correo y web del restaurante, y la carta (platos, precios, alérgenos, fotos). Los datos de contacto del restaurante y la carta son públicos: es la finalidad del servicio.

Si eres parte del equipo de un restaurante

• El nombre que el dueño te pone y, si él lo añade, tu correo electrónico.
• Los teléfonos en los que has entrado: el tipo de navegador (por ejemplo «Chrome en Android») y la última vez que se usó, para que el dueño pueda cerrar la sesión de un teléfono perdido.
• Qué plato marcaste como agotado y cuándo.

Si solo ves una carta (clientes de los restaurantes)

No necesitas cuenta. No usamos estadísticas, publicidad ni rastreo. Si eliges un idioma, se guarda esa elección en una cookie de tu navegador, y las listas que hagas se guardan en tu propio teléfono (ver el punto 7).

• Si el restaurante acepta pedidos por código QR y el camarero escanea tu lista, guardamos en la cuenta de ese restaurante: los platos, el nombre que escribiste para tu lista (si escribiste uno), la mesa y un código al azar que tu teléfono creó por sí mismo, para que el camarero pueda hacer que tu teléfono muestre «esto es tuyo» o «listo». El código no está unido a ti ni a tu número de teléfono. Los mensajes del camarero a tu teléfono se borran al cabo de un día.
• De cada carta solo guardamos el último día en que se abrió, no quién la abrió.

Datos técnicos

• Cuando alguien intenta entrar con una contraseña equivocada, guardamos el correo usado, la dirección IP y la hora durante un máximo de un día, para frenar ataques.
• Cuando aceptas esta política (al crear la cuenta) o un restaurante activa los pedidos de clientes, guardamos qué versión del texto se aceptó, con qué cuenta, cuándo y desde qué dirección IP, como prueba de lo acordado.
• Si algo falla, el servidor guarda un registro de errores con detalles técnicos (por ejemplo, la página que dio el error), para poder arreglarlo.

3. Para qué y con qué base legal

• Darte el servicio que pides al crear la cuenta (publicar y gestionar tu carta, el acceso de tu equipo, los correos necesarios como la confirmación o el cambio de contraseña). Base legal: la ejecución del contrato (art. 6.1.b del RGPD).
• Mantener el sitio seguro y funcionando (los intentos de entrada y los registros de errores). Base legal: nuestro interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f del RGPD).

No vendemos ni cedemos tus datos, no los usamos para publicidad y no enviamos boletines.

4. Quién más los trata

• Nuestro proveedor de alojamiento web (site.eu), que guarda el sitio y la base de datos en la Unión Europea y envía los correos del sitio.
• Anthropic, PBC (Estados Unidos), proveedor del modelo de inteligencia artificial Claude, que traduce las cartas a otros idiomas. Solo se le envía el texto de la carta (nombres y descripciones de platos y secciones), nunca tu correo ni datos de tu cuenta, y no lo usa para entrenar sus modelos. La transferencia a Estados Unidos se hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea). Te pedimos que no escribas datos personales en la carta.

5. Cuánto tiempo los guardamos

• Tu cuenta y tu restaurante: mientras los uses. Puedes borrarlos tú mismo en cualquier momento («Borrar mi cuenta» en tu panel) o pedirnos que lo hagamos.
• Cuentas que nadie usa: si durante 12 meses nadie del restaurante ha usado el sitio y ningún cliente ha abierto su carta, avisamos al dueño por correo 30 y 7 días antes y después la borramos. Entrar en la cuenta la conserva.
• Cuentas cuyo correo nunca se confirmó: se borran tras 30 días sin uso, salvo que ya hayamos aprobado el restaurante.
• Después de borrar una cuenta, se guarda una copia completa durante 30 días por si fue un error, y después también se borra. Durante 5 años guardamos solo el correo de la cuenta y el registro de los textos que aceptó, bloqueados: solo se usan si hacen falta ante una reclamación legal.
• Las cuentas de las mesas con los pedidos de los clientes: con la cuenta del restaurante.
• El historial de cambios de la carta (para poder deshacer): 60 días. Las fotos de platos borrados: 60 días.
• «Mantener la sesión iniciada» en un dispositivo: 30 días desde el último uso.
• Enlaces para confirmar el correo: 7 días. Enlaces para cambiar la contraseña: 1 hora.
• Intentos de entrada fallidos: 1 día. Mensajes del camarero al teléfono de un cliente: 1 día.

6. Tus derechos

Puedes pedir en cualquier momento ver tus datos, corregirlos, borrarlos, limitar su uso, oponerte a su uso o recibirlos en un formato que puedas llevar a otro sitio (la carta completa se puede descargar en Excel / CSV desde tu panel). Escríbenos a colphilcolphil@gmail.com. Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies y datos guardados en tu dispositivo

Solo usamos cookies y almacenamiento necesarios para que el sitio funcione o que guardan algo que tú elegiste. No hay cookies de estadísticas, publicidad ni de terceros, por eso no te pedimos permiso con un aviso.

• qrya_session: mantiene tu sesión mientras usas el panel. Se borra al cerrar el navegador. Los clientes que solo ven una carta no la reciben.
• qrya_login: solo si entras en tu cuenta con «Mantener la sesión iniciada en este dispositivo» marcado; te mantiene dentro en ese dispositivo durante 30 días.
• lang: recuerda el idioma que eliges, durante un año.

El sitio también guarda algunas cosas en el almacenamiento propio de tu navegador («local storage»). Se quedan en tu dispositivo, solo se usan para lo que estás haciendo y puedes borrarlas borrando los datos de este sitio en tu navegador:

• En una carta donde el restaurante te deja hacer una lista o pedir: tu lista (qrya-list-…), lo que ya has pedido, durante 8 horas (qrya-sent-…), el nombre que escribiste (qrya-name), los nombres de las listas de tus amigos (qrya-people-…), la mesa que escaneaste, durante 4 horas (qrya-table-…), y el código al azar de tu teléfono (qrya-phone), que solo sale con tu pedido cuando el camarero lo escanea.
• qrya-book-hint: que ya has visto el consejo para pasar las páginas de una carta.
• Para el equipo del restaurante: las secciones plegadas en el editor de la carta (qrya-folded-sections) y la lista propia del camarero (qrya-waiter-…).

8. Menores

QR YA es un servicio para negocios. Para crear una cuenta hay que tener al menos 14 años.

9. Cambios

Si cambiamos esta política, lo indicaremos en esta página con una nueva fecha. Si el cambio es importante, avisaremos a los dueños de las cuentas por correo.