Esta política explica cómo se tratan los datos personales en relación con este sitio web, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Balbau Yecla ESPJ (NIF/CIF E19990357)
- Domicilio: Calle Maestro Mora, 20
- Contacto: contacto@yakkandgrill.com
2. Qué datos tratamos y para qué
Esta web no tiene formularios ni registro para el público, no usa publicidad ni herramientas de analítica de terceros (como Google Analytics). Solo tratamos datos en estos casos:
| Tratamiento | Finalidad y base legal | Conservación |
|---|---|---|
| Consultas por correo, teléfono o Instagram | Responder a tu consulta. Base: tu consentimiento al contactar y nuestro interés legítimo en atenderte. | El tiempo necesario para resolverla y, después, el plazo de prescripción de posibles reclamaciones. |
| Pedidos a domicilio y reservas | Gestionar tu pedido o reserva. Se realizan en plataformas externas, que tratan tus datos por cuenta del restaurante o como responsables independientes según sus propias condiciones. Base: ejecución del contrato o de medidas precontractuales. | Lo exigido por la normativa fiscal y de consumo. |
| Estadísticas de visitas de la web | Saber cuántas personas visitan la web, qué páginas ven, cuánto tiempo, qué buscan en la carta y qué botones pulsan (pedir, reservar, llamar…) para mejorarla. Sin guardar tu dirección IP: cada visitante se cuenta con un código anónimo que cambia cada día y no permite identificarte (base: interés legítimo en conocer el uso de la web). Si aceptas las cookies de estadística, además se usa un código aleatorio guardado en tu navegador para saber si vuelves y cómo es cada visita (base: tu consentimiento, que puedes retirar en «Configurar cookies»). No se registra a quien tiene activado «no rastrear» en su navegador. Ver la política de cookies. | 13 meses. |
| Área privada de trabajadores | Gestión interna (acceso del personal, compras, facturas de proveedores, pedidos). Base: relación laboral o mercantil y obligaciones legales. Se registran los accesos (fecha, dispositivo e IP) y las acciones por seguridad. El inicio de sesión usa Cloudflare Turnstile para comprobar que quien entra es una persona y no un programa automático. | Mientras dure la relación y los plazos legales posteriores (p. ej., 6 años para documentación contable). |
No se toman decisiones automatizadas ni se elaboran perfiles con tus datos.
3. Destinatarios y proveedores
No cedemos datos a terceros salvo obligación legal (por ejemplo, Agencia Tributaria). Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:
- Alojamiento web: [PROVEEDOR DE ALOJAMIENTO, p. ej. Vercel Inc.].
- Base de datos y almacenamiento del área privada: Supabase, con servidores en la Unión Europea.
- Lectura automática de facturas de proveedores: Anthropic (solo documentos internos, no datos de clientes).
- Envío de correos del área privada: [PROVEEDOR DE EMAIL].
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
4. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@yakkandgrill.com, indicando el derecho que ejerces y acreditando tu identidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
5. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), acceso al área privada con usuario, contraseña y verificación en dos pasos, permisos por rol y registro de actividad.
6. Cambios
Podemos actualizar esta política. La fecha de la última revisión figura al principio.