Política de privacidad

Esta página explica qué datos personales se tratan a través de esta web, para qué, durante cuánto tiempo, quién más los ve y qué puedes exigir en cualquier momento. Se aplica el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.

Quién es el responsable

• Responsable: Rodeiro da Costa, S.L. (El Labriego)
• CIF: B85983435
• Domicilio: C. de las Veneras, 4, 28013 Madrid
• Correo electrónico: info@ellabriego.es
• Teléfono: 915 59 24 07

No hay delegado de protección de datos designado, porque la actividad no lo exige. Para cualquier cuestión sobre tus datos, el correo de arriba es el canal.

Esta web no tiene formularios

Conviene decirlo de entrada: en ellabriego.es no hay ningún formulario. No se recogen datos escribiendo en esta web. Los datos llegan por otras vías, que son las que se explican a continuación.

Qué datos se tratan y por qué

Reservas en línea

El botón de reservar abre la plataforma de reservas de Google, en una ventana aparte. La reserva se formaliza allí, bajo las condiciones y la política de privacidad de Google, y el restaurante recibe después los datos necesarios para guardar la mesa: nombre, teléfono, fecha, hora y número de comensales.

Sobre esos datos recibidos, la base legal es la ejecución de la reserva, según el artículo 6.1.b del Reglamento. Lo que ocurra dentro de la plataforma de Google se rige por las condiciones de Google, no por esta política.

Reservas, pedidos y consultas por teléfono

Al llamar se tratan el nombre, el teléfono y los detalles de lo que pidas o preguntes: día, hora, comensales, menú o cualquier indicación que quieras dejar, por ejemplo una alergia o una preferencia de mesa. Se usan para atender la reserva o la consulta. La base legal es la ejecución del contrato o de la relación precontractual, artículo 6.1.b.

Consultas por correo electrónico

Si escribes a info@ellabriego.es se tratan los datos que facilites y el contenido de tu mensaje, con el fin de responderte. La base legal es tu consentimiento al dirigirte al restaurante y el interés legítimo en atender a quien pregunta, artículos 6.1.a y 6.1.f.

Grupos y celebraciones

Los presupuestos para grupos se tratan por teléfono o por correo. Se manejan los datos de contacto de la persona que organiza y los detalles del evento: fecha, número de personas, menú y necesidades particulares. Base legal: relación precontractual y ejecución del contrato, artículo 6.1.b.

Medición y análisis de la web

Con tu permiso se usan herramientas de terceros que registran visitas y uso de la web. La base legal es tu consentimiento, artículo 6.1.a, que puedes retirar cuando quieras. El detalle está en la política de cookies. Sin ese permiso no se activan.

Medición de audiencia propia

Además de lo anterior, la web lleva un contador propio que no usa cookies ni guarda nada en tu navegador, y que funciona también si rechazas el aviso de cookies. Registra la página vista, el dominio desde el que llegas, el tipo de dispositivo, el idioma del navegador, el tiempo de carga y si pulsas el teléfono, el correo o el botón de reservar.

No se guarda tu dirección IP en ningún momento. Para no contarte dos veces el mismo día se calcula un resumen criptográfico con una clave aleatoria que cambia cada noche y no se conserva, de modo que al día siguiente es imposible relacionarte con la visita anterior. Los registros individuales se convierten en contadores cada noche y se destruyen a los dos días; los contadores se conservan un máximo de 25 meses.

El tratamiento es por cuenta exclusiva del restaurante, no interviene ningún tercero, los datos no salen de este servidor, no se cruzan con ningún otro tratamiento y no permiten seguirte en otras webs. La base legal es el interés legítimo en conocer el uso del propio sitio, artículo 6.1.f, y cumple las condiciones de la exención de medición de audiencia de la Agencia Española de Protección de Datos.

Lo que no se hace

• No se envían boletines ni comunicaciones comerciales: no hay lista de correo.
• No se elaboran perfiles ni se toman decisiones automatizadas sobre nadie.
• No se venden ni ceden datos a terceros para sus propios fines.
• No se piden datos de categorías especiales. Si mencionas una alergia al reservar, se trata solo para atenderte y no se conserva más de lo necesario.

Cuánto tiempo se conservan

• Reservas: el tiempo necesario para gestionarlas y un periodo posterior razonable para resolver incidencias o reclamaciones.
• Consultas y presupuestos: mientras dure la conversación y un plazo prudencial después.
• Obligaciones fiscales y contables: los plazos que marque la normativa cuando haya facturación de por medio.
• Datos de medición: los plazos de retención de cada herramienta, indicados en la política de cookies.

Terminados esos plazos, los datos se suprimen o se bloquean hasta que prescriban las acciones que pudieran derivarse.

Quién más accede a los datos

No se comunican datos a terceros salvo obligación legal. Sí intervienen proveedores que prestan servicios necesarios y acceden a los datos por cuenta del responsable, con contrato de encargo de tratamiento:

• El proveedor de alojamiento web, que aloja el sitio y su base de datos.
• El proveedor de correo electrónico, para la gestión de los mensajes recibidos.
• Google Ireland Limited, por la plataforma de reservas, la herramienta de medición y el mapa incrustado.
• Microsoft Ireland Operations Limited, por la herramienta de análisis de uso, si autorizas su carga.

Transferencias fuera de la Unión Europea

Google y Microsoft pueden tratar datos en servidores situados en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EEUU, al que ambas están adheridas, y en su defecto en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si no autorizas las cookies de medición ni las de análisis de uso, esas transferencias no llegan a producirse por esa vía.

Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos se tratan.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: pedir que se conserven pero no se usen mientras se resuelve una discrepancia.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirar el consentimiento: cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.

Escribe a info@ellabriego.es indicando qué derecho ejerces. Puede pedirse alguna comprobación de identidad, solo para asegurar que los datos no se entregan a otra persona. La respuesta llega en el plazo máximo de un mes.

Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid, o en su sede electrónica en aepd.es. Antes, si lo prefieres, puedes escribir al correo de arriba e intentar resolverlo directamente.

Menores

Esta web no está dirigida a menores de 14 años y no se les piden datos. Si detectas que un menor ha facilitado datos sin autorización de quien ejerce su tutela, avísanos y se suprimirán.

Seguridad

El sitio se sirve cifrado mediante HTTPS y se aplican medidas técnicas y organizativas razonables para proteger los datos: accesos limitados a quien los necesita, actualizaciones del software y copias de seguridad. Ningún sistema es infalible, pero si ocurriera una brecha que suponga un riesgo alto para tus derechos, se te comunicará y se notificará a la autoridad de control.

Cambios en esta política

Esta política se revisa cuando cambian los tratamientos, los proveedores o la normativa. Si el cambio afecta a algo que consentiste, se te volverá a preguntar. La versión vigente es siempre la publicada aquí.