Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre cómo tratamos sus datos personales.

1. Finalidades del Tratamiento y Base Jurídica

Tratamos sus datos para las siguientes finalidades, con la base jurídica indicada en cada caso (art. 6 RGPD):

• Gestión de reservas: tramitar su solicitud de reserva de mesa o cita. Base jurídica: ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).
• Pedidos online: procesar y entregar su pedido. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Comunicaciones comerciales: envío de novedades y ofertas, únicamente si usted ha dado su consentimiento explícito marcando la casilla correspondiente. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD). Puede retirar su consentimiento en cualquier momento.
• Funcionamiento técnico del sitio web: cookies técnicas necesarias para el funcionamiento de la plataforma. Base jurídica: interés legítimo (art. 6.1.f RGPD).

2. Datos Personales Recopilados

En función del servicio utilizado, recabamos los siguientes datos:

• Reservas: nombre, teléfono, correo electrónico, fecha y hora, número de comensales y registro de consentimiento (fecha y hora).
• Pedidos online: nombre, dirección de entrega (si aplica), teléfono, correo electrónico y detalle del pedido.
• Cookies técnicas: datos de sesión necesarios para el funcionamiento del sitio (sin finalidad publicitaria).

No recabamos datos de categorías especiales (art. 9 RGPD) ni datos de menores de 14 años. Si detectamos que nos han facilitado datos de un menor, los eliminaremos de inmediato.

3. Plazos de Conservación

Los datos vinculados a reservas y pedidos se conservan durante 3 días desde la fecha del servicio, transcurridos los cuales se eliminan de forma automática, salvo que exista obligación legal de conservarlos por mayor tiempo (p. ej., obligaciones fiscales o contables que pueden requerir hasta 5 años según el art. 66 LGT). Los datos de comunicaciones comerciales se conservan hasta que usted retire su consentimiento.

4. Destinatarios y Transferencias Internacionales

Sus datos pueden ser accedidos por los siguientes proveedores en calidad de encargados del tratamiento:

• Supabase Inc. (base de datos y autenticación) — empresa estadounidense acogida a las garantías adecuadas del art. 46 RGPD mediante cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea. Política de privacidad: supabase.com/privacy.
• Vercel Inc. (alojamiento web) — empresa estadounidense con garantías adecuadas mediante SCCs. Política de privacidad: vercel.com/legal/privacy-policy.

No cedemos sus datos a terceros con fines propios ni los vendemos bajo ningún concepto.

5. Sus Derechos

Puede ejercer en cualquier momento los siguientes derechos ante el responsable del tratamiento:

• Acceso (art. 15 RGPD): obtener confirmación de si tratamos sus datos y una copia de los mismos.
• Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos.
• Supresión (art. 17 RGPD): solicitar el borrado de sus datos cuando ya no sean necesarios.
• Limitación (art. 18 RGPD): solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado y de uso común.
• Oposición (art. 21 RGPD): oponerse al tratamiento basado en interés legítimo.
• Retirada del consentimiento (art. 7.3 RGPD): en cualquier momento y sin efecto retroactivo.

Para ejercer sus derechos, contacte con nosotros en: BarLosAmigos@gmail.com. Responderemos en el plazo máximo de un mes (prorrogable a tres en casos complejos).

6. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos, incluyendo cifrado en tránsito (TLS/HTTPS), control de acceso basado en roles, y eliminación automática de datos conforme a los plazos indicados (art. 32 RGPD).