Política de privacidad

Reservas

Cuando reservas, guardamos tu nombre, correo, teléfono opcional y los detalles de la reserva (fecha, hora, comensales, zona). Finalidad: gestionar y confirmar tu mesa. Base jurídica: Art. 6.1.b RGPD (contrato).

Plazos: nombre, correo y fecha de la reserva se conservan 3 años (obligaciones mercantiles). Teléfono, notas dietéticas, ocasión y notas internas se eliminan automáticamente 30 días después de tu visita.

Notas dietéticas (Art. 9 RGPD)

La información sobre alergias, intolerancias o normas alimentarias religiosas puede constituir datos de categorías especiales conforme al Art. 9.1 RGPD. Proporcionar esta información es voluntario; la base jurídica es tu consentimiento expreso (Art. 9.2.a RGPD), que otorgas al enviar el formulario. Puedes retirarlo en cualquier momento; estos datos se eliminan automáticamente como máximo 30 días después de tu visita.

Correo transaccional

Los correos transaccionales se envían a través de Resend.com (Resend, Inc., EE. UU.) en virtud de las cláusulas contractuales tipo de la UE y un acuerdo de encargado del tratamiento.

Analytics

Usamos Umami, un software de analítica de código abierto autogestionado. Funciona exclusivamente en nuestro propio servidor de Hetzner en Alemania y no comparte datos con terceros. No instala cookies, no almacena direcciones IP ni crea perfiles entre dispositivos. Solo se registran datos agregados: página visitada, página de origen, región aproximada (país), tipo de dispositivo y navegador.

Hospedaje y base de datos

Este sitio se aloja en Hetzner Online GmbH (Núremberg, Alemania). Las reservas se guardan en una base de datos PostgreSQL autogestionada sobre la misma infraestructura. Cloudflare, Inc. (EE. UU.) actúa como CDN/proxy frente al servidor de origen (transferencia basada en las cláusulas contractuales tipo de la UE).

Encargados del tratamiento

• Hetzner Online GmbH — hosting (DE)
• Cloudflare, Inc. — CDN/Proxy (US/EU, SCCs)
• Resend, Inc. — envío de correo (EE. UU., SCCs, DPA)

Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, portar tus datos y oponerte. Puedes solicitar la supresión a través de la función automatizada en /api/gdpr/delete o escribir a [email protected]. También puedes presentar una reclamación ante la AEPD (aepd.es).