En Carbón Carbón tratamos tus datos personales con el mismo cuidado con el que tratamos el producto que llega a nuestras brasas: solo pedimos lo imprescindible, lo usamos para lo que te decimos y lo guardamos el tiempo justo. Esta política explica cómo lo hacemos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Responsable: Carmelo González Guisado (Restaurante Carbón Carbón)
NIF: 08872406H
Domicilio: Calle Felo Monzón n.º 11, alto izquierda, Arrecife, 35500, Las Palmas, España
Teléfono: +34 616 321 296
WhatsApp: +34 691 474 823
Delegado de Protección de Datos: no designado (no concurren los supuestos del artículo 37 del RGPD)
2. Qué datos tratamos y de dónde proceden
Tratamos únicamente los datos que tú nos facilitas de forma voluntaria. No compramos bases de datos ni obtenemos información de terceros.
Formulario de reservas
- Datos identificativos y de contacto: nombre y teléfono.
- Datos de la reserva: fecha, hora y número de comensales.
- Comentarios: el texto libre que decidas escribir (alergias, celebraciones, preferencias).
El nombre, el teléfono y los datos de la reserva son obligatorios: sin ellos no podemos gestionar la solicitud. El campo de comentarios es opcional.
Importante: cómo viajan estos datos. El formulario no guarda nada en ningún servidor nuestro. Al pulsar «Enviar solicitud» se abre WhatsApp en tu dispositivo con un mensaje ya redactado, y eres tú quien decide enviarlo. Es decir: la solicitud llega como un mensaje de WhatsApp corriente y queda alojada en esa plataforma y en el teléfono del restaurante. Si no envías el mensaje, no recibimos absolutamente nada.
Si prefieres no usar WhatsApp, puedes reservar llamando al +34 616 321 296.
Datos sobre alergias e intolerancias
Si nos indicas alergias o intolerancias alimentarias, esa información puede constituir un dato relativo a la salud, que el RGPD considera de categoría especial (artículo 9). Solo la tratamos porque tú decides comunicárnosla de forma voluntaria y explícita para que podamos preparar tu servicio con seguridad, y su base legal es tu consentimiento explícito (artículo 9.2.a RGPD), que recogemos mediante una casilla específica en el propio formulario. La usamos exclusivamente en cocina y sala para esa reserva concreta, y la eliminamos junto con el resto del mensaje.
Ten en cuenta que, al enviarse la solicitud por WhatsApp, esa información viaja por esa plataforma como cualquier otro mensaje. Si prefieres no dejarla por escrito, no la escribas en el formulario: puedes indicárnosla por teléfono o directamente en el restaurante al llegar. La tendremos igualmente en cuenta.
Contacto por teléfono o WhatsApp
- Los datos de contacto y el contenido de la comunicación que tú nos envíes.
- En el caso de WhatsApp, la comunicación se realiza sobre la infraestructura de esa plataforma, sujeta a sus propias condiciones y política de privacidad.
Datos de navegación
- Dirección IP, tipo de navegador y dispositivo, y páginas visitadas, procesados por nuestro proveedor de alojamiento con fines de seguridad y funcionamiento.
- Información almacenada localmente en tu navegador, descrita en la Política de Cookies.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base jurídica | Consecuencia de no facilitarlos |
|---|---|---|
| Gestionar y confirmar tu solicitud de reserva, y contactarte si hay alguna incidencia. | Aplicación de medidas precontractuales y ejecución del contrato de servicio de restauración (art. 6.1.b RGPD). | No podríamos tramitar la reserva. |
| Adaptar el servicio a alergias o intolerancias que nos comuniques. | Consentimiento explícito (arts. 6.1.a y 9.2.a RGPD). | No podríamos tener en cuenta tus necesidades alimentarias. |
| Atender consultas recibidas por teléfono o WhatsApp. | Interés legítimo en responder a quien nos contacta (art. 6.1.f RGPD). | No podríamos responderte. |
| Cumplir obligaciones fiscales, contables y de consumo. | Cumplimiento de una obligación legal (art. 6.1.c RGPD). | Obligatorio por ley cuando resulte aplicable. |
| Garantizar la seguridad, disponibilidad y correcto funcionamiento del sitio web. | Interés legítimo en proteger nuestros sistemas (art. 6.1.f RGPD). | No es posible navegar sin este tratamiento básico. |
| Medir de forma agregada el uso de la web y, en su caso, realizar acciones de marketing. | Tu consentimiento, otorgado en el panel de cookies (art. 6.1.a RGPD). | Ninguna: la web funciona igual y puedes rechazarlo. |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles a partir de tus datos.
4. Durante cuánto tiempo los conservamos
- Solicitudes de reserva: al llegar como mensajes de WhatsApp, permanecen en la conversación hasta que la borramos. Nos comprometemos a eliminar las conversaciones de reserva en un plazo máximo de 12 meses desde la fecha del servicio, salvo que exista una reclamación en curso.
- Datos sobre alergias: se eliminan junto con el mensaje de la reserva a la que se refieren. No los volcamos a ninguna base de datos ni a ninguna ficha de cliente.
- Consultas y comunicaciones: hasta un año desde la última interacción, salvo que sea necesario conservarlas para atender una reclamación.
- Documentación fiscal y contable: los plazos legalmente exigidos (con carácter general, entre 4 y 6 años según la normativa aplicable).
- Registro de consentimiento de cookies: 12 meses en tu propio navegador, transcurridos los cuales se te vuelve a preguntar.
Finalizados estos plazos, los datos se suprimen o se anonimizan de forma que no puedan asociarse contigo. Ten en cuenta que la copia del mensaje que queda en tu teléfono la controlas tú y puedes borrarla cuando quieras.
5. Quién más accede a tus datos
No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Ahora bien, para poder prestar el servicio intervienen los siguientes terceros:
| Tercero | Qué datos ve y por qué | Papel | Ubicación / transferencias |
|---|---|---|---|
| WhatsApp (Meta) | Todos los datos de tu solicitud de reserva —nombre, teléfono, fecha, comensales y comentarios, incluidas las alergias— porque la solicitud se envía como mensaje de WhatsApp. | Responsable independiente del servicio de mensajería. No actúa por cuenta nuestra: aplica sus propias condiciones. | Irlanda y EE. UU. Sujeto a la política de privacidad de WhatsApp para el EEE. |
| Vercel | Tu dirección IP y datos técnicos de conexión al servir las páginas. | Encargado del tratamiento (art. 28 RGPD). | Red global; su matriz está en EE. UU. Transferencias amparadas en cláusulas contractuales tipo. |
| Supabase | Ningún dato tuyo. Solo aloja la carta del restaurante (platos, categorías y precios) y las cuentas del personal que la actualiza. | Encargado del tratamiento, sin acceso a datos de clientes. | Infraestructura en la Unión Europea; su matriz está en EE. UU. |
| jsDelivr | Tu dirección IP al descargar la librería que carga la carta. | Proveedor de red de distribución. | Red global. |
Las tipografías del sitio se sirven desde nuestro propio dominio, de modo que navegar por la web no comunica ningún dato tuyo a Google ni a ninguna otra plataforma publicitaria.
Además, podremos comunicar datos a la Administración Tributaria, fuerzas y cuerpos de seguridad, juzgados o entidades bancarias cuando exista una obligación legal que lo exija.
6. Transferencias internacionales
La transferencia más relevante es la que realiza WhatsApp al tratar tu mensaje: Meta puede procesar datos fuera del Espacio Económico Europeo amparándose en las garantías del capítulo V del RGPD. Es una transferencia que ocurre en tu propia aplicación de mensajería, no algo que hagamos nosotros, y puedes evitarla reservando por teléfono.
Vercel y Supabase también pueden tratar datos fuera del EEE, al amparo de cláusulas contractuales tipo. Puedes solicitarnos copia de dichas garantías llamando al +34 616 321 296.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones mediante HTTPS, cabeceras de seguridad en el servidor, tipografías servidas desde nuestro propio dominio y acceso al panel de administración de la carta mediante credenciales individuales y políticas de acceso a nivel de fila en la base de datos.
Respecto a las reservas, la medida de seguridad principal es de organización: el teléfono que recibe los mensajes está protegido con bloqueo de pantalla, solo accede a él el personal responsable de sala, y las conversaciones se eliminan dentro del plazo indicado más arriba.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
8. Tus derechos
Puedes ejercer en cualquier momento, y de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios.
- Limitación: solicitar que suspendamos el tratamiento mientras se verifica una reclamación.
- Oposición: oponerte a tratamientos basados en nuestro interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, llama al +34 616 321 296 o escribe al domicilio indicado en el apartado 1, señalando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, ampliable a dos meses si la solicitud es especialmente compleja.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
9. Menores de edad
El formulario de reservas no está dirigido a menores de 14 años. Si eres menor de esa edad, pide a tu padre, madre o tutor que realice la reserva. Si detectamos que hemos recibido datos de un menor sin autorización, los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o a nuevos servicios. La fecha de la última actualización figura al principio del documento. Si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, te lo volveremos a solicitar.