← Volver a Las Brasas

LAS BRASAS · VALENCIA

Política de privacidad

1. Responsable del tratamiento

2. Qué datos se tratan y para qué

El formulario de reserva envía al restaurante el nombre, teléfono, fecha, hora y número de comensales para gestionar la solicitud y comprobar disponibilidad. La solicitud queda pendiente y no constituye una reserva confirmada hasta que el restaurante la acepte. Los datos se almacenan en una base de datos de Supabase a través de funciones de Netlify y solo las cuentas autorizadas del restaurante pueden consultar y gestionar las reservas. Las reservas telefónicas y presenciales también pueden registrarse en el panel para mantener actualizado el aforo.

3. Base jurídica

La gestión de una consulta o reserva se basa en la aplicación, a petición de la persona interesada, de medidas precontractuales (artículo 6.1.b del RGPD). Si la persona incluye alergias u otros datos de salud, su almacenamiento para atender la solicitud requiere su consentimiento explícito (artículo 9.2.a del RGPD). La casilla específica es opcional cuando no se facilitan datos de salud; no es necesario describir alergias para solicitar una reserva.

El consentimiento puede retirarse en cualquier momento para tratamientos futuros escribiendo al responsable. La retirada no afecta a la licitud del tratamiento anterior.

4. WhatsApp y otros destinatarios

Si la persona usuaria decide enviar el mensaje, este se transmite a WhatsApp, servicio de Meta Platforms Ireland Limited, conforme a las condiciones y políticas propias de Meta/WhatsApp. El uso de WhatsApp es voluntario; también puede llamarse al 671 521 185 o escribir a lasbrasasvalencia@gmail.com. Antes de enviar información de salud por un servicio externo, la persona usuaria debe consultar la información de privacidad del proveedor.

Netlify presta el alojamiento y ejecuta las funciones del sitio; Netlify Identity gestiona el acceso al área privada y Netlify Blobs almacena el contenido y las imágenes que se publican desde el panel. Supabase presta la base de datos de reservas y trata los datos necesarios para comprobar disponibilidad y gestionar solicitudes. El responsable debe comprobar la región y las condiciones del proyecto de Supabase antes de publicar esta política. Netlify y Supabase pueden tratar datos técnicos necesarios para prestar y proteger estos servicios. Si se aceptan servicios de terceros, el navegador solicita recursos de Google Maps y Google Fonts; Google puede recibir datos técnicos como la dirección IP y datos del navegador. Consulta la Política de cookies.

Los proveedores pueden tratar datos desde distintos países conforme a sus propias condiciones y mecanismos de transferencia internacional. El responsable debe comprobar y documentar las garantías aplicables antes de considerar definitivo este texto.

5. Conservación

Los datos de las solicitudes pendientes y reservas confirmadas se conservan hasta que finaliza la gestión de la reserva. El panel permite eliminar los registros cuya gestión haya terminado. El responsable debe aplicar ese borrado sin demoras innecesarias, salvo que sea necesario conservar la información para atender una reclamación o cumplir una obligación legal; en esos casos, se conservará únicamente durante el tiempo necesario y con acceso restringido. El sistema no aplica un borrado automático por antigüedad.

Los datos de la cuenta de administración se conservarán mientras se mantenga autorizado el acceso y se eliminarán cuando se revoque o cierre la cuenta, sin perjuicio de los registros que Netlify conserve según sus propias políticas. Las imágenes y textos se conservarán mientras estén publicados; al eliminar del panel una imagen cargada en Netlify Blobs, el sistema intenta borrar también el archivo asociado.

6. Derechos

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando proceda, portabilidad, escribiendo a lasbrasasvalencia@gmail.com e indicando el derecho que desea ejercer. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Los derechos respecto de la información que WhatsApp trate por cuenta propia deben ejercerse también frente al proveedor, según sus políticas.

7. Seguridad y menores

El responsable debe aplicar medidas técnicas y organizativas adecuadas para proteger las solicitudes recibidas y limitar el acceso a propietarios o administradores del restaurante autorizados para gestionar reservas y el panel. Solo deben publicarse fotografías de personas identificables cuando se cuente con la autorización que corresponda. El sitio no está dirigido a menores ni solicita intencionadamente sus datos.