1. Política de Privacidad y compromiso del bistró

La presente Política de Privacidad tiene como objetivo explicar cómo Cocinaycartas, bistró & offline card lounge ubicado en España, trata y protege los datos personales de las personas que se relacionan con nuestro establecimiento. Todas las actividades de tratamiento se realizan conforme a la normativa vigente, en especial el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

El tratamiento de datos personales que realizamos se vincula exclusivamente a la gestión de un negocio físico local, orientado a ofrecer servicios de restauración, tapas, vinos y acceso a nuestro salón privado de cartas presencial. No desarrollamos actividad de juego online ni ofrecemos plataformas de apuestas o póker en Internet.

En Cocinaycartas aplicamos el principio de minimización de datos, recabando únicamente la información estrictamente necesaria para gestionar reservas, atender consultas, coordinar eventos presenciales y mejorar la experiencia de quienes nos visitan.

2. Ámbito de aplicación

Esta política se aplica a los tratamientos de datos personales realizados por Cocinaycartas en los siguientes contextos:

• Clientes del bistró y lounge: personas que realizan reservas de mesa, celebraciones privadas, catas, experiencias gastronómicas o que acceden físicamente al salón de cartas offline.
• Visitantes del local: comensales o acompañantes que acuden al establecimiento sin reserva previa, pero cuyo contacto o datos pueden recogerse para gestionar una lista de espera, emitir facturas o atender reclamaciones.
• Usuarios de nuestro portal digital: personas que navegan por el sitio web https://cocinaycartas.com o utilizan los formularios de la web para solicitar información, realizar una reserva, interesarse por nuestros eventos presenciales o contactar con el equipo.

La presente política no se aplica a sitios web de terceros a los que podamos enlazar desde nuestras páginas (por ejemplo, servicios de mapas, redes sociales o plataformas de reseñas). En dichos casos, la información sobre protección de datos se rige por las políticas de cada tercero.

3. Tipos de datos recopilados

Los tipos de datos personales que podemos recopilar, siempre en el marco de la actividad del bistró & lounge físico, son los siguientes:

• Datos identificativos básicos: nombre y apellidos, en su caso alias o nombre con el que desea ser identificado en la reserva o en el salón de cartas.
• Datos de contacto: dirección de correo electrónico, número de teléfono móvil o fijo, y, de forma ocasional, localidad o provincia para la correcta emisión de facturas o comunicaciones informativas sobre cambios de reservas.
• Datos relacionados con reservas y eventos: fecha y franja horaria preferida, número de comensales, preferencias de mesa, participación en experiencias de maridaje o en eventos gastronómicos, así como indicaciones logísticas para grupos.
• Preferencias culinarias y observaciones: intolerancias o alergias alimentarias comunicadas por el cliente, preferencias de menú, notas de maridaje o requerimientos especiales relacionados con la experiencia gastronómica o la comodidad de los participantes.
• Datos vinculados a comunicaciones: contenido de los mensajes que nos envía a través de los formularios de la web, correo electrónico o llamadas telefónicas, así como el histórico de interacción relacionado con la gestión de la reserva o consulta.
• Datos de navegación básicos: información técnica mínima asociada a la visita a nuestro sitio web (como dirección IP acotada, identificadores de dispositivo o registros de acceso) utilizada únicamente para mantener la seguridad, mejorar el funcionamiento del portal y asegurar la correcta visualización de los contenidos.

No solicitamos ni tratamos categorías especiales de datos (salvo información sobre alergias o intolerancias que usted decida comunicarnos para proteger su salud durante su visita) ni elaboramos perfiles de comportamiento con fines comerciales o publicitarios.

4. Uso de los datos personales

Utilizamos los datos personales recabados exclusivamente para fines vinculados a la prestación de nuestros servicios como bistró & lounge físico. En particular, podemos utilizar su información para:

• Gestión de reservas presenciales: registrar, confirmar, modificar o cancelar reservas de mesa, grupos, catas, eventos gastronómicos o acceso al salón de cartas offline.
• Atención de consultas y solicitudes: responder a mensajes recibidos a través del formulario de contacto, de la página de reservas, del correo electrónico o por vía telefónica.
• Organización de eventos y comunicaciones informativas: remitir información puntual sobre cambios relevantes en eventos presenciales para los que se haya inscrito (horario, aforo, condiciones de acceso), siempre en relación con la actividad física del bistró & lounge.
• Emisión de documentación administrativa: gestionar presupuestos, facturas, justificantes de pago y otros documentos necesarios para la prestación del servicio gastronómico o de sala.
• Mejora de la experiencia en el establecimiento: tener en cuenta sus preferencias de sala, de carta, de maridaje o de configuración de la mesa de cartas, cuando usted nos las facilita voluntariamente.
• Seguridad y cumplimiento normativo: conservar determinados datos de contacto o de facturación durante los plazos legalmente establecidos, así como registrar información mínima de acceso a los sistemas informáticos internos para prevenir usos indebidos o accesos no autorizados.

No utilizamos sus datos personales para campañas de publicidad masiva, envío automatizado de newsletters comerciales o elaboración de perfiles de juego, ya que nuestra actividad se limita a la restauración y ocio presencial en un local físico.

5. Legitimación y base legal para el tratamiento

Las principales bases legales que legitiman el tratamiento de sus datos personales en Cocinaycartas son las siguientes:

• Consentimiento explícito (art. 6.1.a RGPD): cuando usted nos facilita voluntariamente sus datos a través de los formularios del sitio web, por correo electrónico, teléfono o de manera presencial en el bistró, para realizar una reserva, solicitar información o inscribirse en un evento.
• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): cuando el tratamiento es necesario para formalizar y gestionar la reserva realizada, prestar el servicio de restauración o acceso a nuestro salón de cartas offline y atender la relación comercial derivada.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando debemos conservar determinados datos para cumplir con la normativa fiscal, contable, de consumo, sanitaria o de seguridad aplicable a establecimientos de hostelería en España.
• Interés legítimo (art. 6.1.f RGPD): para mantener un registro mínimo de comunicaciones relacionadas con incidencias, reclamaciones o necesidades de seguridad del local, siempre ponderando su derecho a la protección de datos y aplicando las garantías adecuadas.

En aquellos casos en los que la base legal sea el consentimiento, usted puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada.

6. Derechos de los usuarios

De conformidad con la normativa española y europea en materia de protección de datos, usted puede ejercer en cualquier momento los siguientes derechos respecto a sus datos personales:

• Derecho de acceso: conocer si tratamos o no sus datos, qué tipo de información tenemos y con qué fines la utilizamos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos que obren en nuestros registros.
• Derecho de supresión (derecho al olvido): pedir que eliminemos sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos o cuando retire su consentimiento, siempre que no exista una obligación legal de conservación.
• Derecho de limitación del tratamiento: solicitar que restrinjamos el uso de sus datos en determinados supuestos (por ejemplo, mientras se verifica la exactitud de la información o el fundamento de una reclamación).
• Derecho de oposición: oponerse a determinados tratamientos basados en el interés legítimo, salvo que existan motivos imperiosos que prevalezcan sobre sus derechos e intereses.
• Derecho a la portabilidad: recibir, cuando proceda, los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable de tratamiento.

El ejercicio de estos derechos es gratuito. Para más información sobre cómo ejercerlos, consulte el apartado Contacto para ejercicio de derechos de esta política.

7. Conservación de datos

Los datos personales recabados por Cocinaycartas se conservan únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron obtenidos y, en su caso, durante los plazos adicionales exigidos por la normativa aplicable.

A modo orientativo, aplicamos los siguientes criterios:

• Datos de reservas y servicios prestados: se conservan mientras dure la relación comercial y, posteriormente, durante los plazos de prescripción legal correspondientes a obligaciones fiscales, contables, de facturación o de atención de posibles reclamaciones.
• Comunicaciones vinculadas a consultas puntuales: se mantienen durante el tiempo estrictamente necesario para resolver la solicitud planteada y un periodo de seguimiento razonable, tras el cual se procederá a su borrado o anonimización.
• Datos asociados a eventos presenciales: se conservan durante el tiempo de organización y desarrollo del evento y, cuando sea necesario, durante los plazos legales de responsabilidad aplicable al organizador.
• Datos de navegación y registros técnicos: se almacenan durante periodos reducidos, suficientes para garantizar la seguridad del sitio web, detectar incidencias técnicas y cumplir con posibles requerimientos de las autoridades competentes.

Una vez superados los plazos indicados y siempre que no exista obligación legal de conservación, los datos serán eliminados de forma segura o anonimizados de manera irreversible, siguiendo protocolos internos que evitan su recuperación posterior.

8. Comunicación y transferencia de datos

Con carácter general, Cocinaycartas no cede ni vende datos personales de clientes, visitantes o usuarios del portal a terceros ajenos al establecimiento.

Solo se podrán comunicar datos personales en los siguientes supuestos:

• Cumplimiento de obligaciones legales: cuando una norma del ordenamiento jurídico español o de la Unión Europea así lo exija (por ejemplo, requerimientos de la Agencia Tributaria, órganos judiciales, Fuerzas y Cuerpos de Seguridad del Estado u otros organismos supervisores).
• Requerimientos administrativos o regulatorios: cuando sea necesario informar a autoridades de consumo, sanitarias o de juego presencial en España, en el marco de inspecciones, reclamaciones o procedimientos administrativos.
• Prestadores de servicios con acceso limitado a datos: en aquellos casos en los que utilicemos proveedores externos (por ejemplo, servicios de alojamiento web o herramientas de gestión interna) que actúan como encargados de tratamiento y que solo pueden acceder a los datos para prestar el servicio contratado, bajo contratos que garantizan la confidencialidad y el cumplimiento del RGPD.

No realizamos transferencias internacionales de datos a países que no ofrezcan un nivel de protección equiparable al de la Unión Europea, salvo que existan garantías adecuadas y se informe debidamente a las personas afectadas, de conformidad con la normativa vigente.

9. Seguridad y protección de la información

Cocinaycartas aplica medidas técnicas y organizativas orientadas a preservar la confidencialidad, integridad y disponibilidad de los datos personales que tratamos. Entre otras, se adoptan las siguientes precauciones:

• Acceso restringido: solo el personal del bistró y del lounge que necesita acceder a los datos para desempeñar sus funciones (reservas, atención en sala, gestión administrativa) cuenta con credenciales específicas.
• Protección de soportes físicos y digitales: se controla el acceso a ordenadores, dispositivos y documentos físicos que puedan contener información personal, evitando su exposición a terceros no autorizados.
• Protocolos internos de confidencialidad: el equipo de Cocinaycartas está sujeto a deberes de secreto profesional y a instrucciones claras sobre el uso correcto de la información de clientes y visitantes.
• Actualización y mantenimiento de sistemas: se adoptan prácticas razonables de actualización de software y sistemas de seguridad para reducir el riesgo de accesos indebidos o pérdida de información.
• Evaluación de incidentes: en caso de detectarse una posible brecha de seguridad que afecte a datos personales, analizaremos su impacto y, en su caso, cumpliremos con las obligaciones de notificación establecidas por el RGPD.

Aunque ninguna medida es absoluta en el entorno digital, trabajamos para que los datos personales tratados en el contexto de nuestro establecimiento físico en España se mantengan protegidos frente a accesos no autorizados, alteraciones indebidas o pérdidas accidentales.

10. Formularios y uso de cookies

Los formularios disponibles en nuestro portal, como los de las secciones de reservas o contacto, están diseñados para solicitar únicamente los datos imprescindibles para gestionar su petición: datos de identificación, información de contacto y detalles básicos de la reserva o consulta.

En relación con las cookies, nuestro sitio web utiliza únicamente las cookies técnicas o funcionales estrictamente necesarias para garantizar el correcto funcionamiento del portal, mejorar la seguridad de la navegación y recordar ciertos ajustes básicos de visualización. No empleamos cookies con fines de publicidad comportamental, creación de perfiles online de juego o seguimiento comercial avanzado.

Para información más detallada sobre el uso de cookies en el sitio web, puede consultar nuestra Política de Cookies, donde se describe con mayor precisión la tipología de cookies utilizadas y las opciones de configuración disponibles.

11. Actualizaciones de la política de privacidad

Cocinaycartas podrá revisar y actualizar en cualquier momento la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, criterios de las autoridades de control o modificaciones en los servicios que ofrece el establecimiento.

En caso de que se introduzcan cambios relevantes que afecten de forma significativa a la manera en que tratamos sus datos personales, lo comunicaremos de forma visible a través de nuestro sitio web https://cocinaycartas.com y, cuando resulte apropiado, mediante avisos en el propio bistró & lounge físico.

Recomendamos consultar periódicamente esta página para mantenerse informado sobre cómo protegemos y utilizamos su información personal.

12. Contacto para ejercicio de derechos y reclamaciones

Si desea ejercer cualquiera de los derechos descritos en esta Política de Privacidad, plantear dudas sobre el tratamiento de sus datos personales o formular una reclamación, puede dirigirse a Cocinaycartas a través de los siguientes medios:

Para tramitar su solicitud de ejercicio de derechos, le recomendamos indicar con claridad el derecho que desea ejercer, así como aportar una copia de un documento acreditativo de su identidad si fuera necesario para verificarla, de acuerdo con la normativa aplicable.

En caso de no estar satisfecho con la respuesta recibida o considerar que sus datos han sido tratados de forma inadecuada, le informamos de que tiene derecho a presentar una reclamación ante la autoridad de control competente en España:

Agencia Española de Protección de Datos (AEPD)
Sitio web: https://www.aepd.es

Sin perjuicio de lo anterior, puede dirigirse en primera instancia a Cocinaycartas para intentar resolver de forma amistosa cualquier incidencia relacionada con el uso de sus datos personales en el contexto de nuestros servicios presenciales.