Política de Privacidad

1. Responsable del tratamiento

• Responsable: Gran Ibiza IV
• Domicilio: Calle Barcelona 35, 28937 Móstoles, Madrid
• Contacto para cualquier asunto de privacidad: el teléfono 911691614
• Datos identificativos completos del titular en el Aviso Legal.

2. Qué datos tratamos, para qué y con qué base

Pedidos a domicilio y para recoger

Tratamos su nombre, teléfono, correo electrónico y, si el pedido es a domicilio, la dirección de entrega, además de lo que pide, la forma de pago y los comentarios que añada. Los usamos para preparar y entregar el pedido, llamarle si hay cualquier incidencia y enviarle por correo la confirmación del pedido y, en su caso, el aviso de que se ha entregado o de que se ha cancelado. Base legal: la ejecución del contrato que se forma al hacer el pedido (art. 6.1.b RGPD).

Su usuario de cliente

Con su primer pedido le asignamos un usuario de cliente (por ejemplo, «maria-8h4k2p»), que le enviamos en el correo de confirmación. Escribiéndolo en el carrito puede ver sus últimos pedidos y repetir cualquiera. Ese usuario sólo muestra los productos pedidos, nunca su dirección ni su teléfono. Para asociarlo a su correo guardamos una huella cifrada e irreversible del correo, no el correo en claro. Base legal: la ejecución del contrato (facilitarle el pedido que usted solicita).

Correo tras la entrega

Cuando le entregamos un pedido le enviamos un único correo para preguntarle qué tal ha ido, con un enlace para dejar su opinión en Google si lo desea. Base legal: nuestro interés legítimo en conocer la calidad del servicio (art. 6.1.f RGPD). Si no quiere recibirlo, díganoslo por los medios de contacto de arriba y no se lo enviaremos más. Dejar una opinión en Google es voluntario y se rige por la política de privacidad de Google.

Reservas de mesa

Tratamos su nombre, teléfono, correo electrónico, la fecha, la hora, el número de personas, la zona y, si nos los indica, la ocasión y sus comentarios. Los usamos para guardarle la mesa, enviarle la confirmación, un recordatorio el día anterior y, si hubiera que cancelarla, el aviso. Base legal: la ejecución del contrato de reserva.

Alergias y necesidades especiales

Si en los comentarios de un pedido o de una reserva nos indica una alergia, una intolerancia o una necesidad especial (una silla de ruedas, por ejemplo), la usamos únicamente para atenderle como necesita. Al indicárnosla nos da su consentimiento explícito para ello (art. 9.2.a RGPD). No es obligatorio.

Pedidos desde la mesa (código QR)

Pedir desde la mesa no requiere ningún dato personal: el pedido va asociado a la mesa.

Promociones

Sólo si marca la casilla opcional correspondiente al hacer un pedido o una reserva, podremos enviarle promociones y novedades por correo. Base legal: su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento por los medios de contacto de arriba, sin que ello afecte a sus pedidos.

Ubicación

La web puede pedirle permiso en su navegador para conocer su ubicación y sugerirle el local más cercano. Sólo ocurre si usted lo autoriza, la posición se usa en ese momento y no se guarda. Para saber si su dirección entra en la zona de reparto usamos la dirección que escribe, no su ubicación.

Seguridad y registro de actividad

Para proteger la web y a sus usuarios registramos las acciones relevantes (pedidos, reservas, accesos al panel, errores y avisos de seguridad) junto con la dirección IP desde la que se hacen. En el registro los correos de los clientes aparecen enmascarados. Base legal: nuestro interés legítimo en la seguridad del servicio y la prevención del fraude (art. 6.1.f RGPD). Este registro se borra automáticamente a los 90 días.

Almacenamiento en su navegador

El carrito, sus favoritos, su elección de local, su usuario de cliente y sus preferencias de cookies se guardan en su propio navegador para que no se pierdan al recargar. El detalle está en la Política de Cookies.

3. Con quién se comparten los datos

No vendemos ni cedemos sus datos. Para prestar el servicio usamos proveedores que los tratan por nuestra cuenta, como encargados del tratamiento y con contrato: el alojamiento de la web (Vercel), la base de datos (Neon) y el envío de los correos (Resend). Alguno de ellos puede tratar datos fuera del Espacio Económico Europeo; en ese caso lo hace con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea). El mapa de la página de Contacto lo sirve Google Maps.

No se comparten datos con aplicaciones de mensajería: los pedidos llegan al local por la web y por su impresora de tickets.

4. Cuánto tiempo los conservamos

• Pedidos y reservas: mientras sean necesarios para el servicio y, después, durante los plazos que exigen las normas fiscales y mercantiles (con carácter general, hasta seis años).
• Su usuario de cliente: mientras tenga pedidos asociados, o hasta que nos pida borrarlo.
• Promociones: hasta que retire su consentimiento.
• Registro de actividad y seguridad: 90 días.

5. Sus derechos

Puede acceder a sus datos, rectificarlos, pedir que los borremos, oponerse a un tratamiento, pedir que lo limitemos o que se los entreguemos en un formato portable, escribiendo o llamando por los medios de contacto del apartado 1 (el teléfono 911691614). Le responderemos en el plazo de un mes. Si considera que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

6. Seguridad

La web funciona siempre con conexión cifrada (HTTPS). El acceso al panel del restaurante está limitado a su personal, con contraseñas guardadas cifradas, verificación en dos pasos, bloqueo tras varios intentos fallidos y registro de cada acceso. Cada persona del local sólo ve lo que necesita para su trabajo.

7. Menores de edad

Los pedidos y las reservas de esta web están pensados para personas mayores de edad. No recogemos a sabiendas datos de menores sin el consentimiento de sus padres o tutores.

8. Cambios en esta política

Si cambiamos cómo tratamos sus datos, lo indicaremos aquí con la fecha de la última actualización.