Aviso de privacidad

Borrador pendiente de revisión legal. Debe completarse con los datos del responsable y validarse con un abogado antes de operar.

Versión 2026-11-10.

Quién es responsable

Leopoldo Aldapa Moreno y domicilio en [Domicilio completo: calle, número, colonia, código postal, municipio y estado], opera Es tu carta y trata tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento.

Nuestros dos papeles

• Si tienes una cuenta (dueño de un negocio o parte de su equipo), somos responsables de tus datos.
• Si eres cliente de un restaurante que usa Es tu carta (haces un pedido, te unes a su tarjeta de sellos o dejas una opinión), el restaurante es el responsable de tus datos, y nosotros solo los guardamos y procesamos por su cuenta, como encargados. Cada menú enlaza el aviso de privacidad de ese restaurante.

Qué datos tratamos

• Cuentas: nombre, correo, contraseña (solo guardamos una versión cifrada que no se puede revertir), datos del negocio (nombre, dirección, horario, WhatsApp, CLABE si cobras por transferencia) y qué versión de este aviso y de los términos aceptaste, y cuándo.
• Clientes de los restaurantes: nombre, teléfono, dirección y ubicación de entrega, mesa, notas y forma de pago del pedido; para la tarjeta de sellos, nombre, correo y teléfono si los dan, y si aceptaron recibir promociones; el nombre con el que publiquen una opinión.
• Datos técnicos: las cookies propias que se listan abajo y un identificador derivado de la dirección IP para frenar abusos, que no guardamos en claro.

No pedimos datos personales sensibles ni datos de tarjetas. Los pagos con tarjeta ocurren directamente con el proveedor que use cada negocio, como Clip.

Para qué los usamos

• Darte el servicio: tu cuenta, tu menú, los pedidos, la tarjeta de sellos y los reportes.
• Seguridad: proteger las cuentas, frenar abusos y prevenir fraudes.
• Soporte y avisos necesarios sobre tu cuenta: recuperar tu contraseña, cambios en tu plan, en estos documentos o en el servicio.
• Cumplir obligaciones legales y fiscales, como los registros de los pagos que nos haces.

No usamos tus datos para publicidad de terceros ni los vendemos. Los datos de los clientes de un restaurante solo se usan para ese restaurante.

Con quién se comparten

Los datos de un pedido los recibe el negocio donde lo hiciste. El pedido viaja desde el WhatsApp del cliente al del negocio, así que también lo procesa WhatsApp (Meta) según sus reglas. Además, estos proveedores nos ayudan a operar y solo pueden usar los datos para ese fin:

• Hostinger: Alojamiento del sitio, la base de datos y las fotos. Ubicación: [Confirmar país del servidor contratado].
• Resend: Envío de correos (recuperar contraseña, avisos de la cuenta). Ubicación: Estados Unidos.
• Anthropic: Lectura automática de fotos de menús con inteligencia artificial, solo cuando el negocio la usa. Recibe las fotos del menú, no datos de clientes. Ubicación: Estados Unidos.
• Servicios de notificaciones del navegador (Google, Apple, Mozilla): Avisos de mesa al teléfono del equipo del restaurante, solo si los activa. Ubicación: Varía según el navegador.

Algunos de estos proveedores están fuera de México. Solo compartiremos datos con autoridades cuando la ley nos obligue.

Cookies y datos en tu navegador

Solo usamos cookies propias y necesarias para que el sitio funcione. No usamos cookies de publicidad ni rastreadores de terceros.

• provecho_s: Mantener abierta la sesión del panel. Dura: 30 días.
• provecho_negocio: Recordar qué negocio estás administrando, si tienes varios. Dura: 1 año.
• provecho_mesa: Recordar la mesa del QR o la tarjeta que escaneaste. Dura: 12 horas (el pase de mesa vale 1 hora).
• provecho_v: Identificador anónimo para no contar dos veces un "me gusta". Dura: 1 año.
• provecho_c_…: Tu tarjeta de sellos en ese negocio, si te uniste. Dura: 2 años.
• provecho_cart_… (en el navegador): Guardar tu pedido mientras lo armas. Dura: Hasta que lo envíes o lo borres.
• provecho_historias_… (en el navegador): Saber qué historias del día ya viste. Dura: Hasta que borres los datos del navegador.

Puedes borrarlas desde los ajustes de tu navegador; si lo haces, se cerrará tu sesión y se perderá tu pedido sin enviar.

Cuánto tiempo los guardamos

• Cuentas y negocios: mientras la cuenta exista. Si eliminas tu cuenta o se elimina tu negocio, se borran su menú, fotos, pedidos, clientes y estadísticas.
• Pruebas sin pagar: se borran 30 días después de terminar la prueba, con aviso previo en el panel.
• Datos de los clientes de un restaurante: mientras el restaurante use Es tu carta, o hasta que el restaurante los borre o atienda una solicitud de borrado.
• Copias de seguridad: las que hacemos antes de borrar un negocio se eliminan a los 30 días.
• Registros de pagos: conservamos el nombre del negocio, el monto y la fecha durante el plazo que exigen las leyes fiscales, aunque el negocio se elimine.

Cómo los protegemos

Usamos conexión cifrada, contraseñas cifradas, sesiones que vencen, límites contra intentos repetidos y aislamiento entre negocios. Si ocurre una vulneración de seguridad que afecte de forma importante tus datos, te avisaremos sin demora para que puedas protegerte, y tomaremos medidas para corregirla.

Tus derechos

Puedes pedir el acceso, la rectificación, la cancelación o la oposición al tratamiento de tus datos (derechos ARCO), o revocar tu consentimiento, escribiendo a privacidad@estucarta.com con tu nombre, cómo contactarte, qué datos y qué pides, y una forma de confirmar tu identidad. Te responderemos en los plazos que marca la ley.

Si eres cliente de un restaurante, también puedes dirigirte a él; si nos escribes a nosotros, le haremos llegar tu solicitud. Si consideras que no se respetaron tus derechos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

Las cuentas son para mayores de 18 años.

Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión aquí con su fecha, y quienes tengan cuenta verán en su panel un aviso para revisarla y aceptarla.