Política de privacidad

Esta política explica cómo se tratan los datos personales en el sitio bookings.rest y en el servicio de reservas Bookings.rest, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Amara, ingeniería de marketing SLU
• NIF / CIF: ESB57196099
• Domicilio: C/ Galileo Galilei, 2 - 07121 Palma (España)
• Contacto para cuestiones de privacidad: info@bookings.rest

2. Dos situaciones distintas

a) Datos de quienes visitan el Sitio, se registran o contratan el servicio. En este caso somos responsables del tratamiento y esta política se aplica íntegramente.

b) Datos de los clientes de los restaurantes, es decir, de las personas que reservan mesa a través del formulario de un restaurante que usa Bookings.rest. En este caso el responsable del tratamiento es el restaurante y Bookings.rest actúa como encargado del tratamiento (véase el apartado 5). Si eres comensal y quieres ejercer tus derechos, dirígete primero al restaurante con el que has reservado.

3. Qué datos tratamos, para qué y con qué base jurídica

Finalidad	Datos	Base jurídica	Conservación
Alta, gestión de la cuenta y prestación del servicio	Nombre y apellidos, correo electrónico, contraseña (almacenada de forma cifrada), datos del restaurante y de la empresa, plan elegido	Ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD)	Mientras dure la relación y, después, bloqueados durante los plazos de prescripción de responsabilidades
Cobro y facturación	Datos de facturación y referencia del pago. Los datos de la tarjeta los gestiona Stripe; no los almacenamos	Contrato (art. 6.1.b) y obligaciones legales fiscales y mercantiles (art. 6.1.c)	Los plazos exigidos por la normativa tributaria y mercantil
Atención de consultas y soporte	Nombre, correo electrónico y contenido del mensaje	Medidas precontractuales o contrato (art. 6.1.b) o interés legítimo en atender tu solicitud (art. 6.1.f)	El tiempo necesario para atenderte y, después, bloqueados durante los plazos legales
Comunicaciones sobre el servicio (verificación del correo, avisos operativos y de seguridad)	Correo electrónico y datos de la cuenta	Ejecución del contrato (art. 6.1.b)	Mientras dure la relación
Seguridad y prevención del abuso (registros de acceso, límites de intentos)	Dirección IP, fecha y hora, datos técnicos del dispositivo	Interés legítimo en proteger el servicio (art. 6.1.f)	El tiempo estrictamente necesario para esta finalidad
Analítica web	Datos de navegación, mediante cookies (véase la Política de cookies)	Consentimiento (art. 6.1.a)	Según la duración de cada cookie

Los datos que se marcan como obligatorios en los formularios son necesarios para prestar el servicio: si no se facilitan, no será posible dar de alta la cuenta. No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.

4. Destinatarios

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones:

• Stripe Payments Europe, Ltd., para el procesamiento de pagos.
• Proveedores de alojamiento y mantenimiento técnico del Sitio.
• Proveedores de envío de correo electrónico transaccional (verificación de cuentas, avisos y confirmaciones).
• Proveedores de copias de seguridad del Sitio.
• MalCare, servicio de seguridad y detección de malware del Sitio, que puede tratar datos técnicos como direcciones IP.
• Google Ireland Limited / Google LLC, para la analítica web (Google Analytics), solo si aceptas las cookies analíticas.
• Google Fonts: el Sitio carga tipografías e iconos desde servidores de Google, que reciben tu dirección IP al hacerlo.

También podemos comunicar datos a las administraciones públicas, jueces y tribunales cuando exista una obligación legal.

5. Los restaurantes y sus clientes: Bookings.rest como encargado del tratamiento

Cuando un restaurante usa Bookings.rest para gestionar sus reservas, los datos de sus clientes (nombre, correo, teléfono, fecha, hora y número de comensales, observaciones y, en su caso, pagos o garantías) los trata Bookings.rest por cuenta del restaurante, que es el responsable y quien decide para qué y cómo se usan. En ese papel Bookings.rest:

• trata los datos únicamente siguiendo las instrucciones documentadas del restaurante;
• garantiza que las personas autorizadas para tratarlos están sujetas a confidencialidad;
• aplica medidas técnicas y organizativas de seguridad adecuadas (apartado 8);
• recurre a subencargados (por ejemplo, para pagos y alojamiento) con las garantías exigidas por el RGPD;
• ayuda al restaurante a atender los derechos de las personas afectadas;
• al terminar el servicio, suprime o devuelve los datos según indique el restaurante, salvo obligación legal de conservarlos.

El encargo se regula en un contrato de encargo del tratamiento conforme al artículo 28 del RGPD, que el restaurante puede solicitar escribiendo a info@bookings.rest.

Los restaurantes pueden registrar datos como alergias o intolerancias alimentarias, que pueden considerarse datos de salud. Corresponde al restaurante contar con una base legitimadora para tratarlos e informar a sus clientes. Bookings.rest no usa estos datos para fines propios.

6. Transferencias internacionales

Algunos proveedores, como Stripe, pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo, junto con las garantías adicionales que procedan.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento los consentimientos que hayas dado (sin que ello afecte a la licitud del tratamiento previo), escribiendo a info@bookings.rest e indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo de un mes, ampliable en los casos que prevé la ley.

Si consideras que tus datos no se tratan correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: conexión cifrada (HTTPS), control de acceso por roles, almacenamiento cifrado de contraseñas y credenciales sensibles, limitación de intentos de acceso y delegación de los datos de tarjeta en Stripe, que no se almacenan en nuestros sistemas.

9. Menores de edad

El servicio está dirigido a profesionales de la restauración. No tratamos conscientemente datos de menores de edad en el registro de cuentas.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente es la publicada en el Sitio, con su fecha de actualización.