Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sistema de reservas es el restaurante en el que realizas la reserva (en adelante, el «Restaurante»), cuyos datos identificativos y de contacto figuran en su página de reservas y en el correo de confirmación. Qomanda, el software de gestión de reservas desarrollado y operado por ALTURE DIGITAL SL, actúa como encargado del tratamiento por cuenta del Restaurante, conforme al artículo 28 del RGPD, y trata los datos únicamente siguiendo sus instrucciones.

2. Qué datos tratamos y con qué finalidad

• Datos de la reserva (nombre, teléfono, email, número de comensales, fecha, hora, comentarios): para gestionar tu reserva, contactarte sobre ella y enviarte la confirmación/recordatorio. Base legal: ejecución de la reserva (contrato) e interés legítimo del Restaurante.
• Alergias e intolerancias (si las indicas): son datos de categoría especial (salud) y solo se tratan para poder atender tu solicitud durante el servicio, con tu consentimiento explícito al facilitarlos. Puedes no indicarlos.
• Comunicaciones comerciales: solo si das tu consentimiento específico, para enviarte novedades u ofertas del Restaurante.

3. Conservación

Conservamos tus datos durante el tiempo necesario para gestionar tu reserva y tu historial como cliente, y posteriormente bloqueados durante los plazos legales aplicables. Los datos de alergias se conservan solo el tiempo imprescindible para el servicio.

4. Destinatarios y subencargados

No vendemos ni cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como subencargados del tratamiento, sujetos a contrato conforme al artículo 28 del RGPD y a instrucciones documentadas:

• Supabase — base de datos y autenticación. Alojamiento en la Unión Europea (Frankfurt, Alemania).
• Vercel — alojamiento y ejecución de la aplicación. Procesamiento en la región europea (Frankfurt).
• Resend — envío de los correos transaccionales (confirmación, recordatorio, cancelación). Proveedor con sede en EE. UU.
• Stripe — procesamiento de pagos, únicamente cuando el Restaurante utiliza garantías o depósitos con tarjeta. Proveedor con sede en EE. UU.

Transferencias internacionales: los proveedores situados fuera del Espacio Económico Europeo tratan los datos amparados por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y por medidas complementarias de seguridad. El grueso de los datos (reservas, clientes y configuración) se almacena en servidores ubicados en la Unión Europea.

Además, los datos de tu reserva son accesibles para el personal autorizado del propio Restaurante, que es el responsable del tratamiento.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento, dirigiéndote al Restaurante a través de los datos de contacto que figuran en su página de reservas o en el correo de confirmación. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos (cifrado en tránsito, control de acceso por restaurante y copias de seguridad).