Política de privacidad

1. Responsable del tratamiento

• Responsable: Hostelería Dávoli, S.L. (Dávoli)
• NIF: B75300053
• Domicilio: Plaza de Luis Carreño, 7, 28750 San Agustín del Guadalix (Madrid)
• Contacto para protección de datos: restaurantedavoli@gmail.com · 918 98 62 08

2. Qué datos tratamos y de dónde proceden

Todos los datos nos los facilitas tú al usar el sitio web. No compramos datos ni los obtenemos de terceros.

• Al hacer un pedido: nombre, teléfono, correo electrónico, dirección de entrega con sus indicaciones (piso, puerta, portal), notas que añadas, los productos elegidos y los importes.
• Al reservar mesa: nombre y apellido, teléfono, correo electrónico, fecha, hora, número de personas y comentarios.
• Si hiciste pedidos en nuestra tienda online anterior: un resumen de ellos (cuántos fueron, las fechas del primero y del último, el importe total y el nombre y el teléfono que usaste), que nos facilitaste al pedir allí.
• Al contactar con nosotros: los datos que incluyas en tu mensaje.
• Datos de pago: no recogemos ni almacenamos los datos de tu tarjeta. Los introduces directamente en la pasarela de pago de Redsys, y nosotros solo recibimos el resultado de la operación (autorizada o denegada), su referencia y el código de autorización.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador y registros de acceso generados automáticamente por los servidores, con fines de seguridad y funcionamiento del servicio.
• Si aceptas las cookies de análisis: un identificador seudónimo de tu navegador, las páginas que visitas, datos de tu dispositivo y de tu navegador y tu ubicación aproximada (ciudad o región), que Google deduce de tu dirección IP. No incluyen tu nombre, tu teléfono, tu correo ni tu dirección.
• Almacenamiento local: tu navegador guarda en tu propio dispositivo el pedido en curso y tus datos de contacto para agilizar el siguiente pedido, y el enlace de tu último pedido para enseñarte cuántos llevas en la promoción de regalo. Estos datos no se envían a nuestros servidores hasta que confirmas un pedido (del último pedido solo se envía su enlace, para consultar cuántos llevas), y puedes borrarlos desde tu navegador (ver la Política de cookies).

Los datos marcados como obligatorios en cada formulario son necesarios para prestar el servicio: sin ellos no podemos preparar, cobrar o entregar el pedido.

3. Para qué tratamos tus datos y con qué base legal

• Gestionar tus pedidos: prepararlos, cobrarlos, entregarlos o tenerlos listos para recoger, imprimir el ticket de cocina, enviarte por correo la confirmación, avisarte si tenemos que cancelarlo y atender incidencias. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar tus reservas de mesa, incluidos los correos de confirmación, de cambio o cancelación y el recordatorio del día anterior. Base legal: ejecución del contrato o de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Atender tus consultas y solicitudes. Base legal: ejecución del contrato o interés legítimo en responder a quien nos escribe (art. 6.1.b y 6.1.f RGPD).
• Consultar el historial de tus pedidos (cuántos llevas, cuándo y qué pediste), también los de nuestra tienda online anterior, para reconocerte y atenderte mejor, por ejemplo cuando nos llamas. No lo usamos para enviarte publicidad. Base legal: interés legítimo (art. 6.1.f RGPD).
• Gestionar la promoción de regalo de los pedidos online, cuando esté en marcha: contar los pedidos válidos de cada correo electrónico y añadir el regalo al pedido que completa cada tarjeta. Base legal: ejecución del contrato (art. 6.1.b RGPD), según las condiciones de la promoción.
• Cumplir obligaciones legales, en particular fiscales, contables y de consumo (art. 6.1.c RGPD).
• Garantizar la seguridad del sitio web y prevenir el fraude, incluidas las comprobaciones automáticas de la dirección y de la zona de reparto. Base legal: interés legítimo (art. 6.1.f RGPD).
• Medir de forma agregada cómo se usa el sitio web (visitas, páginas vistas, pedidos y reservas completados) para mejorarlo, solo si aceptas las cookies de análisis, sin Google Signals ni funciones de publicidad. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras en «Configurar cookies», al pie de cada página.
• Enviarte comunicaciones comerciales solo si nos das tu consentimiento expreso (art. 6.1.a RGPD). Actualmente no enviamos comunicaciones comerciales.

No elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. La comprobación de si tu dirección está dentro de una zona de reparto es una operación geográfica automática sin perfilado.

4. Con quién compartimos tus datos

No vendemos ni cedemos tus datos con fines comerciales. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento bajo contrato, o que son responsables independientes en su ámbito:

• Supabase, Inc.: base de datos y autenticación. Los datos se alojan en servidores de la Unión Europea (Irlanda).
• Vercel, Inc.: alojamiento y entrega del sitio web. Puede implicar transferencias a Estados Unidos amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Redsys Servicios de Procesamiento, S.L. y la entidad bancaria: pasarela de pago con tarjeta. Tratan tus datos de pago como responsables independientes, conforme a sus propias políticas.
• Servicios de autocompletado de direcciones: Google Ireland Limited (Google Places API), cuando esté activo, y el Instituto Geográfico Nacional (CartoCiudad). Solo reciben el texto de la dirección que escribes, para sugerirla y localizarla en el mapa; no reciben tu nombre ni otros datos.
• PrintNode Ltd (Reino Unido): impresión de los tickets del pedido en el restaurante. Recibe los datos del pedido necesarios para prepararlo y entregarlo.
• Resend, Inc. (Estados Unidos): envío de los correos electrónicos de los pedidos y de las reservas. Recibe tu correo y el contenido del pedido o de la reserva para enviarte la confirmación y los demás avisos.
• Google Ireland Limited (Google Analytics), solo si aceptas las cookies de análisis: mide las visitas como encargado del tratamiento. Recibe los datos de navegación descritos arriba, nunca tu nombre, tu teléfono, tu correo ni tu dirección.
• Administraciones públicas, jueces y tribunales cuando exista una obligación legal.

5. Transferencias internacionales

Nuestra base de datos está en la Unión Europea. Algunos proveedores (alojamiento, envío de correos, autocompletado de direcciones y, si aceptas las cookies de análisis, Google Analytics) pueden tratar datos desde Estados Unidos. En esos casos exigimos garantías adecuadas conforme al capítulo V del RGPD: certificación en el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. Puedes pedirnos información sobre estas garantías en la dirección de contacto.

Los datos de análisis que Google trate en Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU.

El servicio de impresión de tickets (PrintNode) es una empresa del Reino Unido, país que cuenta con una decisión de adecuación de la Comisión Europea.

6. Cuánto tiempo conservamos tus datos

• Pedidos, también el resumen de los de nuestra tienda online anterior: mientras dura la relación y, después, bloqueados el tiempo necesario para atender posibles responsabilidades y obligaciones fiscales y mercantiles (hasta 6 años).
• Reservas: hasta un año después de la fecha de la reserva. Pasado ese plazo se borran tu nombre, tu teléfono, tu correo y tus comentarios.
• Consultas: hasta resolverlas y, como máximo, un año.
• Registros técnicos de acceso: como máximo 12 meses.
• Datos de análisis (si aceptas las cookies): Google Analytics los conserva 14 meses. Sus cookies caducan a los 13 meses de tu última visita.
• Datos de contacto para comunicaciones comerciales (si las autorizas): hasta que retires el consentimiento.

Transcurridos esos plazos, los datos se suprimen o se anonimizan.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado sin que ello afecte a la licitud del tratamiento anterior.

El consentimiento para las cookies de análisis se retira en «Configurar cookies», al pie de cada página; al hacerlo borramos sus cookies de tu navegador.

Para ejercerlos, escríbenos a restaurantedavoli@gmail.com indicando en el asunto "Protección de datos" y el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, calle Jorge Juan 6, 28001 Madrid).

8. Menores de edad

El servicio de pedidos está dirigido a personas mayores de 18 años. Los menores de 14 años no pueden facilitarnos datos personales. Si detectamos datos de un menor sin la autorización de sus padres o tutores, los eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS), control de acceso a la base de datos por roles, registro de accesos, copias de seguridad y ausencia de almacenamiento de datos de tarjeta. Solo el personal que necesita los datos para preparar y entregar los pedidos accede a ellos.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio, los proveedores o la normativa. La versión vigente es la publicada en esta página, con su fecha de última actualización. Si el cambio fuera relevante para un tratamiento en curso, te lo comunicaremos.