Política de privacidad

Responsable del tratamiento

Responsable: DataFoxy

Contacto de privacidad: [email protected]

Qué datos tratamos

Clientes: nombre y datos de contacto facilitados en una solicitud de reserva, reseñas, favoritos y la ubicación elegida (las ubicaciones recientes se quedan solo en tu dispositivo). Restauradores: email de acceso, contraseña cifrada y datos del restaurante. Todos: datos técnicos necesarios para el funcionamiento del sitio y, solo con tu consentimiento, estadísticas de uso.

Finalidades y bases jurídicas

Gestionar las solicitudes de reserva y la cuenta del restaurante: ejecución de un contrato (art. 6.1.b). Seguridad del servicio y prevención de abusos: interés legítimo (art. 6.1.f). Estadísticas de uso con Google Analytics y PostHog: consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.

Destinatarios

El restaurante al que envías una solicitud de reserva recibe los datos necesarios para gestionarla. Proveedores que tratan datos por nuestra cuenta: alojamiento, Google (Google Analytics) y PostHog, estos dos últimos solo con tu consentimiento. No vendemos tus datos. Proveedores técnicos: netcup (alojamiento, Alemania) y Cloudflare (DNS, red y seguridad). El restaurante que recibe tu solicitud trata esos datos como responsable independiente, para gestionar la reserva.

Transferencias fuera de la UE

PostHog se usa en su infraestructura de la UE. Google puede tratar datos en Estados Unidos en virtud del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo. Cloudflare puede tratar datos de red fuera de la UE con las mismas garantías.

Cuánto tiempo conservamos los datos

Reservas y su historial: 24 meses desde la fecha de la reserva. Datos de contacto de clientes: lo mismo que su última reserva. Reseñas: hasta que se eliminen o se cierre la cuenta, después se anonimizan. Cuentas de restaurante: hasta el cierre más 30 días. Tokens de sesión: hasta que caducan. Registros del servidor: 30 días. Estadísticas: 14 meses.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerte al tratamiento y retirar el consentimiento en cualquier momento sin que afecte al tratamiento anterior. Escribe al contacto de privacidad indicado arriba: respondemos en el plazo de un mes.

Reclamaciones

Tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it), o ante tu autoridad local.

Cambios

Podemos actualizar esta política; la versión vigente es siempre esta página.