Política de privacidad

El responsable del tratamiento es RESTAURANT LA MARIA SI ION SRL, con domicilio social en Str. Rotundă nr. 1, bl. Y1B, sc. 2, et. 9, ap. 82, cam. 2, Sector 3, București, CUI 43718579, inscrita en el Registro Mercantil con el n.º J2021002400409, capital social 400 lei, establecimiento (el restaurante): Splaiul Independenței 290, Complejo estudiantil Regie, București.

Para solicitudes sobre tus datos: gdpr@mariasiion.ro, teléfono 0753 473 781.

No te pedimos datos sensibles. Si nos comunicas una alergia o una restricción alimentaria, puede ser información sobre tu salud: la usamos solo para preparar tu comida y para ningún otro fin. Por favor, no introduzcas otros datos sensibles en los campos de observaciones.

• Solicitud de reserva: nombre, teléfono, correo opcional, fecha y hora, personas, zona, ocasión y notas. Finalidad: recibir y confirmar la reserva y contactarte.
• Historial de reservas, visitas, ausencias y preferencias comunicadas. Finalidad: organizar mejor las mesas y reconocer clientes habituales.
• Formulario de contacto: nombre, teléfono y/o correo, asunto y mensaje. Finalidad: responderte. No te suscribimos a boletines.
• Comunicaciones por correo, teléfono o WhatsApp: los datos que nos facilitas. Finalidad: responder a tu solicitud.
• Mensajes de WhatsApp sobre la reserva (confirmación, cambios, recordatorio): solo si marcas esta opción en el formulario. Usamos el número de teléfono y los datos de la reserva.
• Notificaciones push promocionales de la aplicación (eventos, platos nuevos, ofertas): solo con tu consentimiento por separado, dado mediante los interruptores de la aplicación, desactivados por defecto. Conservamos tu elección, la fecha de cada cambio y la versión del texto mostrado, como prueba del consentimiento. Las notificaciones sobre tus reservas no son promocionales.
• Mensajes promocionales por WhatsApp (eventos, artistas invitados, ofertas): solo con tu consentimiento separado, dado mediante la casilla desmarcada por defecto del formulario o mediante el mensaje de confirmación que nos envías por WhatsApp. Conservamos el número de teléfono, el nombre, la fecha, el origen y la versión del texto aceptado como prueba del consentimiento.
• Datos técnicos: dirección IP, navegador y registros del servidor. Finalidad: seguridad, funcionamiento y prevención de abusos.
• Solicitud de un evento privado (desde la aplicación): nombre, correo electrónico o teléfono, fecha, número de invitados, preferencias, presupuesto orientativo, posibles restricciones alimentarias y los mensajes intercambiados con el restaurante. Finalidad: preparar la oferta y el evento, a petición tuya (art. 6.1.b RGPD). Las restricciones alimentarias pueden ser datos de salud: las usamos solo para el evento.
• Solicitudes sobre tus datos (RGPD): nombre, correo electrónico o teléfono, el tipo y la descripción de la solicitud. Finalidad: tramitarlas y poder demostrar que hemos cumplido los plazos legales (art. 6.1.c RGPD). Se conservan 3 años desde el cierre de la solicitud.

El nombre y el número de teléfono son necesarios para registrar una reserva o responderte; sin ellos no podemos registrar la solicitud. Los demás campos son opcionales.

• medidas precontractuales a tu solicitud: gestionar reservas por formulario, teléfono o aplicación — artículo 6.1.b del RGPD;
• tu consentimiento: los mensajes promocionales por WhatsApp — art. 6, apartado 1, letra a), del RGPD y art. 12 de la Ley rumana n.º 506/2004. Puedes retirarlo en cualquier momento, gratis, escribiendo STOP por WhatsApp;
• tu consentimiento para las notificaciones push promocionales de la aplicación — art. 6.1.a RGPD. Puedes retirarlo en cualquier momento en la aplicación (Cuenta → Notificaciones), y el consentimiento dado en un canal no cubre otro canal;
• interés legítimo en responder al mensaje del formulario de contacto — artículo 6.1.f del RGPD;
• nuestro interés legítimo en la seguridad del sitio y la organización de reservas — artículo 6.1.f del RGPD.

No vendemos ni alquilamos tus datos. Solo te enviamos mensajes promocionales si has dado tu consentimiento.

• Meta Platforms (WhatsApp Business), para los mensajes de WhatsApp intercambiados con el restaurante;
• el proveedor de envío de correo, por ejemplo para confirmar reservas, que procesa el mensaje solo para entregarlo;
• los proveedores de alojamiento del sitio web y de la base de datos (Vercel Inc. y Neon, Inc.), en cuya infraestructura funciona la aplicación;
• las autoridades públicas solo cuando lo exige la ley.

Si un proveedor trata datos fuera del EEE, se usan garantías adecuadas, como cláusulas contractuales tipo aprobadas por la Comisión Europea o una decisión de adecuación.

Conservamos los datos solo el tiempo necesario para la finalidad para la que los recibimos. La supresión y la anonimización se hacen automáticamente cada día:

• las observaciones de la reserva, incluidas las alergias comunicadas: se suprimen 30 días después de la fecha de la reserva;
• nombre, teléfono y correo electrónico de las reservas: se anonimizan 12 meses después de la fecha de la reserva. Solo quedan datos estadísticos (fecha, hora, número de personas, zona) y el perfil de cliente que se queda sin reservas se suprime;
• los mensajes enviados con el formulario de contacto: se suprimen 12 meses después de recibirlos;
• las conversaciones de WhatsApp con el restaurante: se suprimen 90 días después del último mensaje;
• el registro de los mensajes que enviamos (correo, WhatsApp, notificaciones): se suprime en un máximo de 12 meses;
• el consentimiento para mensajes promocionales: se conserva mientras estés suscrito. Tras darte de baja, la prueba del consentimiento y de su retirada se conserva 3 años (plazo general de prescripción) y después se suprime; el número queda solo cifrado de forma irreversible (hash) en una lista de exclusión, para no volver a escribirte;
• solicitudes de eventos privados: una vez cerrada la solicitud, 24 meses después de la fecha del evento se anonimizan los datos de contacto, las menciones y los mensajes; solo quedan la fecha, el número de invitados, el presupuesto y la oferta, como registro de la actividad;
• el registro de acciones del personal en la zona de administración: 24 meses, por seguridad.

Los registros técnicos se conservan brevemente por seguridad.

Según el RGPD, tienes derecho:

• a acceder a tus datos y recibir una copia;
• a rectificar datos inexactos;
• a la supresión, el derecho al olvido;
• a limitar el tratamiento;
• a la portabilidad de los datos;
• a oponerte al tratamiento;
• a retirar el consentimiento en cualquier momento sin afectar a la legalidad del tratamiento anterior;
• a reclamar ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP).

Puedes ejercer tus derechos rellenando el formulario de solicitud o escribiéndonos a la dirección de contacto indicada arriba. Registramos la solicitud y te damos un número de referencia. Respondemos en un plazo máximo de un mes desde la recepción; en casos complejos o si recibimos muchas solicitudes, el plazo puede prorrogarse hasta dos meses más, y te informaremos de la prórroga y de su motivo durante el primer mes.

Si tenemos dudas razonables sobre tu identidad, podemos pedirte información adicional, estrictamente la necesaria para la verificación. No borramos automáticamente todos los datos al recibir la primera solicitud: algunos deben conservarse durante un periodo según la ley (por ejemplo, registros contables), y en ese caso te explicamos qué se puede borrar y qué no.

ANSPDCP — B-dul G-ral Gheorghe Magheru 28-30, Sector 1, Bucarest; correo anspdcp@dataprotection.ro; www.dataprotection.ro.

Aplicamos medidas técnicas y organizativas razonables contra accesos no autorizados, pérdida o divulgación: cifrado HTTPS, acceso limitado al personal autorizado y proveedores conformes al RGPD.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti (art. 22 RGPD) y no elaboramos perfiles.

Podemos actualizar esta política. La fecha de actualización figura arriba.