Política de privacidad

Quién trata tus datos

El responsable del tratamiento es Malaga Nordicalatin Fusion 2004, S.L. (sociedad unipersonal), con los datos de contacto de arriba. Para cualquier cuestión sobre tus datos escríbenos a [email protected].

Qué datos tratamos, para qué y con qué base

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales. No usamos tus datos para publicidad ni se los vendemos a nadie.

Los datos marcados como obligatorios en el formulario de reserva son necesarios para gestionarla: sin ellos no podemos aceptarla.

• Reservas (web, teléfono, WhatsApp o en el local): nombre, teléfono, email, número de comensales, fecha, hora y las notas que añadas. Los usamos para gestionar la reserva: enviarte el código de confirmación, confirmarla, recordártela el día antes, avisarte de cambios o cancelaciones, y saber si llegas tarde o no te presentas. Base: la ejecución del contrato de reserva que nos pides (art. 6.1.b RGPD).
• Alergias e intolerancias: si las indicas en las notas, son datos de salud. Solo los usamos para preparar tu comida con seguridad, y al escribirlas nos das tu consentimiento explícito (art. 9.2.a RGPD). Puedes retirarlo cuando quieras pidiéndonos que las borremos.
• Pedidos y pagos online: los productos pedidos, el importe y el resultado del pago. Los datos de tu tarjeta los introduces en la pasarela de Redsys y nosotros nunca los vemos. Base: ejecución del contrato (art. 6.1.b RGPD).
• Facturación: los datos de los tickets y facturas que la ley nos obliga a emitir y conservar, y a remitir a la Agencia Tributaria (Veri*Factu). Base: obligación legal (art. 6.1.c RGPD).
• Contacto por email o WhatsApp: los datos que nos mandes, para responderte. Base: tu consentimiento al escribirnos y, si es sobre una reserva, la ejecución del contrato.
• Medición de uso de la web: un identificador aleatorio, las páginas que visitas y los botones que pulsas, para mejorar la web. Solo si lo aceptas en el aviso de cookies (art. 6.1.a RGPD). Detalle en la política de cookies.
• Seguridad del servicio: la dirección IP y los datos técnicos de la conexión que registran nuestros servidores y la red de distribución, para evitar abusos y ataques. Base: nuestro interés legítimo en mantener el servicio seguro (art. 6.1.f RGPD).

Cuánto tiempo los guardamos

• Códigos de confirmación de reserva: 30 minutos.
• Reservas y sus notas: hasta 12 meses después de la fecha de la reserva. Las alergias, en cuanto nos pidas que las borremos.
• Tickets, facturas y pagos: 6 años, el plazo que exige la normativa mercantil y fiscal.
• Datos de medición de uso: 13 meses.
• Registros técnicos de seguridad: 30 días, salvo que hagan falta para investigar un incidente.

A quién se comunican

No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para prestar el servicio nos apoyamos en estos proveedores, que tratan los datos solo por cuenta nuestra y con contrato de encargo:

• Cloudflare, Inc.: red de distribución y protección de la web. Puede tratar datos en EE. UU.
• Google (Google Workspace): envío de los emails de reserva. Puede tratar datos en EE. UU.
• Google Fonts: sirve las tipografías de la web, y para ello recibe tu dirección IP. Puede tratarla en EE. UU.
• Redsys Servicios de Procesamiento, S.L. y la entidad bancaria del comercio: cobro con tarjeta y Bizum.

Transferencias internacionales

Cloudflare y Google están adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), reconocido por la Comisión Europea como garantía adecuada, y además firman las cláusulas contractuales tipo de la Comisión.

Si decides escribirnos por WhatsApp o Instagram, esos servicios son de Meta y tratan tus datos según sus propias políticas.

Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, recibirlos en un formato portable y retirar el consentimiento que nos hayas dado, sin que eso afecte a lo tratado antes. Escríbenos a [email protected] indicando qué derecho ejerces; si tenemos dudas razonables sobre tu identidad, te pediremos que la acredites. Te responderemos en un mes como máximo.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

Para reservar o hacer un pedido debes tener al menos 14 años (art. 7 LOPDGDD). Si eres menor de esa edad, pide a tu madre, padre o tutor que lo haga por ti.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada, acceso del personal con usuario propio y solo a lo que necesita, y registro de cambios en las reservas.