Esta política explica qué datos personales tratamos en mrbeanmagaluf.com, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es responsable de tus datos
- Titular
- Vermubo Partners, S.L., que opera bajo la denominación Mr. Bean Resto-Bar
- CIF
- B23980345
- Domicilio
- Carrer de Pinada 7, locales 8 y 9, 07181 Calvià (Illes Balears)
- Correo electrónico
- mrbeanmagaluf@gmail.com
Para cualquier cuestión relacionada con tus datos personales, puedes escribir a mrbeanmagaluf@gmail.com.
2. Qué datos tratamos y por qué
No tratamos todos los datos para todo. Cada finalidad tiene sus propios datos, su base legal y su plazo de conservación:
Navegación por la carta digital
- Qué datos
- No hace falta registrarse ni facilitar ningún dato para consultar la carta. Solo se recogen datos técnicos de navegación y, si la aceptas, estadísticas de uso.
- Para qué
- Mostrar la carta correctamente y saber, de forma agregada, qué secciones se consultan más.
- Con qué legitimación
- Tu consentimiento para las cookies analíticas y nuestro interés legítimo en que el sitio funcione y sea seguro (artículos 6.1.a y 6.1.f del RGPD).
- Cuánto tiempo
- Los plazos indicados en la política de cookies.
Consultas y reservas
- Qué datos
- Nombre, teléfono, correo electrónico y los datos de la reserva o consulta, cuando nos escribes.
- Para qué
- Atender tu consulta o gestionar la reserva.
- Con qué legitimación
- La aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD).
- Cuánto tiempo
- Hasta 1 año desde el contacto.
Acceso del personal al panel de gestión
- Qué datos
- Correo electrónico y contraseña cifrada de las personas autorizadas del establecimiento.
- Para qué
- Permitir la actualización de la carta y de los contenidos del sitio.
- Con qué legitimación
- La ejecución de la relación con esas personas (artículo 6.1.b del RGPD).
- Cuánto tiempo
- Mientras mantengan la autorización de acceso.
3. De dónde salen tus datos
Los datos que tratamos nos los facilitas tú directamente, salvo los que nos comunica Google cuando eliges acceder con tu cuenta de Google (nombre, correo electrónico e imagen de perfil) y los datos técnicos que genera tu navegación, descritos en la Política de Cookies.
Todos los datos que nos facilitas deben ser veraces y actuales. Si nos das datos de otra persona, tienes que haberla informado antes y contar con su permiso.
4. Quién más accede a tus datos
No vendemos tus datos ni los cedemos a terceros para que los usen por su cuenta. Sí necesitamos apoyarnos en proveedores tecnológicos que tratan datos por cuenta nuestra, siempre bajo contrato y con obligación de confidencialidad:
| Proveedor | Para qué | Dónde | Garantías |
|---|---|---|---|
| Google Ireland Limited / Google LLC (Firebase) Política de privacidad | Autenticación de usuarios, base de datos, almacenamiento de archivos y alojamiento web | Unión Europea y Estados Unidos | Google LLC está adherida al Marco de Privacidad de Datos UE-EE.UU. y aplica además Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. |
| Cloudinary Ltd. Política de privacidad | Alojamiento y optimización de imágenes y vídeo | Israel y Estados Unidos | Israel cuenta con decisión de adecuación de la Comisión Europea. Para el resto se aplican Cláusulas Contractuales Tipo. |
| El proveedor de desarrollo y mantenimiento del sitio web | Soporte técnico, corrección de errores y mantenimiento, con acceso a los datos únicamente cuando es imprescindible para esas tareas | España | Vinculado por contrato de encargado del tratamiento conforme al artículo 28 del RGPD y por deber de confidencialidad. |
Además, tus datos podrán comunicarse a las administraciones públicas, a los juzgados o a las fuerzas y cuerpos de seguridad cuando exista una obligación legal de hacerlo.
5. Transferencias fuera de la Unión Europea
Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE.UU. o en Cláusulas Contractuales Tipo, según se indica en la tabla. Puedes solicitarnos una copia de esas garantías escribiendo a mrbeanmagaluf@gmail.com.
6. Cuánto tiempo guardamos los datos
Cada finalidad tiene su plazo, indicado en el apartado 2. Cuando ese plazo termina, los datos se eliminan o se anonimizan. Mientras tanto, si existe alguna reclamación pendiente o una obligación legal de conservación, los mantendremos bloqueados —es decir, sin usarlos— hasta que prescriban las responsabilidades correspondientes.
7. Qué derechos tienes
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en el interés legítimo.
- Limitación: pedir que los conservemos sin usarlos mientras se resuelve una discrepancia.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro proveedor.
- Retirar el consentimiento que hayas dado, en cualquier momento y sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a mrbeanmagaluf@gmail.com indicando el derecho que quieres ejercer y adjuntando una copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito mediante HTTPS, contraseñas almacenadas en forma cifrada e irreversible, control de acceso por roles y reglas de seguridad que impiden que un usuario pueda leer los datos de otro. Ningún sistema es infalible, pero si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la Agencia Española de Protección de Datos conforme al artículo 33 del RGPD.
9. Decisiones automatizadas
No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.
10. Menores de edad
Este sitio no está dirigido a menores de 14 años y no recogemos deliberadamente sus datos. Si crees que un menor nos ha facilitado datos sin autorización, escríbenos a mrbeanmagaluf@gmail.com y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política si cambian nuestros tratamientos o la normativa aplicable. Si el cambio es relevante, te avisaremos por un medio visible en el sitio o por correo electrónico. La fecha de la última versión figura al pie.