Aviso legal y privacidad

Quién está detrás de Acércalo, qué datos tratamos en la web, en el panel y en la carta que usan los clientes de tu local, y cómo ejercer tus derechos.

Última actualización: 25 de septiembre de 2026

Privacidad: quién trata tus datos

Acércalo trata datos personales en dos papeles distintos, según a quién pertenezcan:

  • Como responsable del tratamiento (artículo 4.7 del RGPD): los datos de quien visita esta web, nos escribe, compra tarjetas o abre una cuenta en el panel (app.acercalo.com) para gestionar su local.
  • Como encargado del tratamiento (artículo 28 del RGPD): los datos que se generan cuando los clientes de un local usan su carta, piden o pagan desde la mesa, y los del equipo que el local da de alta. En ese caso el responsable es el local, y Acércalo solo trata esos datos siguiendo sus instrucciones y para prestarle el servicio.

Las condiciones del encargo de tratamiento forman parte del contrato de servicio con cada local. Si necesitas un contrato de encargado firmado aparte, pídelo en hello@acercalo.com.

Qué datos tratamos y para qué

Si visitas esta web

Medimos las visitas con Umami, una analítica sin cookies que cuenta páginas vistas, país, navegador y origen de la visita de forma agregada, sin identificarte ni seguirte entre sitios. Base jurídica: interés legítimo en saber cómo se usa la web (artículo 6.1.f del RGPD).

Si nos escribes

Con el formulario de contacto recibimos tu nombre, email, teléfono (opcional), negocio (opcional) y tu mensaje. Los usamos para responderte y, si lo pides, prepararte una propuesta. Te enviamos una copia de confirmación al email que indiques. No guardamos el formulario en ninguna base de datos: llega a nuestro correo. Base jurídica: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (artículo 6.1.a y 6.1.b).

Si compras tarjetas o contratas un plan

El pago lo gestiona Stripe. Nos llegan tu nombre, email, dirección de facturación y de envío, NIF si lo indicas y el resultado del pago; nunca los datos completos de tu tarjeta. Los usamos para cobrar, enviarte las tarjetas, emitir la factura y cumplir nuestras obligaciones fiscales. Base jurídica: la ejecución del contrato y el cumplimiento de obligaciones legales (artículo 6.1.b y 6.1.c).

Si tienes una cuenta en el panel

  • Cuenta: email, nombre y nombre de la organización. Entras con un enlace a tu email o con tu cuenta de Google (en ese caso Google nos facilita tu email y nombre).
  • Datos fiscales: razón social, NIF, dirección y email de facturación de cada entidad legal que registres. Si eres autónomo, son datos tuyos.
  • Tu local: nombre, dirección, horario, marca, carta y la información que decides mostrar a tus clientes (teléfono, WhatsApp, redes, web, nombre y contraseña del WiFi). Esa información es pública para quien abra tu carta.
  • Tu equipo: email, nombre y rol de las personas que invitas. En los pedidos que crea el personal guardamos quién lo creó.
  • Dispositivos y TPV: nombre y rol de cada dispositivo emparejado, fecha de último uso y una huella cifrada de su IP; y las credenciales de los TPV que conectes, guardadas cifradas.
  • Soporte: si nos pides ayuda, el equipo de Acércalo puede entrar temporalmente en tu cuenta (como máximo dos horas por sesión). Cada acceso queda registrado.

Los usamos para prestarte el servicio, facturarlo, darte soporte y mantenerlo seguro. Base jurídica: la ejecución del contrato (artículo 6.1.b) y, para la seguridad y la prevención del fraude, nuestro interés legítimo (artículo 6.1.f).

Datos de los clientes de tu local

Los clientes de un local no necesitan registrarse ni instalar nada. Para pedir o pagar no les pedimos nombre, email ni teléfono; solo si piden factura a empresa, sus datos fiscales. Cuando abren la carta desde la tarjeta o el QR, se tratan, por cuenta del local, estos datos:

  • Sesión de mesa: identificadores aleatorios que agrupan a quienes comparten mesa para pedir y pagar juntos. Caducan cuando la mesa deja de usarse.
  • Pedidos: platos, cantidades, importes, mesa y notas que el cliente escriba. Si el local lo tiene activado, el pedido se envía a su TPV (sin datos personales del cliente).
  • Pagos: qué parte de la cuenta paga cada móvil (todo, por plato, por persona o un importe), la propina, el importe y la forma de pago elegida (Apple Pay, Google Pay, Bizum, datáfono o efectivo). Acércalo no guarda los datos de tarjetas ni de cuentas bancarias.
  • Facturas: la factura la emite el local. Para la factura a empresa, el cliente indica NIF o CIF, razón social, dirección, código postal, ciudad y, si quiere, un email. El enlace para descargarla caduca a los 30 días.
  • Uso de la carta: qué secciones y platos se ven, filtros de alérgenos o dieta elegidos, idioma, tipo de dispositivo, país aproximado y la valoración si el cliente la deja. Se asocian a un identificador aleatorio de cada visita, no a la persona, y el local los ve agregados en sus estadísticas.
  • Escaneos de tarjetas y QR: país y ciudad aproximados, sistema operativo, navegador e idioma del móvil. No guardamos la dirección IP.
  • Tarjetas NFC protegidas: para comprobar que el toque viene de una tarjeta auténtica y evitar fraudes, registramos la IP y el navegador de ese toque.

Para ejercer sus derechos, los clientes pueden dirigirse al local o escribirnos a hello@acercalo.com: le haremos llegar la petición y le ayudaremos a atenderla.

Proveedores

No vendemos datos a nadie. Para prestar el servicio usamos estos proveedores, que actúan como encargados o subencargados del tratamiento con contrato y garantías según el RGPD:

ProveedorPara quéUbicación
Amazon Web ServicesServidores, archivos (logos, fotos de cartas), entrega de páginas y estadísticasIrlanda (UE); copia de seguridad de archivos en EE. UU.
SupabaseBase de datos e inicio de sesión del panelUE / EE. UU.
OpenRouter y los modelos de IA que enruta (Google Gemini, DeepSeek)Leer la foto o el PDF de tu carta y traducirla. Solo reciben el contenido de la cartaEE. UU. y otros
StripeCobros de planes y de tarjetasUE / EE. UU.
ResendEnvío de emails del formulario de contactoEE. UU.
GoogleInicio de sesión con Google, datos de tu local en Google Maps y tipografías de la cartaEE. UU. y UE
UmamiAnalítica de esta web, sin cookiesUE
hCaptchaProtección del formulario de recuperar contraseñaEE. UU.
Revo XEF, Last.app, ÁgoraSolo si el local los conecta: reciben el contenido de cada pedido, sin datos personalesSegún el proveedor

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. Además, podemos comunicar datos a autoridades cuando una ley nos obligue.

Cuánto tiempo los guardamos

  • Cuenta del panel: mientras esté activa. Al darla de baja borramos sus datos, salvo los que la ley nos obliga a conservar (facturación: hasta 6 años).
  • Mensajes de contacto: el tiempo necesario para atenderte y, como máximo, un año.
  • Sesiones de mesa: se cierran tras unos minutos sin actividad y se borran 30 días después. Los carritos sin enviar se borran en menos de una hora.
  • Pedidos y estadísticas del local: mientras el local tenga cuenta, porque forman parte de su historial. Los eventos de uso de la carta en bruto se borran a los 13 meses; el local conserva solo los totales diarios.
  • Pagos y facturas de las mesas: mientras el local tenga cuenta y, en todo caso, el plazo que exige la normativa fiscal y mercantil (hasta 6 años).
  • Registros de seguridad: los toques de tarjetas NFC protegidas, 90 días; el registro de accesos a la API, 180 días.

Seguridad

Todo viaja cifrado (HTTPS). Las credenciales de los TPV se guardan cifradas, los tokens de los dispositivos y las IP de auditoría solo como huella cifrada, y las claves de las tarjetas NFC se derivan en un servicio de claves de AWS y nunca se guardan. Cada local solo accede a sus propios datos, y los accesos del equipo de Acércalo para dar soporte son temporales y quedan registrados.

Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o recibirlos en un formato portable. Si el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras. Escríbenos a hello@acercalo.com indicando qué necesitas; te responderemos en un mes como máximo.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Esta web no usa cookies. La analítica (Umami) funciona sin ellas.

La carta y el panel solo usan cookies y almacenamiento local técnicos, necesarios para que funcionen. Están exentos de consentimiento según el artículo 22.2 de la LSSI y no se usan para publicidad ni para seguirte en otros sitios:

NombrePara quéDuración
ac_ts, ac_tpMantener la sesión de la mesa y saber quién de la mesa pideMientras dure la sesión de mesa
ac_tsaIndicar a la página que hay una sesión de mesa abiertaMientras dure la sesión de mesa
ac_devRecordar el pedido pendiente de confirmar en este móvil30 días
ac_order_sentMostrar la confirmación del pedido recién enviado2 minutos
acercalo_lang_*Recordar el idioma elegido en la carta1 año
ac_cookie_consentRecordar que has visto el aviso de cookies1 año
sb-*-auth-tokenMantener abierta tu sesión en el panelMientras sigas conectado
ac_support, sb-acercalo-support*Sesión temporal del equipo de soporte en tu cuenta2 horas
sidebar:stateRecordar si el menú lateral del panel está abierto7 días

En el móvil también guardamos en el almacenamiento local el carrito y si ya has valorado la carta, para no perderlos al recargar. Puedes borrar todo esto desde los ajustes de tu navegador; la carta seguirá funcionando, pero perderás el carrito y la sesión de mesa.

Condiciones de uso

Los textos, diseños, logotipos y el software de Acércalo son nuestros o tenemos licencia para usarlos. No puedes copiarlos ni reutilizarlos sin permiso.

Cada local es responsable del contenido que publica con Acércalo: su carta, precios, información de alérgenos, horarios, imágenes y datos de contacto. La carta creada o traducida con inteligencia artificial es un borrador que el local debe revisar antes de publicarla, sobre todo los alérgenos.

Hacemos lo posible para que el servicio esté siempre disponible, pero no podemos garantizar que funcione sin interrupciones. Los enlaces a sitios de terceros (Google Maps, redes sociales, WhatsApp) se rigen por sus propias condiciones.

Estas condiciones se rigen por la legislación española. Si tienes cualquier duda sobre este documento, escríbenos a hello@acercalo.com.

Última actualización: 25 de septiembre de 2026