CARTAGO EAT

Política de privacidad

Última actualización: 24 de julio de 2026

Esta política explica qué datos personales tratamos, para qué, con qué legitimación, con quién los compartimos y qué puedes hacer al respecto, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: José María Pomares Oliva (CARTAGO EAT)
  • NIF: 45385168G
  • Domicilio: Calle Perú 1, 11500 El Puerto de Santa María (Cádiz)
  • Contacto en materia de protección de datos: jpdistribution2026@gmail.com

No hemos designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.

2. Tratamientos de personas clientes

Gestión de tu pedido

Para qué:
Recibir el pedido, transmitirlo al restaurante, organizar la recogida y la entrega, y mantenerte informado de su estado.
Base jurídica:
Ejecución del contrato en el que eres parte (art. 6.1.b RGPD).
Datos:
Nombre, teléfono, dirección de entrega, notas del pedido, restaurante, platos y opciones, importes y estado del pedido.
Conservación:
Durante la ejecución del pedido y, después, el plazo legal de prescripción de las obligaciones derivadas del contrato.

Cobro y prevención del fraude

Para qué:
Autorizar y cobrar el importe, transferir al restaurante lo que le corresponde, gestionar devoluciones y disputas, y prevenir el uso fraudulento de tarjetas.
Base jurídica:
Ejecución del contrato (art. 6.1.b) e interés legítimo en prevenir el fraude (art. 6.1.f).
Datos:
Importe, identificador de la operación de pago, resultado de la autorización, nombre y teléfono asociados al pago. Los datos de la tarjeta los trata directamente Stripe: no los recibimos ni los almacenamos.
Conservación:
Mientras puedan producirse reclamaciones o retrocesos de cargo, y los plazos que imponga la normativa de pagos.

Tu cuenta de usuario (si la creas)

Para qué:
Permitirte iniciar sesión con un enlace enviado a tu correo, guardar tus direcciones y consultar tu historial de pedidos.
Base jurídica:
Ejecución del contrato (art. 6.1.b).
Datos:
Correo electrónico, nombre, teléfono y direcciones guardadas.
Conservación:
Mientras mantengas la cuenta activa. Puedes solicitar su eliminación en cualquier momento.

Avisos del estado del pedido en tu dispositivo

Para qué:
Enviarte notificaciones cuando cambia el estado de tu pedido, solo si activas el botón de avisos.
Base jurídica:
Tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde los ajustes de tu navegador o dispositivo.
Datos:
Identificador técnico de suscripción de tu navegador (no permite identificarte por sí solo) y referencia del pedido.
Conservación:
Hasta que retires el consentimiento o caduque la suscripción.

Consulta del pedido sin cuenta

Para qué:
Permitirte ver el estado de tu pedido desde el enlace de seguimiento aunque no tengas cuenta.
Base jurídica:
Ejecución del contrato (art. 6.1.b).
Datos:
Un identificador aleatorio (token) asociado a tu pedido, incluido en el enlace.
Conservación:
Mientras el pedido siga siendo consultable.

Reseñas y valoraciones

Para qué:
Publicar tu valoración del pedido y ayudar a otras personas usuarias y al restaurante.
Base jurídica:
Tu consentimiento al enviar la reseña (art. 6.1.a).
Datos:
Puntuación, comentario y nombre asociado al pedido.
Conservación:
Hasta que solicites su retirada.

Atención al cliente y reclamaciones

Para qué:
Atender tus consultas, incidencias y reclamaciones, y gestionar posibles devoluciones.
Base jurídica:
Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales en materia de consumo (art. 6.1.c).
Datos:
Los que nos facilites en tu comunicación, más los del pedido afectado.
Conservación:
Hasta la resolución del asunto y los plazos de prescripción de acciones legales.

Obligaciones fiscales y contables

Para qué:
Emitir y conservar la documentación de facturación y cumplir con la normativa tributaria.
Base jurídica:
Cumplimiento de obligaciones legales (art. 6.1.c).
Datos:
Datos identificativos y económicos de las operaciones.
Conservación:
4 años conforme a la Ley General Tributaria y 6 años conforme al artículo 30 del Código de Comercio.

3. Tratamientos de repartidores colaboradores

Si colaboras con CARTAGO EAT como repartidor, tratamos además los siguientes datos. Esta información se te facilita también al alta, de forma expresa, clara e inequívoca, conforme al artículo 90 de la LOPDGDD.

Gestión de la relación de colaboración

Para qué:
Darte de alta, asignarte pedidos, liquidar los servicios prestados y mantener el contacto operativo.
Base jurídica:
Ejecución del contrato de prestación de servicios (art. 6.1.b).
Datos:
Nombre, teléfono, correo electrónico, tipo de vehículo y datos de la actividad realizada.
Conservación:
Mientras dure la colaboración y los plazos de prescripción posteriores.

Verificación documental

Para qué:
Comprobar que estás habilitado para prestar el servicio (identidad, permiso de conducción y alta en el régimen de autónomos) y poder acreditarlo ante una inspección.
Base jurídica:
Cumplimiento de obligaciones legales (art. 6.1.c) y ejecución del contrato (art. 6.1.b).
Datos:
Copia de DNI o NIE, permiso de conducción y documento de alta en el RETA. Se almacenan en un espacio privado, accesible únicamente mediante enlaces temporales y solo por la administración de CARTAGO EAT.
Conservación:
Mientras dure la colaboración y el plazo de prescripción de las responsabilidades administrativas asociadas.

Geolocalización durante el reparto

Para qué:
Asignar los pedidos al repartidor más adecuado, informar al cliente del estado de su entrega y coordinar la operativa.
Base jurídica:
Ejecución del contrato (art. 6.1.b) e interés legítimo en la organización del servicio (art. 6.1.f).
Datos:
Posición del dispositivo (latitud y longitud) y momento de la última actualización. Se registra ÚNICAMENTE mientras te declaras conectado en la aplicación; al desconectarte deja de registrarse. No se registra tu ubicación fuera de la jornada de trabajo.
Conservación:
La última posición conocida se conserva mientras estás conectado y se elimina conforme al plazo de retención establecido, sin generar un historial de movimientos permanente.

4. Datos de restaurantes asociados

De las personas de contacto de los restaurantes tratamos nombre, teléfono, correo electrónico y datos identificativos y fiscales del negocio, con la finalidad de gestionar la relación comercial, dar acceso al panel de pedidos y cumplir con las obligaciones fiscales, sobre la base de la ejecución del contrato y del cumplimiento de obligaciones legales.

5. Origen de los datos

Todos los datos proceden de ti. No obtenemos datos de fuentes externas ni compramos bases de datos. Los campos marcados como obligatorios son imprescindibles para prestar el servicio: sin ellos no es posible entregar un pedido.

6. A quién comunicamos tus datos

  • Al restaurante donde haces el pedido: nombre, teléfono, dirección de entrega, detalle del pedido y notas. El restaurante actúa como responsable independiente respecto de los datos que recibe.
  • Al repartidor asignado: nombre, teléfono y dirección de entrega, lo imprescindible para completar el reparto.
  • A las administraciones públicas, jueces y tribunales, cuando exista obligación legal de hacerlo.
  • No cedemos tus datos a nadie más, no los vendemos y no los usamos con fines publicitarios.

Nos prestan servicio, como encargados del tratamiento:

  • Supabase — base de datos, autenticación y almacenamiento de archivos.
  • Vercel — alojamiento y ejecución de la aplicación web.
  • Stripe — pasarela de pagos (actúa además como responsable propio respecto de los datos de la tarjeta y la prevención del fraude).

Con todos ellos existe el contrato de encargo de tratamiento exigido por el artículo 28 del RGPD.

7. Transferencias internacionales

Algunos de estos proveedores son entidades con sede o infraestructura fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Cuando se produce una transferencia internacional, esta se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, en las decisiones de adecuación vigentes, junto con las medidas complementarias que cada proveedor aplica. Puedes solicitarnos información sobre estas garantías en la dirección de contacto indicada.

8. Decisiones automatizadas

La asignación de un pedido a un repartidor se realiza mediante criterios automáticos de disponibilidad y proximidad, siempre con supervisión humana por parte de la administración de CARTAGO EAT, que puede intervenir, reasignar o corregir. No se adoptan decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas en el sentido del artículo 22 del RGPD.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento el consentimiento que hayas prestado (sin que ello afecte a la licitud del tratamiento previo), escribiendo a jpdistribution2026@gmail.com e indicando el derecho que deseas ejercer. Podremos pedirte que acredites tu identidad.

Responderemos en el plazo de un mes, ampliable a dos más si la solicitud es compleja. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD: cifrado del tráfico, control de acceso por roles, políticas de seguridad a nivel de fila en la base de datos, almacenamiento privado de los documentos con acceso mediante enlaces temporales y copias de seguridad. Si se produjera una violación de seguridad de tus datos, actuaremos conforme a los artículos 33 y 34 del RGPD.

11. Menores de edad

El servicio está dirigido exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que se han facilitado datos de un menor, procederemos a su eliminación.

12. Cookies y almacenamiento local

El detalle está en la política de cookies. En resumen: solo usamos cookies técnicas necesarias y almacenamiento local del navegador; no empleamos cookies publicitarias ni herramientas de analítica o seguimiento de terceros.

13. Cambios en esta política

Podemos actualizar esta política si cambia el servicio o la normativa. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización que figura arriba.