Política de privacidad

Última actualización: agosto de 2026

Quién trata tus datos

El responsable del tratamiento es la entidad indicada en el Aviso legal, que puedes consultar en esta misma web. Durante esta fase piloto es una sociedad brasileña, es decir, fuera del Espacio Económico Europeo.

Aunque el responsable esté fuera de la UE, tus datos se alojan en servidores situados en Irlanda (Unión Europea) y te amparan los mismos derechos del RGPD, que puedes ejercer en la dirección de abajo.

Para cualquier cuestión sobre tus datos puedes escribirnos a privacidad@mesarela.com.

Qué datos recogemos y para qué

Si te apuntas a la lista de espera, recogemos únicamente tu dirección de correo electrónico. La usamos para una sola cosa: avisarte cuando abramos el registro.

No la usamos para publicidad de terceros, no la vendemos y no la cedemos a nadie. No recogemos tu nombre, tu teléfono ni datos de tu negocio en este formulario.

Si tienes una cuenta en mesarela

Si te registras como restaurante, además tratamos: el nombre y los datos de tu establecimiento, tu correo y tu contraseña (cifrada, nunca en claro), la carta que publicas —incluidas las fotos que subes para crearla— y, si activas el pedido por QR, los pedidos que hacen tus clientes.

Un cliente que escanea el código QR de una mesa no necesita cuenta y no le pedimos ningún dato personal: solo ve la carta.

Base legal

Para la lista de espera: tu consentimiento, que das al enviar el formulario (art. 6.1.a del RGPD). Puedes retirarlo cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.

Para tu cuenta y el servicio: la ejecución del contrato (art. 6.1.b del RGPD). Sin estos datos no podemos prestarte el servicio.

Quién más trata tus datos

No vendemos ni cedemos tus datos. Para prestar el servicio trabajamos con proveedores que actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones:

Amazon Web Services (AWS) — servidores, base de datos, almacenamiento de las fotos de la carta y envío de correo. Los datos se alojan en su región de Irlanda (eu-west-1), dentro de la Unión Europea.

Cloudflare — sirve la carta digital a tus clientes desde su red y gestiona el correo entrante de nuestros buzones.

Si en el futuro incorporamos pagos, actualizaremos esta lista antes de hacerlo.

Cuánto tiempo lo guardamos

Lista de espera: hasta que abramos el registro y te avisemos, o hasta que nos pidas que lo borremos, lo que ocurra antes. Si el proyecto no sigue adelante, borramos la lista.

Cuenta y carta: mientras tengas la cuenta activa. Si la eliminas, borramos tus datos y tu carta.

Hay dos cosas que no desaparecen del todo, y conviene que sepas por qué. La primera: el registro de si aceptaste o rechazaste recibir comunicaciones comerciales. No lo borramos, pero sí lo anonimizamos: queda constancia de qué se decidió, cuándo y con qué texto exacto, y desaparece cualquier dato que te identifique. Así podemos acreditar la decisión (art. 7.1 del RGPD) sin conservar datos tuyos. La segunda: si usas el pedido por QR, los pedidos se conservan durante el plazo que exige la normativa fiscal española.

Cookies

Esta web no usa cookies de análisis, de publicidad ni de personalización, y no guarda información en tu dispositivo. Por eso no verás un aviso de cookies: no hay nada que consentir.

Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y solicitar su portabilidad. Escríbenos a privacidad@mesarela.com y lo resolvemos.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).