Política de privacidad
Esta política describe cómo La Quisquillosa Playa trata los datos personales de las personas que visitan este sitio web o se ponen en contacto con el establecimiento, en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es el titular del establecimiento identificado en el aviso legal.
- Responsable
- Jorge Cabezas Catalán (autónomo)
- NIF
- 44651787R
- Nombre comercial
- La Quisquillosa Playa
- Dirección
- Calle San Millán 5, 6.º C, 29013 Málaga, Málaga, España
- Correo electrónico
- laquisquillosaplaya@gmail.com
- Teléfono
- +34614441588
Categorías de datos que tratamos
En función de la interacción del usuario con el sitio y con el establecimiento, podemos tratar las siguientes categorías de datos:
- Datos de navegación
- Dirección IP, identificador de navegador (user-agent), fecha y hora de la visita, páginas consultadas, idioma de navegador y país aproximado. Procesados por nuestro proveedor de hosting como encargado del tratamiento.
- Preferencia de idioma
- Idioma seleccionado manualmente por el usuario, almacenado en la cookie técnica lq-lang descrita en la política de cookies.
- Datos de reserva (servicio futuro)
- Cuando se habilite un formulario de reservas: nombre, teléfono o correo electrónico, fecha y hora deseadas, número de comensales y peticiones especiales del usuario (alergias, intolerancias, celebraciones).
- Datos de comunicación
- Datos contenidos en los mensajes que el usuario nos dirija por correo electrónico, WhatsApp o teléfono: nombre, contacto y el contenido del mensaje.
Finalidades del tratamiento
Tratamos los datos para las siguientes finalidades, sin que en ningún caso se utilicen para finalidades incompatibles con las recogidas en el momento de la recogida (principio de limitación de la finalidad, artículo 5.1.b RGPD):
- Garantizar el funcionamiento técnico del sitio, su seguridad y la prevención de actividades fraudulentas o abusivas.
- Recordar la preferencia de idioma del usuario entre visitas.
- Gestionar las solicitudes de reserva que el usuario nos remita, comunicarnos con él para confirmarla, modificarla o cancelarla y prestar el servicio reservado.
- Atender las consultas, sugerencias o reclamaciones que el usuario nos haga llegar.
- Cumplir las obligaciones legales que recaen sobre el titular, en particular las de naturaleza fiscal y contable.
Base jurídica del tratamiento
Cada tratamiento se ampara en una base jurídica concreta del artículo 6 RGPD:
- Datos de navegación
- Interés legítimo del responsable en garantizar la seguridad de la red y de la información (artículo 6.1.f RGPD), tras la realización del correspondiente análisis de ponderación.
- Cookie de idioma
- Prestación de un servicio expresamente solicitado por el usuario (artículo 6.1.b RGPD); la cookie está exenta del deber de consentimiento conforme al apartado 4.1.b de la Guía sobre el uso de cookies de la AEPD (julio 2023).
- Gestión de reservas
- Ejecución de medidas precontractuales a petición del interesado y, en su caso, ejecución del propio contrato de prestación del servicio de restauración (artículo 6.1.b RGPD).
- Datos de salud (alergias e intolerancias)
- Consentimiento explícito del interesado para el tratamiento de categorías especiales de datos (artículos 6.1.a y 9.2.a RGPD).
- Comunicaciones por email u otros canales
- Consentimiento del interesado al iniciar la comunicación (artículo 6.1.a RGPD).
- Obligaciones legales
- Cumplimiento de obligaciones legales aplicables al responsable (artículo 6.1.c RGPD).
Plazos de conservación
Conservamos los datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para atender las posibles responsabilidades derivadas:
- Datos de navegación
- Hasta 12 meses desde la visita, salvo necesidad de conservación para investigar un incidente de seguridad.
- Cookie de idioma
- Hasta 1 año desde la última visita; el usuario puede borrarla en cualquier momento desde su navegador.
- Datos de reservas
- 1 año desde la fecha del servicio, salvo que formen parte de documentos contables o fiscales, en cuyo caso se conservan durante el plazo legalmente exigible (4 años, artículo 66 de la Ley 58/2003 General Tributaria).
- Comunicaciones
- Hasta la resolución de la consulta y, posteriormente, durante 1 año adicional, salvo que sean necesarias para acreditar el cumplimiento de obligaciones legales.
Destinatarios y encargados de tratamiento
No cedemos los datos personales a terceros con fines comerciales. Únicamente accederán a los datos los prestadores de servicios estrictamente necesarios para el funcionamiento del sitio y la gestión del negocio, con los que mantenemos los correspondientes contratos de encargado del tratamiento conforme al artículo 28 RGPD:
- Vercel Inc. (Estados Unidos)
- Hosting del sitio web. Encargado del tratamiento. Adherido al EU-US Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y respaldado por las Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/914.
- Google Ireland Ltd. / Google LLC (Estados Unidos) — Google Maps
- Solo si el usuario consiente la carga del mapa interactivo. En ese momento se establece conexión con Google, que actúa como responsable independiente conforme a su propia política de privacidad. Sin consentimiento previo no se transmite ningún dato a Google.
- Meta Platforms Ireland Ltd. (Irlanda) / WhatsApp
- Solo si el usuario pulsa el botón de reserva por WhatsApp; en ese momento abandona este sitio y resulta de aplicación la política de privacidad de WhatsApp/Meta.
- Operadores de telecomunicaciones
- Si el usuario realiza una llamada al teléfono publicado; resulta de aplicación la regulación sectorial correspondiente.
- Asesoría fiscal y contable
- Para el cumplimiento de obligaciones legales de facturación, fiscales y contables, en la medida en que los datos formen parte de documentos sujetos a esas obligaciones.
Transferencias internacionales de datos
El alojamiento del sitio puede implicar el almacenamiento o tratamiento de datos en servidores ubicados fuera del Espacio Económico Europeo, en concreto en Estados Unidos a través de Vercel Inc. Asimismo, si el usuario consiente la carga del mapa interactivo, sus datos de conexión (incluida la dirección IP) se comunican a Google LLC en Estados Unidos. Ambas entidades están adheridas al EU-US Data Privacy Framework y, con carácter complementario, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea. No se realizan otras transferencias internacionales de datos.
Derechos del interesado
En su condición de interesado, la normativa de protección de datos le reconoce los siguientes derechos, que puede ejercer de forma gratuita en cualquier momento:
- Acceso
- Obtener confirmación sobre si tratamos datos personales que le conciernen y, en su caso, una copia de los mismos (artículo 15 RGPD).
- Rectificación
- Solicitar la corrección de datos inexactos o incompletos (artículo 16 RGPD).
- Supresión ("derecho al olvido")
- Solicitar la supresión de los datos cuando ya no sean necesarios para la finalidad para la que se recogieron, retire su consentimiento u otros supuestos previstos en el artículo 17 RGPD.
- Limitación
- Solicitar la limitación del tratamiento en los supuestos del artículo 18 RGPD.
- Portabilidad
- Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable (artículo 20 RGPD).
- Oposición
- Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular (artículo 21 RGPD).
- Decisiones automatizadas
- No ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles (artículo 22 RGPD). No realizamos este tipo de tratamientos.
- Retirada del consentimiento
- Cuando el tratamiento se base en su consentimiento, retirar éste en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
Cómo ejercer sus derechos
Puede ejercer cualquiera de los derechos anteriores enviando una comunicación a laquisquillosaplaya@gmail.com o por correo postal a Calle San Millán 5, 6.º C, 29013 Málaga, indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento equivalente que acredite su identidad. Daremos respuesta en el plazo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses en caso de especial complejidad o número elevado de solicitudes, previa notificación al interesado (artículo 12.3 RGPD).
Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es; sede electrónica sedeagpd.gob.es), sin perjuicio de cualquier otro recurso administrativo o judicial.
Menores de edad
Este sitio web no está dirigido a menores de 14 años, ni recaba conscientemente datos de menores de dicha edad sin el consentimiento de los titulares de la patria potestad o tutela (artículo 7 LOPDGDD). En caso de que detectemos el tratamiento inadvertido de datos de un menor de 14 años sin el consentimiento exigible, procederemos a su supresión inmediata.
Decisiones automatizadas y elaboración de perfiles
No realizamos tratamientos basados en decisiones automatizadas con efectos jurídicos sobre el interesado ni efectuamos elaboración de perfiles. Tampoco transmitimos datos a terceros para finalidades publicitarias.
Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento (artículo 32 RGPD), incluyendo el cifrado de las comunicaciones mediante TLS, el control de accesos a los sistemas y la formación del personal con acceso a datos personales. Si se produjera una violación de seguridad que entrañara riesgo para los derechos y libertades de las personas, lo notificaremos a la AEPD y, en su caso, a los afectados, en los términos de los artículos 33 y 34 RGPD.
Modificaciones de esta política
Esta política puede ser actualizada para reflejar cambios normativos, nuevas funcionalidades del sitio o cambios en la organización del responsable. La fecha de la última versión figura al inicio del documento. En caso de modificaciones sustanciales, lo comunicaremos de forma destacada en el propio sitio.