Política de privacidad

Responsable del tratamiento

[Pendiente: razón social], con NIF [Pendiente: NIF/CIF] y domicilio en [Pendiente: domicilio social]. Contacto para protección de datos: [Pendiente: email].

Qué datos tratamos, para qué y durante cuánto tiempo

• Reservas. Nombre, teléfono, día, hora, número de personas y notas, para gestionar tu solicitud y avisarte de cualquier cambio. Base legal: las medidas precontractuales que solicitas (art. 6.1.b RGPD). Los conservamos 12 meses desde la fecha de la reserva.
• Alergias y otros datos de salud. Si los indicas en las notas de la reserva, los tratamos con tu consentimiento explícito (art. 9.2.a RGPD) únicamente para atenderte, y los borramos después del servicio. Puedes retirar el consentimiento en cualquier momento.
• Pedidos para recoger o desde la mesa. El nombre que indicas y el contenido del pedido, para prepararlo y entregártelo. Base legal: la ejecución del contrato (art. 6.1.b RGPD).
• Pagos y facturación. Si pagas online, el pago lo procesa Stripe: nosotros no vemos ni guardamos los datos de tu tarjeta. Los tickets y facturas se conservan los plazos que exige la normativa fiscal y mercantil (4 a 6 años). Base legal: obligación legal (art. 6.1.c RGPD).
• Llamadas y mensajes. Si nos llamas o escribes, usamos tus datos solo para responderte.

Los datos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud. No usamos tus datos para publicidad, no los cedemos a terceros salvo obligación legal y no tomamos decisiones automatizadas.

Proveedores que tratan datos por nuestra cuenta

• Vercel Inc.: alojamiento de la web, con servidores en Dublín (Irlanda).
• Supabase Inc.: base de datos de reservas, pedidos, carta y eventos, alojada en Dublín (Irlanda).
• Stripe Payments Europe Ltd.: pagos online.
• OpenFreeMap: sirve el mapa de ubicación; al cargarlo recibe tu dirección IP, pero no instala cookies.

Vercel, Supabase y Stripe pertenecen a grupos de EE. UU. y pueden acceder a datos desde allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a [Pendiente: email]. Si consideras que no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).