Política de privacidad

Esta página explica qué datos personales se tratan a través de esta web, para qué, durante cuánto tiempo, quién más los ve y qué puedes exigir en cualquier momento. Se aplica el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.

Quién es el responsable

Responsable: MD NORA, S.L. (La Piratería)
CIF: B44941045
Domicilio: C/ Pacífico, 23, local 4, 29004 Málaga
Correo electrónico: mdnora.malaga@gmail.com
Teléfono: 641 47 14 13

No hay delegado de protección de datos designado, porque la actividad no lo exige. Para cualquier cuestión sobre tus datos, el correo de arriba es el canal.

Qué datos se tratan y por qué

Reservas de mesa

La reserva se hace en un formulario de CoverManager, la plataforma de reservas que usa el restaurante. Se recogen tu nombre, teléfono, correo electrónico, fecha, hora, número de comensales y cualquier comentario que añadas, por ejemplo una alergia o la preferencia de terraza. Se usan para gestionar la reserva, confirmarla y avisarte si surge un problema.

La base legal es la ejecución del contrato o de la relación precontractual que supone la propia reserva, según el artículo 6.1.b del Reglamento. Sin esos datos no se puede reservar la mesa. CoverManager trata esos datos por cuenta del restaurante, con contrato de encargo de tratamiento.

Consultas por WhatsApp

El botón de WhatsApp abre una conversación en tu propia aplicación. Si escribes, se tratan tu número, el nombre que muestres y el contenido de los mensajes, con el fin de atenderte. La base legal es tu consentimiento al iniciar la conversación y el interés legítimo en atender a quien pregunta, artículos 6.1.a y 6.1.f.

Conviene saberlo: WhatsApp es un servicio de Meta y los mensajes pasan por su infraestructura, bajo sus propias condiciones y su política de privacidad. Si prefieres no usarlo, el teléfono y el correo están arriba.

Reservas y consultas por teléfono

Al llamar se tratan el nombre, el teléfono y los detalles de lo que pidas o preguntes. La base legal es la ejecución del contrato o de la relación precontractual, artículo 6.1.b. No se graban las llamadas.

Consultas por correo electrónico

Si escribes al correo indicado arriba se tratan los datos que facilites y el contenido de tu mensaje, con el fin de responderte. Base legal: artículos 6.1.a y 6.1.f.

Medición y análisis de la web

Con tu permiso se usan herramientas de terceros que registran visitas y uso de la web. La base legal es tu consentimiento, artículo 6.1.a, que puedes retirar cuando quieras. El detalle está en la política de cookies. Sin ese permiso no se activan.

Medición de audiencia propia

Además de lo anterior, la web lleva un contador propio que no usa cookies ni guarda nada en tu navegador, y que funciona también si rechazas el aviso de cookies. Registra la página vista, el dominio desde el que llegas, el tipo de dispositivo, el idioma del navegador, el tiempo de carga y si pulsas el teléfono, WhatsApp o el botón de reservar.

No se guarda tu dirección IP en ningún momento. Para no contarte dos veces el mismo día se calcula un resumen criptográfico con una clave aleatoria que cambia cada noche y no se conserva, de modo que al día siguiente es imposible relacionarte con la visita anterior. Los registros individuales se convierten en contadores cada noche y se destruyen a los dos días; los contadores se conservan un máximo de 25 meses.

El tratamiento es por cuenta exclusiva del restaurante, no interviene ningún tercero, los datos no salen de este servidor, no se cruzan con ningún otro tratamiento y no permiten seguirte en otras webs. La base legal es el interés legítimo en conocer el uso del propio sitio, artículo 6.1.f, y cumple las condiciones de la exención de medición de audiencia de la Agencia Española de Protección de Datos.

Lo que no se hace

No se envían boletines ni comunicaciones comerciales: no hay lista de correo.
No se elaboran perfiles ni se toman decisiones automatizadas sobre nadie.
No se venden ni ceden datos a terceros para sus propios fines.
No se piden datos de categorías especiales. Si mencionas una alergia al reservar, se trata solo para atenderte y no se conserva más de lo necesario.

Cuánto tiempo se conservan

Reservas: el tiempo necesario para gestionarlas y un periodo posterior razonable para resolver incidencias o reclamaciones.
Conversaciones y consultas: mientras dure el intercambio y un plazo prudencial después.
Obligaciones fiscales y contables: los plazos que marque la normativa cuando haya facturación de por medio.
Datos de medición: los plazos de retención de cada herramienta, indicados en la política de cookies.

Terminados esos plazos, los datos se suprimen o se bloquean hasta que prescriban las acciones que pudieran derivarse.

Quién más accede a los datos

No se comunican datos a terceros salvo obligación legal. Sí intervienen proveedores que prestan servicios necesarios y acceden a los datos por cuenta del responsable, con contrato de encargo de tratamiento:

El proveedor de alojamiento web, que aloja el sitio y su base de datos.
CoverManager, que presta el servicio de reservas en línea.
El proveedor de correo electrónico, para la gestión de los mensajes recibidos.
Google Ireland Limited, por la herramienta de medición y por el mapa incrustado, si autorizas su carga.
Microsoft Ireland Operations Limited, por la herramienta de análisis de uso, si autorizas su carga.

Transferencias fuera de la Unión Europea

Google y Microsoft pueden tratar datos en servidores situados en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EEUU, al que ambas están adheridas, y en su defecto en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si no autorizas las cookies de medición ni las de análisis de uso, esas transferencias no llegan a producirse por esa vía.

Tus derechos

Puedes ejercer en cualquier momento estos derechos:

Acceso: saber qué datos tuyos se tratan.
Rectificación: corregir los que sean inexactos.
Supresión: pedir que se borren cuando ya no sean necesarios.
Oposición: oponerte a un tratamiento basado en interés legítimo.
Limitación: pedir que se conserven pero no se usen mientras se resuelve una discrepancia.
Portabilidad: recibir tus datos en formato estructurado.
Retirar el consentimiento: cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.

Escribe a mdnora.malaga@gmail.com indicando qué derecho ejerces. Puede pedirse alguna comprobación de identidad, solo para asegurar que los datos no se entregan a otra persona. La respuesta llega en el plazo máximo de un mes.

Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid, o en su sede electrónica en aepd.es. Antes, si lo prefieres, puedes escribir al correo de arriba e intentar resolverlo directamente.

Menores

Esta web no está dirigida a menores de 14 años y no se les piden datos. Si detectas que un menor ha facilitado datos sin autorización de quien ejerce su tutela, avísanos y se suprimirán.

Seguridad

El sitio se sirve cifrado mediante HTTPS y se aplican medidas técnicas y organizativas razonables para proteger los datos: accesos limitados a quien los necesita, actualizaciones del software y copias de seguridad. Ningún sistema es infalible, pero si ocurriera una brecha que suponga un riesgo alto para tus derechos, se te comunicará y se notificará a la autoridad de control.

Cambios en esta política

Esta política se revisa cuando cambian los tratamientos, los proveedores o la normativa. Si el cambio afecta a algo que consentiste, se te volverá a preguntar. La versión vigente es siempre la publicada aquí.