Política de privacidad
Versión 1.1 · actualizado el 2026-10-26
1. Responsables del tratamiento
Para las reservas de mesa, el responsable es pendiente de confirmar. Para las solicitudes de eventos, el responsable es pendiente de confirmar. Para ejercer tus derechos o consultar esta política, escribe a pendiente de confirmar.
2. Datos y finalidades
Tratamos los datos que facilitas para gestionar tu reserva o responder a tu solicitud de evento. En una reserva son: comensales, espacio preferido, día, turno y hora, nombre, teléfono y comentario opcional. En una solicitud de evento son: nombre, teléfono, email, tipo de evento, fecha e invitados aproximados y mensaje opcional.
Para reservar son obligatorios los comensales, el día, el turno y la hora, tu nombre y teléfono. El espacio es una preferencia («Me da igual» si no eliges) y el comentario es opcional. Para solicitar un evento son obligatorios el tipo de evento, tu nombre, teléfono y email; la fecha aproximada, los invitados y el mensaje son opcionales. Sin los datos obligatorios no podemos hacer la reserva ni responder a la solicitud. Si no marcas las casillas de términos y privacidad, el formulario no se envía.
El comentario de la reserva avisa: «No escribas aquí datos de salud. Las alergias díselas al personal al llegar o por teléfono». No pedimos alergias online.
La URL de reserva puede indicar el canal de llegada (por ejemplo, ficha de Google, web o Instagram). Guardamos solo ese canal junto a la reserva, sin cookies. También tratamos los datos necesarios para acreditar los consentimientos y gestionar cambios y cancelaciones.
3. Base jurídica
La gestión de reservas y solicitudes se basa en la aplicación de medidas precontractuales o en la ejecución del servicio que solicitas (art. 6.1.b del RGPD). El registro de las casillas, su versión y la huella del documento permite acreditar el consentimiento cuando corresponda (art. 7.1 del RGPD).
4. Destinatarios, conservación y seguridad
Hostinger presta servicios de alojamiento y correo como encargado del tratamiento. El servidor está en la UE; el país exacto está pendiente de confirmar en hPanel. No se realizan transferencias fuera del Espacio Económico Europeo. No se envían SMS.
- Reservas: 12 meses desde la fecha de la reserva.
- Solicitudes de eventos no contratadas: 12 meses desde el último contacto. Si se contrata el evento, pasa a la gestión del negocio fuera de la web.
- Registro de consentimientos: 3 años desde la última interacción, conforme al art. 72 de la LOPDGDD.
- Teléfonos bloqueados por incomparecencia: 12 meses desde el bloqueo, por interés legítimo (art. 6.1.f del RGPD).
- Para limitar abusos se guarda durante un máximo de 48 horas una huella cifrada (hash) de la IP. Cada reserva guarda también esa huella, nunca la IP, para limitar cuántas reservas pendientes se hacen desde una misma conexión, y se borra con la reserva. También se aplican límites de envíos por IP, campo trampa, tiempo mínimo y una prueba de cálculo sin captcha de terceros.
- Las solicitudes de eventos guardan una huella cifrada (HMAC) de la IP, nunca la IP, para detectar envíos abusivos desde una misma conexión. Se borra con la solicitud.
- Cada reserva guarda un historial de cambios y cancelaciones: quién los hizo (la web, el cliente con su enlace de cancelación o el personal desde el panel), cuándo y qué cambió. Sirve para gestionar la reserva y avisarte por teléfono si el restaurante la cambia o cancela. Se borra con la reserva, a los 12 meses de su fecha.
El borrado de reservas y solicitudes se realiza automáticamente mediante una tarea programada. En cada envío se registran fecha y hora UTC y Europe/Madrid, IP, user agent, formulario de origen, estado separado de cada casilla y versión y hash de los términos y la privacidad aceptados. Las cancelaciones se registran como un evento nuevo.
5. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a pendiente de confirmar. También puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.
6. Cambios en esta política
Si cambia el tratamiento de datos o la normativa aplicable, actualizaremos esta política y su fecha de revisión.