Los presentes Términos de Uso y Condiciones de Servicio (en adelante, «los Términos») regulan el acceso y la utilización de la plataforma MesaCarta, accesible en www.mesacarta.com y sus subdominios, operada por Santiago Martín Villaverde bajo la marca comercial «MesaCarta» (en adelante, «MesaCarta», «nosotros» o «el prestador»).
Le rogamos que lea detenidamente estos Términos antes de crear una cuenta o utilizar el servicio. Si tiene alguna duda, puede contactarnos antes de proceder en legal@mesacarta.com.
1. Aceptación de los términos
El acceso y uso de la plataforma MesaCarta —incluyendo el panel de administración, la carta digital pública y cualquier API o herramienta asociada— implica la aceptación plena, expresa e incondicionada de estos Términos en la versión publicada en el momento del acceso, así como del Anexo de Acuerdo de Encargo del Tratamiento incluido al final de este documento.
Si actúa en nombre de una empresa, profesional autónomo o establecimiento, declara tener autoridad suficiente para vincular a dicha entidad o profesional a estos Términos.
Importante
Si no está de acuerdo con alguna de las condiciones recogidas en estos Términos o en su Anexo, debe abstenerse de crear una cuenta y de utilizar el servicio.
2. Identidad del prestador
El prestador del servicio MesaCarta es:
Titular: Santiago Martín Villaverde
NIF: 03475008F
Domicilio: Av. de Fuentemar, 43, Nave A2, Buzón V1, 28823 Coslada, Madrid (España)
Correo electrónico legal: legal@mesacarta.com
Sitio web: https://www.mesacarta.com
Los datos identificativos completos están publicados en el Aviso Legal. El prestador opera el sitio web y la plataforma en su condición de persona física, bajo la marca comercial «MesaCarta».
3. Descripción del servicio
MesaCarta es una plataforma de software como servicio (SaaS) que permite a establecimientos de hostelería —restaurantes, bares, cafeterías, hoteles y similares— crear, gestionar y publicar su carta digital accesible mediante código QR o enlace directo, sin necesidad de que los clientes finales instalen ninguna aplicación.
Funcionalidades principales del servicio:
- Creación y gestión de categorías y productos del menú.
- Generación y descarga de códigos QR personalizados.
- Panel de administración con estadísticas de visitas.
- Gestión de reservas de mesa en línea.
- Sistema de reseñas y valoraciones de clientes.
- Pedidos por mesa con notificación al establecimiento.
- Llamada al camarero desde el QR.
- Carta digital pública accesible sin registro ni app.
- Exportación de la carta en formato PDF.
- Menú del día con precio fijo y platos por curso.
- Personalización de colores, logotipo e imagen de portada.
- Actualizaciones en tiempo real visibles al instante.
MesaCarta se reserva el derecho de ampliar, modificar o discontinuar funcionalidades del servicio, notificándolo previamente cuando el cambio sea relevante para los usuarios activos.
4. Carácter B2B del servicio
MesaCarta es un servicio dirigido exclusivamente a profesionales y empresarios (titulares de establecimientos de hostelería) que contratan el servicio en el ejercicio de su actividad económica. El servicio no está dirigido a consumidores finales en el sentido del Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.
En consecuencia:
- La contratación se efectúa en condición de empresario o profesional, no de consumidor.
- No resulta de aplicación el derecho de desistimiento previsto en el artículo 102 y siguientes del Real Decreto Legislativo 1/2007 para los contratos con consumidores.
- Las disposiciones imperativas en materia de protección de consumidores no resultan aplicables a esta relación contractual.
El usuario declara, al aceptar estos Términos, que contrata el servicio como profesional o empresario, en nombre propio o en nombre y representación del establecimiento titular.
5. Registro y cuenta de usuario
5.1 Formas de acceso
Existen dos vías para obtener una cuenta en MesaCarta:
Alta por el administrador de la plataforma
El equipo de MesaCarta crea la cuenta directamente y facilita las credenciales al responsable del establecimiento. La cuenta queda activa de inmediato.
Auto-registro público en /register
El establecimiento puede registrarse de forma autónoma. La cuenta permanece inactiva hasta que (i) se verifique la dirección de correo electrónico mediante el enlace enviado al registrarse y (ii) el administrador de MesaCarta apruebe la solicitud. MesaCarta se reserva el derecho de rechazar registros sin necesidad de motivación.
5.2 Requisitos del registro
- Proporcionar información veraz, actual y completa en el formulario de registro.
- Mantener actualizada dicha información durante toda la vigencia de la cuenta.
- Ser mayor de 18 años o actuar con la representación legal de la entidad registrada.
- Contratar el servicio en condición de empresario o profesional.
- No haber sido previamente expulsado de la plataforma por incumplimiento de estos Términos.
5.3 Seguridad de las credenciales
El usuario es el único responsable de mantener la confidencialidad de su contraseña y de todas las actividades realizadas bajo su cuenta. Debe:
- Elegir una contraseña segura (mínimo 8 caracteres, una mayúscula y un número).
- No compartir sus credenciales con terceros no autorizados.
- Notificar de inmediato a MesaCarta cualquier acceso no autorizado a su cuenta.
- Cerrar sesión al terminar en dispositivos compartidos o públicos.
MesaCarta no será responsable de los daños ocasionados por el uso no autorizado de la cuenta cuando dicho uso sea consecuencia de la negligencia del usuario en la custodia de sus credenciales.
5.4 Cuentas y locales
Una cuenta de usuario puede estar asociada a uno o varios establecimientos (locales). Cada local tiene su propia carta digital, suscripción independiente y ciclo de facturación, salvo acuerdo específico con MesaCarta.
MesaCarta puede limitar el número de locales por cuenta o requerir aprobación manual para la activación de locales adicionales, a su entera discreción.
6. Suscripciones y pagos
6.1 Planes disponibles
MesaCarta ofrece planes de suscripción con distintos niveles de funcionalidad. Los precios y condiciones de cada plan están publicados en la página de precios de mesacarta.com y pueden actualizarse con la antelación prevista en el apartado 14.1. El precio es por local; cada establecimiento gestionado tiene su propia suscripción.
Plan Starter
Incluye: carta digital QR, platos y categorías ilimitados, múltiples idiomas, alérgenos, página pública del restaurante y QR básico descargable.
Plan Pro
Incluye todo lo del Starter más: pedidos desde mesa, llamada al camarero, reservas integradas, sistema de reseñas, analíticas de visitas y QRs por mesa individuales.
La disponibilidad de funcionalidades depende del plan contratado.
6.2 Método de pago
MesaCarta procesa los pagos exclusivamente con tarjeta a través de Stripe. El establecimiento se suscribe directamente mediante Stripe. Las suscripciones son de renovación automática (mensual o anual); el establecimiento puede cancelar en cualquier momento desde su panel, con efecto al final del período en curso. Los datos de tarjeta son gestionados exclusivamente por Stripe y nunca son almacenados por MesaCarta.
6.3 Renovación y vencimiento
Las suscripciones se renuevan automáticamente al final de cada período (mensual o anual), salvo que el establecimiento cancele antes del fin del período vigente desde su panel de control. MesaCarta enviará una notificación previa al cobro de la renovación cuando la normativa o las buenas prácticas comerciales lo recomienden.
Tras el vencimiento o la cancelación de la suscripción se aplican los siguientes períodos:
Período de gracia (7 días)
La carta pública permanece accesible, pero el panel de gestión muestra una advertencia. El establecimiento puede seguir renovando.
Expiración definitiva
Pasado el período de gracia sin renovar, el acceso al panel queda suspendido y la carta pública se oculta. Los datos se conservan durante 90 días adicionales para permitir la reactivación.
6.4 Política de reembolsos
Dado el carácter B2B del servicio y la existencia de un período de prueba gratuito que permite evaluarlo antes de contratar, MesaCarta no ofrece reembolsos por la parte no consumida de una suscripción activa, salvo que la plataforma incurra en una interrupción del servicio superior a 72 horas consecutivas imputable exclusivamente a MesaCarta, en cuyo caso se estudiará caso por caso.
7. Período de prueba (trial)
Los establecimientos que accedan al servicio a través del auto-registro público disponen de un período de prueba gratuito de 30 días una vez que el administrador de MesaCarta aprueba su cuenta y la activa.
- El período de prueba comienza 2 días después de la activación de la cuenta (período de preparación).
- Durante el trial se tiene acceso a las funcionalidades del plan con el que se inicie la suscripción de prueba.
- No se requiere ningún método de pago para iniciar el período de prueba.
- Al finalizar el trial, la cuenta entra en el período de gracia de 7 días antes de suspenderse.
- Si se contrata una suscripción durante el trial, esta sustituye al período de prueba desde la fecha de activación.
- MesaCarta puede ofrecer extensiones del período de prueba a discreción del administrador.
- El inicio del período de prueba puede estar condicionado a la aprobación previa de la solicitud de registro por parte del administrador de MesaCarta.
8. Uso permitido y prohibido
8.1 Usos permitidos
- Crear y gestionar categorías, platos y precios de la carta del propio establecimiento.
- Activar o desactivar platos y categorías de forma temporal o permanente.
- Personalizar el diseño de la carta (logotipo, colores, imagen de portada).
- Generar y descargar códigos QR para uso en el establecimiento.
- Gestionar reservas de mesa de los clientes del propio establecimiento.
- Moderar y responder a las valoraciones recibidas de los clientes.
- Exportar la carta en formato PDF para impresión o distribución.
- Consultar las estadísticas de visitas a la carta digital.
8.2 Usos prohibidos
- Publicar contenido ilegal, difamatorio, fraudulento, obsceno, discriminatorio o que infrinja derechos de terceros.
- Suplantar la identidad de otro establecimiento, persona física o jurídica.
- Utilizar el servicio para promocionar actividades distintas a la hostelería y restauración del propio local.
- Intentar acceder a cuentas, datos o sistemas de otros establecimientos registrados, incluyendo la explotación de vulnerabilidades de aislamiento entre cuentas.
- Realizar ingeniería inversa, descompilar o intentar extraer el código fuente de la plataforma.
- Introducir virus, malware, código de inyección (XSS, SQL injection), scripts automatizados o cualquier contenido malicioso.
- Sobrecargar intencionalmente la infraestructura del servicio (ataques DoS/DDoS).
- Utilizar bots, scrapers u otras herramientas automatizadas para extraer datos de la plataforma o crear registros falsos.
- Registrar establecimientos ficticios, proporcionar datos de registro falsos o con la intención de eludir límites de uso.
- Intentar eludir las restricciones de funcionalidades según el plan contratado.
- Subir archivos que no sean imágenes de la carta o que contengan código ejecutable, malware o contenido ilícito.
- Revender, sublicenciar o ceder el acceso al panel de administración a terceros.
- Publicar precios, descripciones o imágenes engañosas que puedan inducir a error a los consumidores finales del establecimiento.
El incumplimiento de estos límites podrá dar lugar a la suspensión inmediata de la cuenta sin previo aviso y, en su caso, a la adopción de acciones legales.
9. Contenido del usuario
El usuario es el único responsable de todo el contenido que publica en MesaCarta (nombres de productos, descripciones, precios, imágenes, datos del establecimiento, etc.). Al publicar contenido en la plataforma, el usuario declara y garantiza que:
- El contenido es veraz, preciso y no induce a error a los consumidores finales del establecimiento.
- Dispone de todos los derechos necesarios para publicar dicho contenido, incluyendo derechos de imagen y propiedad intelectual sobre las fotografías.
- El contenido no infringe ninguna norma legal vigente en España ni en la Unión Europea.
- El contenido no vulnera derechos de privacidad, honor o imagen de terceras personas.
- Los precios publicados son los efectivamente aplicados en el establecimiento.
MesaCarta actúa como mero prestador intermediario y no revisa sistemáticamente el contenido publicado. No obstante, se reserva el derecho de retirar, sin previo aviso, cualquier contenido que vulnere estos Términos, la ley o los derechos de terceros, y de suspender o cancelar la cuenta responsable.
Al publicar contenido en MesaCarta, el usuario concede a MesaCarta una licencia no exclusiva, gratuita y mundial para reproducir, mostrar y transmitir dicho contenido únicamente a efectos de prestar el servicio contratado (por ejemplo, mostrar la carta digital a los visitantes del QR).
10. Propiedad intelectual
10.1 Derechos de MesaCarta
Todos los derechos de propiedad intelectual e industrial sobre la plataforma MesaCarta —incluyendo, sin carácter limitativo, el software, el código fuente, el diseño, la interfaz de usuario, los logotipos, los textos propios y la arquitectura del sistema— pertenecen a Santiago Martín Villaverde o a sus licenciantes. Quedan expresamente prohibidos:
- La reproducción, distribución o comunicación pública de la plataforma o de cualquiera de sus elementos sin autorización expresa y por escrito.
- La modificación, adaptación o creación de obras derivadas basadas en la plataforma.
- El uso de la marca «MesaCarta», sus logotipos o distintivos para fines distintos a los estrictamente necesarios para usar el servicio.
10.2 Derechos del usuario
El usuario conserva íntegramente todos los derechos sobre el contenido que introduce en la plataforma (nombre de su establecimiento, fotografías, descripciones de productos, etc.). MesaCarta no adquiere ningún derecho de propiedad sobre dicho contenido más allá de la licencia de uso limitada descrita en la sección 9.
El usuario puede exportar o solicitar la eliminación de su contenido en cualquier momento, de conformidad con la Política de Privacidad.
11. Disponibilidad del servicio
MesaCarta realiza sus mejores esfuerzos para mantener el servicio disponible de forma continua, pero no garantiza una disponibilidad del 100 %. Pueden producirse interrupciones por los siguientes motivos:
- Mantenimiento planificado del sistema (se notificará con antelación siempre que sea posible).
- Actualizaciones de seguridad urgentes o correcciones críticas.
- Fallos de infraestructura del proveedor de alojamiento.
- Causas de fuerza mayor (desastres naturales, ciberataques masivos, cortes de conectividad a nivel de red, etc.).
MesaCarta comunicará las interrupciones planificadas con al menos 24 horas de antelación y las resolverá en el menor tiempo posible. Las interrupciones imprevistas serán comunicadas a través de los canales habituales.
12. Responsabilidades del usuario
El usuario asume plena responsabilidad por:
- La veracidad y legalidad del contenido publicado en su carta digital.
- El cumplimiento de la normativa aplicable a su actividad hostelera (etiquetado de alérgenos, precios legales, registro sanitario, etc.).
- La correcta custodia de sus credenciales de acceso.
- Todas las acciones realizadas desde su cuenta, independientemente de quién las ejecute.
- El uso que los clientes finales hagan de la carta digital dentro de los límites razonables del servicio.
- Mantener actualizados los datos de contacto y correo electrónico asociados a la cuenta.
Como responsable del tratamiento de los datos personales de sus clientes finales (reservas, pedidos, reseñas), el usuario asume las obligaciones del responsable conforme al RGPD, en los términos previstos en el Anexo de este documento.
13. Limitación de responsabilidad
Dado el carácter B2B del servicio, y en la máxima medida permitida por la legislación española aplicable, MesaCarta no será responsable de:
- La exactitud, integridad o legalidad del contenido publicado por los usuarios.
- Los perjuicios directos, indirectos, incidentales, especiales o consecuentes derivados del uso o de la imposibilidad de uso del servicio.
- La pérdida de datos del usuario originada por causas ajenas al control razonable de MesaCarta.
- Los daños causados por accesos no autorizados resultantes de la negligencia del usuario en la custodia de sus credenciales.
- La actuación de terceros proveedores de infraestructura, conectividad o servicios auxiliares.
- Las decisiones empresariales tomadas por el usuario basándose en los datos o estadísticas proporcionados por el servicio.
- Los daños producidos por interrupciones del servicio debidas a causas de fuerza mayor.
Límite máximo de responsabilidad
En cualquier caso, la responsabilidad total máxima de MesaCarta frente al usuario por cualquier causa —ya sea contractual, extracontractual o de cualquier otra índole— no excederá del importe total abonado por el usuario a MesaCarta durante los tres meses anteriores al evento que origina la reclamación.
14. Modificación y terminación
14.1 Modificación de los Términos
MesaCarta se reserva el derecho de actualizar estos Términos y su Anexo en cualquier momento. Los cambios sustanciales se comunicarán por correo electrónico a los usuarios registrados con al menos 15 días de antelación a su entrada en vigor, publicando también la nueva versión en esta página con la fecha de actualización. El uso continuado del servicio tras la entrada en vigor de los nuevos Términos implica su aceptación.
14.2 Suspensión y cancelación por parte de MesaCarta
MesaCarta puede suspender o cancelar el acceso de un usuario, con o sin previo aviso según la gravedad del caso, en los siguientes supuestos:
- Incumplimiento de estos Términos o de la Política de Privacidad.
- Impago de la suscripción transcurrido el período de gracia.
- Publicación de contenido ilegal o que cause perjuicio a terceros.
- Actividad sospechosa de fraude o uso fraudulento del servicio.
- Requerimiento de una autoridad competente.
- Cese definitivo de la actividad de MesaCarta.
14.3 Cancelación por parte del usuario
El usuario puede solicitar la cancelación de su cuenta en cualquier momento enviando un correo a legal@mesacarta.com o desde su panel de control (si la funcionalidad está disponible). Tras la cancelación, los datos se conservarán durante el período indicado en la Política de Privacidad y posteriormente serán eliminados de forma irreversible.
15. Ley aplicable y jurisdicción
Estos Términos se rigen e interpretan conforme a la legislación española, y en particular por:
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE).
- Reglamento (UE) 2016/679 General de Protección de Datos (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 7/1998, de 13 de abril, sobre Condiciones Generales de la Contratación.
Para la resolución de cualquier controversia o reclamación derivada de la interpretación, cumplimiento o ejecución de estos Términos, las partes —en su condición de profesionales o empresarios— se someten, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, a los Juzgados y Tribunales de Madrid (España).
Con carácter previo a cualquier acción judicial, las partes se comprometen a intentar resolver amigablemente cualquier desacuerdo a través de los canales de contacto indicados en la sección siguiente.
16. Contacto
Para cualquier consulta, duda o reclamación relacionada con estos Términos:
- Asuntos legales y contractuales: legal@mesacarta.com
- Asuntos de privacidad y protección de datos: privacidad@mesacarta.com
- Soporte general: hola@mesacarta.com
Anexo
Acuerdo de Encargo del Tratamiento (Art. 28 RGPD)
El presente Anexo forma parte integrante de los Términos de Uso y regula la relación entre MesaCarta (en adelante, «el Encargado») y el establecimiento contratante (en adelante, «el Responsable»), en virtud del artículo 28 del Reglamento (UE) 2016/679 (RGPD). La aceptación de los Términos de Uso implica la aceptación íntegra de este Anexo.
A. Objeto y duración
El Encargado tratará los datos personales de los clientes finales del Responsable (comensales, reservantes, autores de reseñas, etc.) por cuenta y siguiendo las instrucciones del Responsable, en el contexto de la prestación del servicio MesaCarta.
La duración del tratamiento coincide con la vigencia del contrato principal entre las partes. A su finalización se procederá conforme a lo dispuesto en la cláusula G de este Anexo.
B. Naturaleza y finalidad
Naturaleza: tratamiento automatizado mediante la plataforma MesaCarta.
Finalidad: permitir al Responsable gestionar la información de sus clientes finales en relación con la consulta del menú, las reservas, los pedidos por mesa, las reseñas y las llamadas al camarero del establecimiento.
C. Tipo de datos y categorías de interesados
Categorías de interesados: clientes y usuarios finales del establecimiento del Responsable.
Tipo de datos personales: nombre, teléfono, dirección de correo electrónico (en su caso), fecha y datos de la reserva, número de comensales, notas del pedido, valoración y comentario de reseñas, número de mesa, marca temporal.
D. Obligaciones del Encargado
El Encargado:
- a)Tratará los datos únicamente conforme a las instrucciones documentadas del Responsable, manifestadas en los Términos de Uso, el presente Anexo y la configuración funcional del servicio.
- b)Garantizará que las personas autorizadas para tratar los datos están sujetas a un compromiso de confidencialidad.
- c)Adoptará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Las medidas concretas se detallan en la Política de Privacidad sección 13.
- d)No recurrirá a otro encargado del tratamiento sin la autorización previa del Responsable. El Responsable, mediante la aceptación de estos Términos, autoriza expresamente el recurso a los subencargados listados en la cláusula F siguiente. El Encargado informará al Responsable de cualquier cambio en dicha lista con antelación razonable, dando al Responsable la posibilidad de oponerse.
- e)Asistirá al Responsable, en la medida de lo posible, para que cumpla con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados.
- f)Asistirá al Responsable en el cumplimiento de las obligaciones de los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información disponible.
- g)Notificará al Responsable sin dilación indebida cualquier violación de la seguridad de los datos personales que afecte a los datos tratados en virtud de este Anexo, conforme al artículo 33.2 del RGPD.
- h)Pondrá a disposición del Responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones del artículo 28 del RGPD.
E. Derechos de auditoría
El Encargado se compromete a colaborar con auditorías razonables solicitadas por el Responsable, con preaviso de al menos treinta (30) días naturales y dentro de los límites de la confidencialidad debida a otros clientes. Las auditorías se realizarán en horario laboral y no podrán comprometer la seguridad ni la disponibilidad del servicio. Los costes derivados serán asumidos por el Responsable, salvo que la auditoría revele un incumplimiento del Encargado.
F. Subencargados autorizados
El Responsable autoriza al Encargado a recurrir a los siguientes subencargados, en los términos descritos en la Política de Privacidad sección 6:
- Supabase Inc. — base de datos Postgres (eu-west-1, Irlanda).
- Vercel Inc. — hosting, almacén de imágenes (Vercel Blob), métricas (Analytics y Speed Insights).
- Stripe Payments Europe Ltd / Stripe Inc. — procesamiento de pagos.
- Resend Inc. — envío de emails transaccionales.
- Upstash Inc. — limitación de intentos (rate limiting).
Los Acuerdos de Encargo del Tratamiento firmados entre el Encargado y cada subencargado, así como las garantías aplicables a las transferencias internacionales de datos (Cláusulas Contractuales Tipo, EU-US Data Privacy Framework cuando proceda), se detallan en la Política de Privacidad secciones 6 y 7.
G. Devolución o supresión de los datos
A la finalización del contrato, y a elección del Responsable, el Encargado:
- Suprimirá los datos personales tratados en virtud de este Anexo, salvo aquellos que el Encargado esté legalmente obligado a conservar.
- O bien los devolverá al Responsable en formato estructurado y legible por máquina.
El Encargado certificará por escrito el cumplimiento de esta cláusula a solicitud del Responsable.
H. Duración, modificación y resolución
Este Anexo permanece en vigor mientras el Responsable mantenga una suscripción activa al servicio MesaCarta. Las modificaciones del Anexo siguen el régimen de modificación de los Términos de Uso (sección 14.1).
I. Ley aplicable
El presente Anexo se rige por la legislación española y el Derecho de la Unión Europea aplicable en materia de protección de datos personales.
J. Contacto
Para cualquier consulta sobre este Anexo o solicitud de copia firmada en PDF, dirigirse a legal@mesacarta.com.