Protección de Datos.
Responsable del tratamiento.
En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), te informamos de la identidad del responsable del tratamiento de los datos personales recogidos a través de este sitio web:
Datos que recogemos.
Recogemos y tratamos únicamente los datos personales estrictamente necesarios para prestar los servicios solicitados a través del sitio web. En ningún caso solicitamos datos sensibles ni de categorías especiales sin tu consentimiento explícito.
- Datos de contacto: nombre, apellidos, número de teléfono y dirección de correo electrónico cuando nos contactas por WhatsApp, llamada telefónica o email.
- Datos de reserva: nombre, teléfono, fecha, hora y número de comensales cuando reservas mesa a través del sistema integrado de Reserve with Google.
- Datos de eventos: nombre, empresa (si aplica), teléfono, email, tipo de evento, número de invitados, fecha aproximada y notas adicionales que nos facilitas al solicitar presupuesto para eventos privados o de grupo.
- Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y tiempo de visita. Estos datos se recogen mediante cookies analíticas (Google Analytics) previo consentimiento del usuario.
Finalidad del tratamiento.
Tratamos tus datos personales con las siguientes finalidades, en función del canal por el que nos contactes:
| Finalidad | Datos tratados | Base legal |
|---|---|---|
| Gestión de reservas y comunicaciones del restaurante | Nombre, teléfono, email, fecha y comensales | Ejecución de contrato |
| Gestión de consultas y solicitudes recibidas por WhatsApp, email o teléfono | Nombre, teléfono, email, contenido del mensaje | Consentimiento del interesado |
| Elaboración de presupuestos para eventos privados y grupos | Nombre, empresa, contacto, datos del evento | Medidas precontractuales |
| Análisis estadístico del uso del sitio web | Datos de navegación anonimizados | Consentimiento (cookies) |
| Cumplimiento de obligaciones legales y fiscales | Datos de facturación cuando aplique | Obligación legal |
No utilizamos tus datos para fines publicitarios automatizados ni para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti. Tampoco realizamos elaboración de perfiles comerciales sin tu consentimiento expreso.
Base legal del tratamiento.
El tratamiento de tus datos personales se basa en una o varias de las siguientes bases legales, según el caso:
- Ejecución de un contrato o medidas precontractuales (artículo 6.1.b RGPD), cuando contactas para reservar mesa o solicitar presupuesto para un evento.
- Consentimiento del interesado (artículo 6.1.a RGPD), cuando nos escribes voluntariamente por WhatsApp, email o llamada con una consulta o solicitud.
- Obligación legal (artículo 6.1.c RGPD), cuando estamos obligados a conservar determinados datos por motivos fiscales o contables.
- Interés legítimo (artículo 6.1.f RGPD), cuando es necesario para defender derechos o resolver reclamaciones.
Plazo de conservación.
Conservamos tus datos personales durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos:
- Datos de reserva: durante el tiempo necesario para gestionar la reserva y hasta 30 días después del servicio para resolver posibles incidencias.
- Datos de consultas y eventos: durante el tiempo de la gestión y hasta 1 año después, salvo que el cliente se convierta en habitual o solicite continuar recibiendo información.
- Datos fiscales y contables: durante el plazo legalmente establecido (6 años según el Código de Comercio).
- Datos de navegación: según la duración específica de cada cookie, indicada en nuestra Política de Cookies.
Transcurridos los plazos indicados, los datos se eliminarán o anonimizarán de forma irreversible, salvo que la legislación aplicable exija conservarlos por más tiempo.
Destinatarios de los datos.
No cedemos tus datos personales a terceros, salvo en los casos previstos por ley o cuando es estrictamente necesario para prestar el servicio que has solicitado. Los principales destinatarios son:
- Proveedores de servicios tecnológicos que actúan como encargados del tratamiento: hosting del sitio web, sistema de reservas (Google · Reserve with Google), herramientas de analítica web (Google Analytics), y servicios de email.
- Plataformas de mensajería cuando nos contactas a través de WhatsApp: WhatsApp / Meta Platforms Ireland Limited, que aplica sus propias políticas de privacidad.
- Administración pública en los casos en que exista obligación legal (autoridades fiscales, judiciales o policiales).
Algunos de estos proveedores pueden estar situados fuera del Espacio Económico Europeo (EEE). En estos casos, las transferencias internacionales se realizan al amparo de las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo, decisiones de adecuación de la Comisión Europea, etc.).
Tus derechos.
De acuerdo con el RGPD y la LOPDGDD, en relación con tus datos personales tienes los siguientes derechos:
Cómo ejercer tus derechos.
Puedes ejercer cualquiera de los derechos enumerados anteriormente enviando una solicitud por escrito a través de los siguientes canales:
- Email: hola@aflamas.com con el asunto "Protección de datos".
- Correo postal: Aflamas Restaurant, Carrer de Loreto 32, 08029 Barcelona.
Para ejercer estos derechos, deberás acreditar tu identidad mediante copia de DNI, NIE o documento equivalente. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, prorrogable a dos meses más en casos de especial complejidad.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
Medidas de seguridad.
Aplicamos las medidas técnicas y organizativas apropiadas al nivel de riesgo del tratamiento, según lo previsto en el artículo 32 del RGPD, para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento. Entre estas medidas destacan: cifrado de las comunicaciones mediante SSL/TLS, control de accesos, copias de seguridad periódicas y formación del personal en materia de protección de datos.
Cambios en la política.
Esta Política de Privacidad puede ser modificada en cualquier momento para adaptarla a cambios normativos, evolución del sitio web o nuevas prácticas en el tratamiento de datos. Cualquier modificación será publicada en esta misma página con la fecha actualizada. Te recomendamos revisar esta política periódicamente para estar al corriente de cualquier cambio.