Aviso de privacidad

BORRADOR / DRAFT, pending review. Texto de prueba en revisión: todavía no es un texto legal definitivo.

Información básica

Responsable: el restaurante titular de esta web. Su nombre o razón social, NIF, domicilio y contacto aparecen en «Datos del titular», al final de esta página, y en el aviso legal.

Finalidad: preparar, cobrar y entregar tu pedido y tenerte informado de su estado. Solo si tú lo aceptas, enviarte novedades y ofertas del restaurante.

Legitimación: el contrato de compra que haces con el restaurante, sus obligaciones legales y, para las ofertas, tu consentimiento.

Destinatarios: el proveedor de la plataforma de pedidos que hace funcionar esta web, que trata los datos por cuenta del restaurante, y los proveedores que este utiliza (pago, alojamiento y envío de correos). No se venden tus datos ni se ceden a terceros para que hagan publicidad.

Derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento. Puedes reclamar ante la Agencia Española de Protección de Datos.

Información adicional: la tienes a continuación.

1. Quién es el responsable

El responsable del tratamiento es el restaurante titular de esta web, que es también quien te vende. Sus datos de identidad y de contacto están en «Datos del titular», al final de esta página, y en el aviso legal. Para cualquier cuestión sobre tus datos, escribe al correo que figura allí.

Esta web funciona sobre una plataforma de pedidos de un proveedor tecnológico, indicado en el pie de página. Ese proveedor actúa como encargado del tratamiento: trata los datos solo por cuenta del restaurante, siguiendo sus instrucciones y con un contrato de encargo conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD). No los usa para fines propios.

Si creas una cuenta de cliente o entras con ella, los datos de la cuenta los trata el proveedor de la plataforma como responsable, y se rigen por la información de privacidad que se te muestra al crearla. Este texto trata solo de tus pedidos en este restaurante.

2. Qué datos tratamos

Datos de contacto: nombre, apellidos, correo electrónico y teléfono.

Datos del pedido: los productos, el importe, la forma de pago, la forma y la hora de recogida o entrega, la dirección y las indicaciones de entrega, la propina si la das y las notas que escribes para el restaurante.

Datos del pago: el estado del pago y las referencias del cobro y de los reembolsos. Los datos de tu tarjeta los introduces directamente en el formulario del proveedor de pagos: ni el restaurante ni la plataforma los ven ni los guardan.

Permisos: si aceptas recibir ofertas del restaurante, guardamos esa decisión con el texto que aceptaste, la fecha y desde dónde lo hiciste, y también cuándo lo retiras.

Origen de la visita: solo si lo aceptas en la configuración de cookies, el código del enlace por el que llegaste (por ejemplo, un código QR del restaurante) se guarda con el pedido.

Datos técnicos: la dirección IP se usa en el momento para proteger la web frente a abusos y no se guarda junto con tu pedido.

Alergias: si escribes en las notas una alergia o intolerancia, se usa solo para preparar tu pedido y se borra junto con las notas, según el apartado 6. No la escribas si no es necesaria para tu pedido.

No elaboramos perfiles sobre ti ni tomamos decisiones automatizadas que te afecten.

3. Para qué los usamos y con qué base legal

Gestionar tu pedido: recibirlo, prepararlo, cobrarlo, entregártelo o tenerlo listo para recoger, enviarte la confirmación y los avisos de estado, y atender tus consultas y reclamaciones sobre él. Base legal: la ejecución del contrato de compra (artículo 6.1.b RGPD).

Aplicar promociones: si usas un código o una promoción con límites (por ejemplo, un uso por cliente), comprobamos que se cumplen sus condiciones con tus pedidos anteriores en este restaurante. Base legal: la ejecución del contrato (artículo 6.1.b RGPD).

Cumplir obligaciones legales: conservar los registros de las ventas y los cobros que exigen las normas mercantiles y fiscales. Base legal: obligación legal (artículo 6.1.c RGPD).

Defender un cobro: si discutes un cargo con tu banco, el restaurante envía al proveedor de pagos y a tu banco las pruebas del pedido (detalle del pedido, nombre, correo y, si hubo entrega, la dirección). Base legal: el interés legítimo del restaurante en defender sus cobros (artículo 6.1.f RGPD).

Seguridad de la web: limitar peticiones abusivas y detectar errores técnicos. Base legal: el interés legítimo del restaurante en mantener la web segura y en funcionamiento (artículo 6.1.f RGPD).

Enviarte ofertas y novedades del restaurante: solo si marcas la casilla correspondiente, que nunca viene marcada y es independiente de cualquier otra. Base legal: tu consentimiento (artículo 6.1.a RGPD). Puedes retirarlo cuando quieras con el enlace de baja de cada mensaje o escribiendo al restaurante; retirarlo no afecta a lo hecho antes.

Contar visitas: la web cuenta las páginas vistas de forma agregada, por día y tipo de página, sin cookies y sin guardar datos que permitan identificarte. Base legal: el interés legítimo del restaurante en conocer el uso de su web (artículo 6.1.f RGPD).

4. Qué datos son obligatorios

Para pedir necesitamos tu nombre, tu correo y tu teléfono, y en las entregas a domicilio, la dirección. Sin ellos no se puede tramitar el pedido. Todo lo demás es opcional. Recibir ofertas nunca es una condición para pedir.

5. Quién recibe tus datos

El personal del restaurante que gestiona los pedidos. En la pantalla de cocina solo se ve lo necesario para preparar el pedido: tu nombre de pila, la hora y las notas.

El proveedor de la plataforma de pedidos, como encargado del tratamiento, y los subencargados que utiliza para prestar el servicio: proveedor de pagos, alojamiento de la web y de la base de datos, envío de correos electrónicos y registro de errores técnicos. El restaurante puede facilitarte la lista completa si la pides.

El proveedor de pagos (Stripe), para cobrar tu pedido y hacer los reembolsos. Para sus propias obligaciones legales, como la prevención del fraude y del blanqueo de capitales, Stripe trata los datos del pago como responsable independiente, según su propia política de privacidad.

Tu banco y el proveedor de pagos, si discutes un cargo (apartado 3).

Las autoridades y los tribunales, cuando una ley lo exige.

6. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores pertenecen a grupos con sede fuera del Espacio Económico Europeo. Cuando un proveedor trata datos fuera de él, lo hace solo con una garantía del RGPD: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedir al restaurante información sobre la garantía aplicada.

7. Cuánto tiempo los guardamos

Pedidos, cobros y reembolsos: 6 años contados desde el final del año del pedido, como exigen las normas mercantiles y fiscales.

Tus datos de contacto y las notas de tus pedidos: mientras tengas activo el permiso de ofertas del restaurante. Si no lo tienes, 2 años desde tu último pedido o desde que retiraste el permiso. Pasado ese plazo, el restaurante los borra o los bloquea: bloqueados significa que se apartan, nadie del restaurante ni de la plataforma puede usarlos y solo se conservan para atender reclamaciones o requerimientos de autoridades, hasta un máximo de 5 años desde el pedido. Después se suprimen.

Cuando tus datos se suprimen, el pedido se conserva solo como dato anónimo (productos, importes, fecha), sin nada que permita relacionarlo contigo.

Prueba de tu permiso de ofertas: mientras esté activo y 3 años más desde el último envío o desde que lo retiras.

Tus solicitudes de derechos: 3 años desde que se resuelven.

Registro de los correos enviados: 1 año.

8. Tus derechos

Puedes pedir en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a su uso o limitarlo, y recibirlos en un formato estructurado para llevarlos a otro responsable (portabilidad). También puedes retirar tu consentimiento cuando quieras.

Escribe al restaurante, al correo de «Datos del titular». Indica qué pides y el correo con el que hiciste tus pedidos, para que puedan encontrarlos; si hace falta comprobar que eres tú, te lo pedirán. Si escribes al proveedor de la plataforma, este reenviará tu petición al restaurante en un plazo de 2 días hábiles. El restaurante te responde en un plazo de un mes, que puede ampliarse dos meses más en casos complejos; en ese caso te lo dirá.

Algunas peticiones no pueden atenderse del todo mientras un pedido está abierto o hay un cobro en disputa, o mientras la ley obliga a conservar los registros de venta. Te lo explicaremos en la respuesta.

Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

Para pedir y para aceptar ofertas tienes que tener al menos 14 años. Si eres menor de esa edad, pide a tu madre, padre o tutor que haga el pedido.

10. Cambios en este aviso

Si cambia este aviso, publicamos una nueva versión con su fecha de entrada en vigor, que ves al principio de esta página. Si el cambio afecta a cómo usamos datos que ya tenemos, te lo diremos antes de aplicarlo.