Política de privacidad

Última actualización: 13 de noviembre de 2026

1. Quién es la responsable

Laudileia Nascimiento Barros, trabajadora autónoma, NIF / NIE Y1457094N, titular de Restaural Gourmet. Domicilio de contacto: Plaza Montecompatri, 6, 26500 Calahorra, La Rioja, España. Correo: info@restauralgourmet.com. Teléfono: 941 14 88 14.

2. Qué datos utilizamos y para qué

Los datos proceden de ti: del formulario de reserva, de tus mensajes o de la información que facilitas al personal por teléfono. La persona que toma una reserva telefónica la introduce en la misma agenda que las solicitudes de la web. No necesitamos los nombres de todos los asistentes: el número de personas y un contacto permiten gestionar la mesa.

• Reservas por la web: nombre, correo electrónico, teléfono, fecha, hora, número de comensales y el mensaje opcional. Los usamos para comprobar disponibilidad, verificar el correo, atender la solicitud y comunicar su aceptación o rechazo. La base es la aplicación de medidas precontractuales a tu petición y la gestión de la reserva (art. 6.1.b del RGPD).
• Reservas telefónicas: nombre, teléfono, fecha, hora, personas y las observaciones necesarias. El correo es opcional. El personal registra la reserva acordada como confirmada; no se pide un código de correo para esta anotación. Si facilitas una dirección, se envían allí sus datos. Si no, las comunicaciones se realizan por teléfono. La base es la gestión de la reserva solicitada (art. 6.1.b).
• Seguimiento de la reserva: referencia, origen telefónico cuando corresponde, estado de la solicitud o reserva, modificaciones, cancelación y registro de llegada o de no presentación. El equipo introduce estos estados para organizar el servicio, liberar disponibilidad y atender incidencias. La agenda conserva la fecha y el tipo de los cambios y el resultado técnico de los avisos. La gestión de la reserva se basa en el art. 6.1.b; la trazabilidad necesaria para prevenir errores, abusos o conflictos se basa en el interés legítimo en proteger el servicio (art. 6.1.f).
• Verificación del correo: dirección, código temporal protegido mediante hash, identificador de verificación y número de intentos. Permiten comprobar que controlas el correo indicado en el formulario público y evitar solicitudes erróneas. Esta comprobación no confirma la mesa ni te suscribe a publicidad.
• Consultas: datos de contacto y contenido del mensaje, para responder a lo que solicitas. Si la consulta se refiere a una visita, encargo o servicio, la base es atender tu petición previa a contratar (art. 6.1.b). Para otras comunicaciones, el interés legítimo en atender las consultas dirigidas al negocio (art. 6.1.f).
• Obligaciones y reclamaciones: cuando sea necesario, se conserva documentación concreta para cumplir obligaciones legales (art. 6.1.c) o para formular, ejercer o defender reclamaciones (art. 6.1.f). El formulario y la agenda no recogen datos de tarjeta ni cobran reservas.

Los datos obligatorios del formulario permiten gestionar y responder a tu solicitud. Si no los facilitas, no podremos tramitarla por la web; puedes contactar con el restaurante por teléfono. En una reserva telefónica puedes dejar el correo sin facilitar. El mensaje adicional es opcional: no incluyas datos médicos, documentos de identidad ni información sensible. Para consultar ingredientes o alérgenos, habla directamente con el personal.

Si hay correo, se envían los avisos que correspondan a la solicitud, confirmación, modificación o cancelación. Registrar una llegada o una ausencia no envía un correo automático al cliente. El aviso de nueva solicitud que recibe el restaurante abre la agenda privada; los datos de la reserva solo se muestran después del acceso autorizado.

No se realizan perfiles publicitarios ni decisiones exclusivamente automatizadas con efectos jurídicos sobre ti. La aceptación de una solicitud, la modificación de una reserva y la anotación de una ausencia corresponden al equipo. No se generan cargos automáticos por ausencia a partir de este registro. Puedes pedir que se corrija un dato o estado incorrecto mediante los canales indicados en esta política.

Publicación privada del menú

El equipo autorizado puede sustituir la fotografía del menú desde un acceso privado, con una cuenta limitada a esa función. Guardamos la imagen publicada, la fecha de actualización y la cuenta que la publicó para mantener y proteger el servicio. No deben subirse fotografías con datos personales de clientes o documentos ajenos al menú.

Las fotografías se procesan en el sitio y se eliminan sus metadatos EXIF, incluida la posible ubicación GPS. Si una fotografía HEIC necesita conversión previa, esta se realiza en el navegador mediante una biblioteca alojada en el propio sitio, sin enviar el archivo a un servicio externo de conversión.

Se conserva la imagen vigente y una imagen anterior para recuperación. Las imágenes más antiguas, creadas por esta función, se eliminan automáticamente una vez transcurridas al menos 24 horas, cuando se ejecuta la tarea de mantenimiento. Las copias generales de seguridad tienen su ciclo de conservación independiente. Al sustituir una foto, la anterior puede seguir accesible por su dirección directa hasta que se elimine; no se debe utilizar esta función para publicar información confidencial.

El acceso se recuerda durante 30 días en el dispositivo del equipo y puede revocarse. Los controles temporales contra intentos de contraseña incorrecta duran 15 minutos; los registros técnicos generales del servidor dependen de la configuración del alojamiento. Consulta las cookies del menú móvil.

Acceso del equipo y seguridad de la agenda

La agenda es una herramienta privada para la titular y el personal autorizado. Para proteger el acceso se utilizan un identificador aleatorio de sesión, su caducidad, una referencia protegida del navegador y controles contra solicitudes o envíos repetidos. La contraseña se almacena protegida mediante hash y no se envía dentro de las cookies. El tratamiento de estos datos técnicos se basa en el interés legítimo en proteger la información y el funcionamiento del restaurante (art. 6.1.f).

El servidor recibe información técnica necesaria para atender las peticiones, como la IP, la fecha, la URL y el navegador, que puede figurar en sus registros de acceso y seguridad. Los límites de intentos de acceso y de envío de códigos utilizan referencias temporales de la IP protegidas mediante HMAC. La captura de la IP en la ficha de reserva está desactivada; esto no impide la existencia de registros técnicos del servidor.

Las cookies de acceso y seguridad de la agenda, sus finalidades y sus duraciones se detallan en la política de cookies. No se utilizan para medir audiencias ni para publicidad.

3. Durante cuánto tiempo

• Reservas y su historial: se conservan durante su tramitación, la visita y la atención de incidencias. En la web pública de producción, la tarea de mantenimiento está configurada para retirar a la papelera las reservas ordinarias cuando han pasado noventa días desde la fecha prevista de la visita. Incluye pendientes, confirmadas, llegadas, rechazadas, canceladas y ausencias, así como los registros de cambios asociados. La retirada y la posterior eliminación se realizan mediante tareas periódicas de WordPress; su ejecución debe mantenerse operativa. La papelera está configurada con un plazo de recuperación de treinta días. Si una reclamación u obligación legal justifica conservar documentación concreta, se separará de la gestión ordinaria y se restringirá su acceso durante el tiempo necesario. La documentación fiscal o mercantil que se genere fuera de este formulario sigue sus propios plazos legales.
• Correos y consultas: la titular revisará los mensajes y las consultas sin reserva con el criterio de noventa días desde su cierre, salvo que exista una obligación o reclamación que justifique conservarlos. Eliminar una reserva de WordPress no elimina automáticamente sus correos en Gmail ni los datos de las copias.
• Códigos de correo: caducan a los diez minutos, se invalidan tras su uso correcto y dejan de admitirse al alcanzar el máximo de cinco intentos. Los límites contra abusos al pedir códigos duran uno o diez minutos, según el control aplicado.
• Acceso del equipo: la sesión permite el acceso durante un máximo de ocho horas desde el inicio. Cerrar sesión la invalida; cambiar la contraseña invalida las sesiones anteriores. El control temporal de intentos fallidos de contraseña dura quince minutos. Los datos temporales caducados se retiran mediante el mantenimiento de WordPress.
• Prevención de envíos duplicados: las claves internas que evitan repetir altas o modificaciones caducan a las veinticuatro horas; sus registros se eliminan mediante el mantenimiento periódico. No son cookies de seguimiento ni se usan para publicidad.
• Registros de seguridad y copias: se conservan durante el tiempo necesario para investigar incidencias, proteger el servicio y recuperar información. Los accesos estarán restringidos y los datos eliminados no se reutilizarán desde una copia salvo recuperación por incidencia y aplicación posterior de la supresión. Puedes solicitar a la responsable información sobre los plazos aplicables a una incidencia concreta.

Estos criterios no impiden atender una solicitud de supresión o los demás derechos que procedan. La responsable debe aplicar las revisiones también al correo y a las copias de seguridad, conforme a sus finalidades y obligaciones.

4. Quién puede acceder a los datos

La titular y el personal autorizado del restaurante acceden a lo necesario para atender las solicitudes, las reservas telefónicas y sus cambios desde la agenda privada. No se venden datos ni se comunican a otros negocios para publicidad. Podrán facilitarse a autoridades o profesionales cuando exista una obligación legal o sea necesario para atender una reclamación.

El alojamiento previsto para la web pública es Hostinger, que presta servicios de infraestructura y puede acceder a los datos como proveedor del alojamiento. La entidad contratante y los subencargados dependen del servicio adquirido; sus condiciones de tratamiento están disponibles en el acuerdo de tratamiento de Hostinger.

El correo de contacto es Gmail, de Google. Los mensajes y las notificaciones que se envíen o reciban en esa cuenta serán tratados por ese proveedor conforme al servicio contratado. WordPress y Five Star Restaurant Reservations gestionan la agenda en el propio alojamiento: su uso no implica por sí mismo enviar las reservas al fabricante del plugin.

Transferencias internacionales: los proveedores de correo e infraestructura pueden tratar información fuera del Espacio Económico Europeo. Las condiciones aplicables deben contemplar un mecanismo válido, como una decisión de adecuación o cláusulas contractuales tipo, según el proveedor, el destino y el servicio. Puedes consultar los marcos de transferencia de Google y el acuerdo de Hostinger, o solicitar a la responsable información y copia de las garantías aplicables a tus datos.

Los enlaces a servicios externos solo se activan al pulsarlos; sus propias políticas rigen a partir de ese acceso. Las fuentes tipográficas y las imágenes de la web se sirven desde el propio alojamiento.

5. Tus derechos

Puedes solicitar acceso a tus datos, rectificación, supresión, limitación del tratamiento y portabilidad cuando sea aplicable. Puedes oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación. Cuando un tratamiento se base en consentimiento, podrás retirarlo sin afectar a la licitud del tratamiento anterior; la reserva se gestiona con la base contractual indicada, no mediante un consentimiento genérico para publicidad.

Escribe a info@restauralgourmet.com o al domicilio de contacto indicando qué solicitas y los datos necesarios para localizar la petición. Solo se pedirá información adicional para identificarte si existen dudas razonables, y se limitará a la necesaria. La respuesta se facilitará en el plazo de un mes, ampliable en los supuestos previstos por la normativa.

Si consideras que el tratamiento no respeta tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

6. Cambios y entorno de desarrollo

Esta política se actualizará si cambian las finalidades, los proveedores o las funciones del sitio. Las funciones descritas reflejan la operativa actual de reservas; el alojamiento público y su configuración deberán quedar confirmados al publicar la web. La fecha de revisión figura al comienzo.