Política de privacidad
Última actualización: 4 de abril de 2026.
Esta política explica cómo tratamos los datos personales de quienes visitan y usan Qrusty, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1) Responsable del tratamiento
Nombre: Carlos Ríobo Estévez
NIF: 53187818L
Domicilio: C/ Sevilla 1, Piso 2, Puerta D, 36203, Vigo (Pontevedra)
Actividad (CNAE): 6210 — Actividades de programación informática
Contacto: hola@qrusty.com
2) Datos que tratamos, finalidades y bases legales
| Actividad de tratamiento | Datos implicados | Base legal (RGPD) | Conservación |
|---|---|---|---|
| Creación y gestión de cuenta | Nombre, correo electrónico, contraseña (cifrada) | Ejecución del contrato (art. 6.1.b) | Duración del contrato + 3 años |
| Prestación del servicio | Contenidos del negocio (cartas, platos, precios), configuración del restaurante | Ejecución del contrato (art. 6.1.b) | Duración del contrato + 3 años |
| Facturación y gestión de suscripciones | Nombre fiscal, dirección, NIF/CIF, datos de pago (gestionados por Stripe) | Ejecución del contrato (art. 6.1.b) + obligación legal (art. 6.1.c) | 6 años (art. 70 Ley General Tributaria) |
| Seguridad y prevención de fraude | Dirección IP, registros de acceso, trazas técnicas | Interés legítimo (art. 6.1.f) | 12 meses |
| Análisis de uso (analítica) | Datos de comportamiento en el sitio (anonimizados/seudónimizados mediante GA4) | Consentimiento (art. 6.1.a) | 14 meses (configuración GA4) + hasta retirada del consentimiento |
No realizamos decisiones automatizadas con efectos jurídicos significativos ni elaboración de perfiles en el sentido del art. 22 RGPD. No tratamos datos de menores de 14 años.
3) Encargados de tratamiento y transferencias internacionales
Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento y con los que tenemos suscrito el correspondiente contrato o cláusulas de protección de datos:
| Proveedor | Finalidad | País / Garantías |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación, almacenamiento de ficheros e infraestructura | EE. UU. — EU–US Data Privacy Framework (DPF) |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | EE. UU. — Cláusulas Contractuales Tipo (CCT) + DPF |
| Google LLC | Analytics (GA4 vía GTM), inteligencia artificial para OCR de cartas (Gemini), Search Console | EE. UU. — CCT + DPF |
No cedemos datos personales a terceros salvo obligación legal o instrucción expresa del interesado.
4) Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso: conocer qué datos personales tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación: restringir el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado para analítica.
Para ejercer tus derechos, escríbenos a hola@qrusty.com indicando el derecho que deseas ejercer y una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
5) Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas al nivel de riesgo: cifrado de datos en tránsito (TLS/HTTPS), contraseñas almacenadas mediante funciones de hash, accesos con autenticación, copias de seguridad periódicas y registro de accesos. En caso de brecha de seguridad que entrañe riesgo para los derechos y libertades de los interesados, notificaremos a la AEPD y, cuando proceda, a los propios afectados en los plazos legales.
6) Actualizaciones de esta política
Podemos actualizar esta política cuando cambie la normativa aplicable, incorporemos nuevos tratamientos o modifiquemos los existentes. La fecha de la última actualización figura en la cabecera. Si los cambios son sustanciales, te lo comunicaremos por correo electrónico o mediante aviso destacado en la plataforma.