Política de Privacidad

En cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

• Razón social: Convektion Labs S.L.
• CIF: B-12345678
• Domicilio: Carrer de les Germanies, 10, 46702 Gandia, Valencia, España
• Email: privacidad@tastalasafor.es
• Delegado de Protección de Datos: dpo@tastalasafor.es

2. Datos que recopilamos

Recogemos los siguientes datos personales:

• Datos de registro: nombre, correo electrónico, teléfono y contraseña cifrada.
• Datos de reserva: nombre del comensal, teléfono, email, fecha, hora, número de comensales y preferencias alimentarias.
• Datos de pago: procesados directamente por Stripe, Inc. No almacenamos datos de tarjeta en nuestros servidores.
• Datos de navegación: dirección IP, tipo de dispositivo, navegador y páginas visitadas mediante cookies estrictamente necesarias.
• Reseñas: puntuaciones, comentarios y fotografías publicadas voluntariamente.
• Geolocalización: solo cuando el usuario lo autoriza expresamente para la funcionalidad del mapa.

3. Finalidad del tratamiento

• Gestionar el registro y la cuenta de usuario.
• Procesar y gestionar reservas en restaurantes.
• Enviar confirmaciones, recordatorios y notificaciones push (previo consentimiento).
• Publicar reseñas verificadas sobre restaurantes.
• Generar estadísticas anónimas para los restaurantes adheridos.
• Mejorar la plataforma y la experiencia de usuario.
• Cumplir con obligaciones legales y fiscales.

4. Base legal

• Ejecución del contrato (art. 6.1.b RGPD): gestión de reservas y cuenta de usuario.
• Consentimiento (art. 6.1.a RGPD): notificaciones push, publicación de reseñas.
• Interés legítimo (art. 6.1.f RGPD): mejora del servicio, prevención de fraude.
• Obligación legal (art. 6.1.c RGPD): cumplimiento fiscal y normativo.

5. Destinatarios de los datos

• Restaurantes: reciben los datos de reserva necesarios para la prestación del servicio.
• Stripe, Inc.: procesamiento de pagos (adherido al EU-U.S. Data Privacy Framework).
• Cloudinary Ltd.: almacenamiento de imágenes.
• Resend, Inc.: envío de correos electrónicos transaccionales.
• No vendemos ni cedemos datos personales a terceros con fines comerciales.

6. Transferencias internacionales

Algunos encargados del tratamiento están ubicados fuera del Espacio Económico Europeo (EEE). En todos los casos, las transferencias se amparan en decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo aprobadas.

7. Plazo de conservación

• Datos de cuenta: mientras la cuenta esté activa y hasta 3 años tras su baja.
• Datos de reserva: 5 años por obligaciones fiscales.
• Reseñas: indefinidamente mientras sean públicas, eliminables bajo solicitud.
• Datos de navegación: máximo 13 meses.

8. Derechos del interesado

Puede ejercer sus derechos de:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión (derecho al olvido).
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento.

Para ejercerlos, escriba a privacidad@tastalasafor.es adjuntando copia de su DNI. Responderemos en un plazo máximo de 30 días.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en tránsito, hashing bcrypt para contraseñas, control de acceso basado en roles, copias de seguridad cifradas y auditorías periódicas.

10. Modificaciones

Nos reservamos el derecho a actualizar esta política. Cualquier cambio sustancial se comunicará mediante notificación en la plataforma o por correo electrónico.