Política de privacidad

Última actualización: 29 de octubre de 2026

Responsable del tratamiento

Esta política explica cómo tratamos los datos personales en DAYIA Carta. Distinguimos tres situaciones, porque no es lo mismo crear una cuenta que consultar una carta.

Qué datos tratamos

Clientes (establecimientos con cuenta)

• Datos de la cuenta: nombre de la persona responsable, correo electrónico y contraseña (guardada cifrada con una función de derivación de claves; nunca en texto plano).
• Datos del establecimiento: nombre, dirección, teléfono, redes sociales, horario, red wifi y los contenidos de la carta (platos, precios, fotografías).
• Datos de uso del panel: fecha de aceptación de estas condiciones, inicio de sesión y cambios realizados.
• Datos de facturación, cuando se contrata un plan de pago.

Comensales (personas que consultan una carta)

Para consultar una carta no hay que registrarse ni dar ningún dato personal. Para ofrecer estadísticas a cada establecimiento registramos datos de uso sin identificar a la persona: que la carta se ha abierto, desde qué mesa, en qué idioma y qué platos se han consultado. No guardamos tu dirección IP junto a esos datos ni creamos perfiles.

Si usas «Llamar al camarero» o «Pedir la cuenta», se registra solo la mesa, el tipo de aviso y la hora.

Datos técnicos de cualquier visitante

Al conectarte, el servidor recibe necesariamente tu dirección IP y datos técnicos del navegador. Los usamos únicamente en memoria y de forma temporal para la seguridad del Servicio (por ejemplo, limitar intentos de acceso fallidos); no los almacenamos en registros de acceso.

Para qué los usamos y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles. No enviamos comunicaciones comerciales sin tu consentimiento.

DAYIA como encargado del tratamiento

Cuando un establecimiento introduce en su carta datos personales de terceros (por ejemplo, de su personal) o recibe avisos de mesa, el responsable de esos datos es el establecimiento y DAYIA actúa como encargado del tratamiento, conforme al artículo 28 del RGPD y a lo previsto en los Términos y condiciones.

Cuánto tiempo los conservamos

• Datos de la cuenta y del establecimiento: mientras la cuenta esté activa. Tras la baja, se eliminan en un plazo máximo de 30 días, salvo los que debamos conservar bloqueados para atender responsabilidades legales.
• Datos de facturación: los plazos que exige la normativa fiscal y mercantil (con carácter general, hasta 6 años).
• Estadísticas de uso de las cartas: hasta 24 meses; después se eliminan automáticamente.
• Avisos de mesa: hasta 12 meses; después se eliminan automáticamente.
• Sesión del panel: la cookie de sesión caduca a los 30 días o al cerrar sesión.
• Copias de seguridad: se conservan 14 días y se sobrescriben de forma rotatoria.

Destinatarios y encargados

No vendemos ni cedemos datos a terceros. Para prestar el Servicio trabajamos con estos proveedores, que actúan como encargados del tratamiento:

Los enlaces que añade cada establecimiento (Google Maps, reseñas, Instagram…) solo se abren si los pulsas, y a partir de ahí se aplica la política de ese tercero.

Transferencias internacionales

Los proveedores indicados están en Estados Unidos. Las transferencias se amparan en las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando sea la base del tratamiento. Para ello, escríbenos por WhatsApp al +34 614 90 25 26, por el formulario de dayia.es o por correo postal a la dirección del responsable, indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes.

Los clientes también pueden consultar y corregir la mayoría de sus datos directamente desde el panel, en Ajustes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS con HSTS), contraseñas cifradas, cookies de sesión protegidas, aislamiento de la aplicación en el servidor, límites frente a intentos de acceso repetidos y copias de seguridad diarias. Ningún sistema es infalible, pero si detectáramos una brecha de seguridad que afecte a tus datos, actuaríamos conforme a los artículos 33 y 34 del RGPD.

Menores de edad

Las cuentas de DAYIA Carta son para negocios y profesionales mayores de edad. Las cartas pueden consultarlas personas de cualquier edad porque no recogen datos personales.

Cambios en esta política

Podemos actualizar esta política por cambios legales o del Servicio. Publicaremos siempre la versión vigente en esta página y, si el cambio es relevante, avisaremos a los clientes por el panel o por correo electrónico.