Aviso de Privacidad

1. Identidad y domicilio del Responsable

En cumplimiento con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante "LFPDPPP") y su Reglamento, Karta (en adelante "Karta", "nosotros" o el "Responsable"), con domicilio en los Estados Unidos Mexicanos y correo electrónico de contacto rodrigo@kartamx.com, hace de su conocimiento el presente Aviso de Privacidad, conforme a los siguientes términos.

Para asuntos relacionados exclusivamente con el tratamiento de datos personales, el titular podrá dirigirse a: rodrigo@kartamx.com, indicando en el asunto: "Privacidad / Datos Personales".

2. Datos personales que se recaban

Karta recaba y trata las siguientes categorías de datos personales de sus clientes y usuarios registrados (en adelante "Titulares"):

2.1 Datos de identificación y contacto

• Nombre completo o razón social.
• Dirección de correo electrónico.
• Número telefónico de contacto.
• Nombre del establecimiento o negocio gastronómico.

2.2 Datos operativos y de configuración

• Menús digitales creados, secciones, platillos, precios, imágenes y descripciones.
• Configuraciones de plantilla, idioma y personalización visual.
• Preferencias de publicación y ajustes de cuenta.

2.3 Datos patrimoniales y de facturación

• Razón social o nombre fiscal, RFC o equivalente según legislación aplicable.
• Dirección fiscal.
• Datos del método de pago (procesados directamente por el proveedor de pasarela de pago; Karta no almacena datos de tarjeta en sus propios servidores).

2.4 Datos de uso, técnicos y de diagnóstico

• Dirección IP, tipo de dispositivo, sistema operativo y navegador web.
• Registros de actividad (logs), páginas visitadas dentro de la plataforma, eventos de interacción y duración de sesión.
• Preferencias de idioma y zona horaria detectadas.

2.5 Datos de soporte

• Mensajes, correos electrónicos y tickets de soporte enviados a Karta.
• Información proporcionada voluntariamente durante la atención al cliente.

2.6 Datos de comensales (sin información personal identificable)

Cuando los comensales de un establecimiento utilizan el menú digital publicado en Karta, esta plataforma emplea cookies y tecnologías similares de carácter estrictamente estadístico para recabar datos anónimos de interacción, tales como: número de visitas, platillos consultados con mayor frecuencia, tiempo de permanencia en cada sección y tipo de dispositivo utilizado. Karta no recaba, almacena ni trata ningún dato personal identificable de los comensales finales (nombre, correo, teléfono u otro identificador personal). Los datos de interacción son tratados en forma agregada y anónima con la finalidad exclusiva de proporcionar estadísticas al titular de la cuenta (el establecimiento).

Karta no recaba datos sensibles de sus clientes ni de los comensales finales. La plataforma no está dirigida a personas menores de dieciocho (18) años; si se detectara que un menor ha proporcionado datos personales sin consentimiento de su tutor, dichos datos serán eliminados de forma inmediata.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la prestación del servicio)

• Crear, gestionar y mantener la cuenta del cliente en la plataforma Karta.
• Proveer las funcionalidades del servicio SaaS: editor de menús, publicación, generación de código QR y hospedaje del menú digital.
• Procesar pagos, emitir facturas o comprobantes y administrar la suscripción contratada.
• Garantizar la seguridad de la plataforma, prevenir fraude y detectar actividades no autorizadas.
• Brindar soporte técnico y atención a solicitudes del cliente.
• Cumplir con obligaciones legales y fiscales aplicables en México.

3.2 Finalidades secundarias (sujetas a consentimiento o interés legítimo)

• Envío de comunicaciones informativas sobre nuevas funcionalidades, actualizaciones y cambios relevantes en el servicio.
• Elaboración de estadísticas internas, análisis de uso y mejora continua del producto.
• Envío de comunicaciones de marketing o promociones, únicamente cuando el Titular haya otorgado consentimiento expreso.

El Titular podrá oponerse al tratamiento de sus datos para las finalidades secundarias en cualquier momento, sin que ello afecte la prestación del servicio contratado, mediante solicitud enviada a rodrigo@kartamx.com.

4. Base legal del tratamiento

• Ejecución de contrato: el tratamiento es necesario para prestar el servicio de conformidad con los Términos de Uso aceptados por el Titular.
• Cumplimiento de obligación legal: conservación de registros contables, fiscales y de auditoría conforme a la legislación mexicana vigente.
• Interés legítimo: seguridad de la plataforma, prevención de fraude y mejora del servicio, siempre que no prevalezcan los derechos e intereses del Titular.
• Consentimiento: para el envío de comunicaciones de marketing y para el uso de cookies no esenciales, conforme a lo descrito en la Sección 9 del presente aviso.

5. Encargados del tratamiento y terceros receptores

Para la prestación del servicio, Karta puede transferir o compartir ciertos datos personales con los siguientes encargados, quienes tratan los datos bajo contrato y conforme a las medidas de seguridad aplicables:

• Pasarela de pago: procesamiento de cobros recurrentes y administración de métodos de pago.
• Infraestructura en la nube (hosting y CDN): almacenamiento, cómputo y distribución de contenido del menú digital.
• Servicio de correo transaccional: envío de notificaciones operativas, facturas y comunicaciones de soporte.
• Proveedor de analítica y monitoreo: supervisión del rendimiento de la plataforma y detección de errores.
• Proveedor de traducción automática (en su caso): procesamiento de contenido de menú para su traducción a múltiples idiomas.

Karta no vende, renta ni cede datos personales a terceros con fines comerciales propios de éstos. Cualquier transferencia a autoridades gubernamentales se realizará exclusivamente cuando así lo exija la legislación aplicable o resolución judicial.

6. Transferencias internacionales de datos

Algunos encargados del tratamiento descritos en la Sección 5 pueden estar establecidos fuera del territorio mexicano o procesar datos en servidores ubicados en el extranjero. En tales casos, Karta adoptará las medidas contractuales adecuadas (cláusulas contractuales tipo u equivalentes) para garantizar un nivel de protección equiparable al exigido por la LFPDPPP.

Al contratar los servicios de Karta y aceptar el presente Aviso de Privacidad, el Titular consiente expresamente la transferencia internacional de sus datos en los términos descritos.

7. Plazos de conservación

• Los datos personales serán conservados mientras la cuenta del Titular se encuentre activa y el servicio se encuentre vigente.
• Una vez cancelada o terminada la cuenta, Karta conservará los datos por un plazo adicional de hasta 90 (noventa) días naturales para permitir la recuperación de contenido o atender reclamaciones, tras lo cual procederá a su eliminación segura o anonimización definitiva.
• Los datos patrimoniales y fiscales serán conservados por los plazos mínimos que establezca la legislación fiscal y contable mexicana (generalmente 5 años).
• Los registros de transacciones de pago se conservan conforme a los requisitos del proveedor de procesamiento de pagos y la normativa aplicable.

8. Derechos ARCO y mecanismo para ejercerlos

Conforme a la LFPDPPP, el Titular tiene derecho a:

• Acceso: conocer qué datos personales trata Karta, con qué finalidad y bajo qué condiciones.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la supresión de sus datos cuando ya no sean necesarios para las finalidades que motivaron su recabación, salvo obligación legal de conservación.
• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades, en particular las secundarias.
• Portabilidad: recibir una copia de sus datos en formato estructurado y de uso común, cuando sea técnicamente posible.
• Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, el Titular deberá enviar solicitud escrita al correo rodrigo@kartamx.com con el asunto "Ejercicio de Derechos ARCO", indicando: nombre completo, descripción clara del derecho a ejercer y, en su caso, los datos a los que se refiere la solicitud. Karta dará respuesta en un plazo no mayor a 20 (veinte) días hábiles contados a partir de la recepción de la solicitud.

9. Cookies y tecnologías de rastreo

9.1 En la plataforma de administración (para clientes registrados)

• Cookies estrictamente necesarias: indispensables para el funcionamiento de la sesión, autenticación y seguridad. No requieren consentimiento.
• Cookies de preferencias: almacenan configuración de idioma y ajustes de interfaz del cliente.
• Cookies analíticas: recopilan datos de uso agregados para mejorar la plataforma (número de sesiones, funcionalidades utilizadas, errores detectados). Se activan con el consentimiento del usuario o por interés legítimo en forma anonimizada.

9.2 En los menús digitales públicos (para comensales finales)

Los menús digitales publicados a través de Karta utilizan cookies de estadística anónima para registrar métricas de interacción, tales como: platillos más consultados, tiempo de permanencia por sección, idioma del dispositivo y tipo de navegador. Estas cookies no identifican de forma personal al comensal; la información es tratada de manera agregada y no vinculable a ninguna persona física. Los datos son puestos a disposición del titular de la cuenta (el establecimiento) como estadísticas de uso de su menú.

El Titular de una cuenta Karta, en su calidad de responsable del menú digital publicado ante sus comensales, deberá informar a éstos sobre el uso de cookies estadísticas en los términos que resulten aplicables en su jurisdicción.

Para gestionar o revocar el consentimiento sobre cookies no esenciales en la plataforma de administración, el usuario puede ajustar la configuración de su navegador o utilizar las opciones dispuestas en el panel de ajustes de Karta.

10. Medidas de seguridad

Karta implementa medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción, incluyendo:

• Cifrado de datos en tránsito mediante TLS/HTTPS.
• Cifrado de datos sensibles en reposo.
• Control de acceso basado en roles y autenticación segura.
• Registros de auditoría de acciones sobre datos personales.
• Copias de seguridad periódicas con retención controlada.
• Revisiones periódicas de seguridad y gestión de vulnerabilidades.

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los Titulares, Karta notificará dicha situación al INAI y, cuando corresponda, a los Titulares afectados, en los plazos y términos previstos por la legislación aplicable.

11. Modificaciones al Aviso de Privacidad

Karta se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento, en respuesta a cambios legislativos, jurisprudenciales o de negocio. Los cambios relevantes serán notificados al Titular a través de su correo electrónico registrado y/o mediante un aviso destacado dentro de la plataforma, con al menos 15 (quince) días naturales de anticipación a su entrada en vigor. El uso continuado del servicio tras dicho plazo implicará la aceptación de las modificaciones realizadas.

La versión vigente del Aviso de Privacidad estará siempre disponible en kartamx.com/privacidad.html.

12. Autoridad competente

El Titular que considere que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de Karta podrá interponer queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), con domicilio en Insurgentes Sur 3211, Col. Insurgentes-Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México, o a través del sitio home.inai.org.mx.

13. Contacto del Responsable

• Responsable: Karta
• Correo electrónico: rodrigo@kartamx.com
• Asunto sugerido: "Privacidad / Datos Personales"
• Plazo de respuesta: 20 días hábiles a partir de la recepción.