Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

2. Datos que recopilamos

2.1 Datos proporcionados directamente por usted

• Datos de identificación: Nombre, apellidos, DNI/NIE
• Datos de contacto: Dirección email, teléfono, dirección postal
• Datos de la reserva: Preferencias gastronómicas, restricciones alimentarias, número de comensales
• Datos de pago: Información de tarjeta de crédito (procesada por proveedores seguros)
• Comunicaciones: Mensajes, comentarios y consultas que nos envía

2.2 Datos recopilados automáticamente

• Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas
• Cookies y tecnologías similares: Según nuestra Política de Cookies
• Datos de ubicación: Ubicación aproximada basada en IP (si autoriza geolocalización)
• Datos de uso: Interacciones con nuestro sitio web y servicios

2.3 Datos de terceros

• Información de redes sociales (si vincula su cuenta)
• Datos de valoraciones y reseñas públicas
• Información proporcionada por restaurantes socios sobre su experiencia

3. Finalidades del tratamiento

3.1 Prestación de servicios (Base legal: Ejecución del contrato)

• Gestionar reservas y experiencias gastronómicas
• Procesar pagos y facturación
• Proporcionar atención al cliente
• Gestionar cancelaciones y reembolsos

3.2 Comunicación comercial (Base legal: Interés legítimo/Consentimiento)

• Enviar newsletters con nuevas experiencias
• Comunicar ofertas especiales y promociones
• Realizar encuestas de satisfacción
• Información sobre eventos y actividades

3.3 Mejora de servicios (Base legal: Interés legítimo)

• Analizar el uso del sitio web
• Mejorar la experiencia del usuario
• Desarrollar nuevos servicios
• Realizar estudios de mercado

3.4 Cumplimiento legal (Base legal: Obligación legal)

• Cumplir con obligaciones fiscales y contables
• Atender requerimientos de autoridades competentes
• Mantener registros según normativa aplicable

4. Legitimación para el tratamiento

Tratamos sus datos personales basándonos en las siguientes bases legales:

• Consentimiento: Para comunicaciones comerciales y cookies no esenciales
• Ejecución del contrato: Para la prestación de nuestros servicios
• Interés legítimo: Para mejoras del servicio y seguridad
• Obligación legal: Para cumplir con requisitos legales y fiscales

5. Conservación de datos

Conservamos sus datos personales durante los siguientes períodos:

6. Destinatarios de los datos

6.1 Terceros autorizados

Podemos compartir sus datos con las siguientes categorías de destinatarios:

• Restaurantes socios: Para la prestación del servicio contratado
• Proveedores de pago: Para procesar transacciones de forma segura
• Proveedores tecnológicos: Para mantenimiento y hosting de nuestros sistemas
• Servicios de marketing: Para envío de comunicaciones (solo con consentimiento)
• Asesores legales y fiscales: Para cumplimiento de obligaciones legales

6.2 Transferencias internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, garantizamos que:

• La transferencia se realiza a países con decisión de adecuación
• Se han adoptado garantías adecuadas (cláusulas contractuales tipo)
• Se cuenta con certificaciones de privacidad reconocidas

7. Sus derechos

Como titular de los datos, tiene los siguientes derechos:

7.1 Derecho de acceso

Puede solicitar información sobre qué datos personales tratamos sobre usted.

7.2 Derecho de rectificación

Puede solicitar la corrección de datos inexactos o incompletos.

7.3 Derecho de supresión ("derecho al olvido")

Puede solicitar la eliminación de sus datos en determinadas circunstancias.

7.4 Derecho de limitación del tratamiento

Puede solicitar que restrinjamos el tratamiento de sus datos en ciertos casos.

7.5 Derecho de portabilidad

Puede solicitar recibir sus datos en formato estructurado y legible por máquina.

7.6 Derecho de oposición

Puede oponerse al tratamiento basado en interés legítimo o para fines de marketing directo.

7.7 Derecho a no ser objeto de decisiones automatizadas

Puede solicitar no ser objeto de decisiones basadas únicamente en tratamiento automatizado.

7.8 Ejercicio de derechos

Para ejercer estos derechos, puede contactarnos a través de:

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

• Cifrado: Comunicaciones HTTPS y cifrado de datos sensibles
• Control de acceso: Acceso restringido por roles y necesidad
• Formación: Personal formado en protección de datos
• Auditorías: Revisiones periódicas de seguridad
• Respaldo: Copias de seguridad regulares y cifradas
• Detección: Sistemas de monitorización y detección de incidencias

9. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares según se describe en nuestra Política de Cookies. Puede configurar sus preferencias en cualquier momento.

10. Menores de edad

Nuestros servicios están dirigidos a mayores de 18 años. No recopilamos conscientemente datos personales de menores de 14 años sin el consentimiento parental. Si detectamos que hemos recopilado datos de un menor sin autorización, los eliminaremos inmediatamente.

11. Notificación de brechas de seguridad

En caso de brecha de seguridad que pueda suponer un riesgo para sus derechos y libertades, le notificaremos sin dilación indebida según lo establecido en el RGPD.

12. Modificaciones de la política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o por motivos legales. Las modificaciones significativas serán comunicadas por email o mediante aviso prominente en nuestro sitio web.

13. Contacto y reclamaciones

13.1 Delegado de Protección de Datos

Para consultas específicas sobre protección de datos:

13.2 Autoridad de control

Tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos:

14. Normativa aplicable

Esta política se rige por:

• Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD)
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales
• Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico