Última actualización: 11 de septiembre de 2026
No se ha designado Delegado de Protección de Datos por no concurrir los supuestos del art. 37 RGPD. Para cualquier cuestión sobre protección de datos, escribe a privacidad@rvcarta.es.
Esta política cubre: (a) los datos de las cuentas de acceso al panel de gestión (rvcarta.es/panel); (b) la carta digital pública que consultan los clientes del restaurante; (c) las fotografías de platos que sube el restaurante; y (d) los datos de reseñas cuando el restaurante contrata el servicio de gestión de reseñas.
Para los datos que RankVivo trata por cuenta de cada restaurante (contenido de la carta, fotografías, reseñas), el restaurante es el responsable y RankVivo actúa como encargado del tratamiento, en virtud del Contrato de Encargo del Tratamiento suscrito con cada restaurante.
RankVivo es RESPONSABLE del tratamiento de los datos de las personas del restaurante que acceden al panel de gestión.
Datos que tratamos: correo electrónico y nombre de la persona usuaria; eventos de acceso (fecha, hora y resultado de cada inicio de sesión); registro de auditoría de las acciones realizadas en el panel; dirección IP asociada a esos accesos y acciones.
Finalidades y bases jurídicas: crear y gestionar la cuenta y permitir el uso del Servicio — ejecución del contrato (art. 6.1.b RGPD); garantizar la seguridad de la plataforma y mantener el registro de auditoría — interés legítimo (art. 6.1.f RGPD); conservar la información necesaria para cumplir obligaciones contables y fiscales — obligación legal (art. 6.1.c RGPD).
Plazos de conservación: datos de cuenta, mientras la cuenta esté activa; eventos de acceso y registro de auditoría, hasta 12 meses y después se anonimiza el identificador de usuario; datos de facturación, bloqueados durante los plazos de prescripción legal (hasta 6 años — Código de Comercio — y 4 años en materia tributaria — Ley General Tributaria).
Acceso de soporte (impersonación): el personal autorizado de RankVivo puede acceder a tu panel y verlo «como tú» para prestarte soporte. Este acceso está limitado en el tiempo, no permite acciones de facturación ni destructivas sin volver a autenticarse, queda registrado en el registro de auditoría y se te notifica después de producirse.
La carta que se abre desde el código QR de la mesa no usa cookies ni tecnologías de seguimiento y no requiere identificarte.
Medición de uso: medimos el número de visitas y de interacciones de esta carta de forma agregada y anónima —por ejemplo, cuántas veces se abre la carta o se pulsan el enlace de reseñas o «cómo llegar», y desde qué código QR del local (por ejemplo, terraza o mesa 3)—, sin cookies, sin perfilarte y sin identificar tu dispositivo. Base jurídica: interés legítimo (art. 6.1.f RGPD). No se almacena tu dirección IP asociada a ese recuento, ni ningún identificador de dispositivo o de visitante.
Carrito de pedido: si el restaurante tiene activada la función de pedido, al añadir el primer plato se guarda una única clave en el almacenamiento local de tu navegador (localStorage) para recordar tu selección. No es una cookie, no se comparte y se borra al completar o caducar el pedido.
Cuando un restaurante contrata el servicio de gestión de reseñas, RankVivo trata, por cuenta de ese restaurante (responsable), los datos personales contenidos en las reseñas públicas que sus clientes publican en plataformas de terceros (p. ej. el perfil de Google del restaurante): nombre público o alias, estrellas, texto, idioma, fecha, y capturas que acreditan el cumplimiento de los plazos de respuesta.
Base jurídica: interés legítimo del restaurante en gestionar su reputación (art. 6.1.f RGPD). Dado que los datos no se obtienen del interesado, y por el esfuerzo desproporcionado de informar individualmente (art. 14.5.b RGPD), esta sección sirve de información general. Conservación: mientras dure el contrato con el restaurante + 12 meses, después se anonimiza; las capturas de plazos de respuesta, 90 días. Puedes ejercer tus derechos en privacidad@rvcarta.es; trasladaremos tu solicitud al restaurante responsable.
Los restaurantes pueden subir fotografías de sus platos. RankVivo trata estas imágenes por cuenta del restaurante, únicamente para mostrarlas en su carta digital. En el momento de la carga se eliminan los metadatos del archivo, incluidos EXIF y geolocalización (GPS). Solo se conservan versiones optimizadas (miniatura y versión de detalle); no se conserva el archivo original.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento cuando aplique, escribiendo a privacidad@rvcarta.es. Cuando el responsable sea un restaurante, trasladaremos tu solicitud a ese restaurante. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — aepd.es.
Comunicaremos con antelación cualquier alta o sustitución a los restaurantes cliente, que podrán oponerse por motivos de protección de datos.
El tratamiento principal se realiza en la Unión Europea. No realizamos transferencias fuera del Espacio Económico Europeo salvo que estén amparadas por una decisión de adecuación o por garantías adecuadas del art. 46 RGPD, en particular las Cláusulas Contractuales Tipo (SCC).
Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es sustancial, lo comunicaremos por correo a las cuentas del panel.
Ver también: Aviso Legal · Política de Cookies