Política de cookies

Una cookie es un pequeño archivo que un sitio web guarda en tu dispositivo para recordar algo entre una página y la siguiente. Junto a las cookies existen otras técnicas equivalentes (localStorage y sessionStorage) que guardan información en el propio navegador sin enviarla al servidor.

El artículo 22.2 de la LSSI-CE trata por igual a todas ellas, así que esta política cubre las tres. Esta web no utiliza cookies en sentido estricto: solo usa localStorage y sessionStorage, y siempre para funciones técnicas.

Estas son todas las claves que esta web escribe en tu navegador. La lista es completa: no hay ninguna más.

Ninguna de las tres contiene datos que te identifiquen, ninguna se comparte con nadie y ninguna sale de tu navegador. Y son tres, no cuatro: la medición de audiencia del apartado 4 no añade ninguna fila a esta tabla, porque no escribe nada en tu dispositivo ni lee nada de él.

Para que la lista de arriba se entienda, conviene decir qué categorías existen y cuáles de ellas quedan fuera. Esta web usa únicamente cookies técnicas y de preferencias, y todas son propias. No utiliza:

• Cookies de análisis. Sí medimos la audiencia, pero ninguna de las herramientas que usamos (ni las de nuestro proveedor ni la nuestra propia) guarda cookies ni ninguna otra cosa en tu dispositivo: se explican enteras en el apartado 4. No hay Google Analytics ni ninguna herramienta equivalente.
• Cookies publicitarias ni de publicidad comportamental. No hay píxeles de seguimiento ni remarketing.
• Cookies de terceros cargadas dentro de la web. Toda la medición pasa por nuestro propio dominio: los dos scripts de Vercel se sirven desde él y nuestra propia medición se envía a una dirección de esta misma web. Tu navegador no hace ninguna petición a un dominio ajeno mientras estás aquí.
• Complementos sociales incrustados. Los enlaces a Instagram y Facebook son enlaces normales, no widgets que carguen código de Meta.
• Mapas ni vídeos incrustados. «Cómo llegar» abre Google Maps en otra pestaña en lugar de cargarlo aquí dentro.

Las tipografías se sirven desde nuestro propio dominio mediante next/font. Tu navegador no hace ninguna petición a Google Fonts, de modo que tu dirección IP no viaja a un tercero por el simple hecho de cargar la página.

Medimos nuestra audiencia de dos maneras. Una es de nuestro proveedor de alojamiento: Vercel Web Analytics, que cuenta visitas, y Vercel Speed Insights, que mide lo que tarda la web en cargarte. La otra es nuestra, hecha en esta misma web, y sirve para saber qué páginas se leen y qué enlaces se pulsan. Todo ello merece su propio apartado porque es medición de audiencia y esta política decía antes que no había ninguna.

Ninguna de las dos guarda una cookie, ni una entrada de localStorage, ni nada equivalente en tu dispositivo. Por eso siguen sin aparecer en la tabla del apartado 2: esa tabla tiene tres filas y está completa. El artículo 22.2 de la LSSI-CE regula dos conductas, almacenar información en tu equipo terminal y acceder a la que ya haya en él, y nuestra medición no hace ni la una ni la otra: no escribe nada y tampoco lee ninguna identificación previa que estuviera guardada, porque no existe ninguna. Al no haber ni almacenamiento ni acceso, el artículo no entra en juego y no hay nada que consentir. Tampoco cambia nada si eliges «Solo esenciales».

Lo que Vercel recibe en cada visita es esto: la página que has abierto, la página desde la que has llegado si venías de un enlace, el país, el sistema operativo, el navegador, el tipo de dispositivo y las medidas de velocidad de carga. Para no contar diez veces a la misma persona, Vercel calcula un hash a partir de tu IP, tu navegador y una clave que cambia cada 24 horas. Ni la IP ni el hash se guardan de forma que puedan enlazarse de un día para otro, y el resultado no permite identificarte ni seguirte por otras webs.

Nuestra propia medición funciona así. Cuando abres una página, tu navegador envía a una dirección de esta misma web qué página es, en qué idioma la estás leyendo y desde qué sitio has llegado; cuando pulsas un botón de pedido, de WhatsApp, de teléfono, de «Cómo llegar», de la carta o de nuestras redes, envía cuál de ellos has pulsado y a qué local correspondía. En el servidor se anota además la fecha y la hora, el tipo de dispositivo (móvil, tableta u ordenador) deducido de tu navegador, y el código de dos letras del país desde el que te conectas, que nos facilita la plataforma de alojamiento. Nada de esto se escribe en tu dispositivo: tu navegador manda lo que está mirando y no guarda nada a cambio.

Para no contarte dos veces en la misma tarde no usamos una cookie, sino un cálculo: se combinan tu dirección IP, tu navegador, una clave secreta que solo está en nuestro servidor y la fecha de hoy, y de esa combinación se guarda únicamente un resumen de 32 caracteres. Tu dirección IP no se guarda en ningún momento, ni junto al resumen ni por separado, y el resumen no puede deshacerse para recuperarla. Como la fecha va dentro del cálculo, a medianoche cambia y las visitas de un día no pueden enlazarse con las del siguiente. La «sesión» es ese mismo resumen combinado con la media hora en curso, obtenido de la misma manera. Con eso podemos contar cuánta gente distinta nos visita hoy, y nada más: no sabemos quién eres, no te seguimos por otras webs y no elaboramos ningún perfil.

Si tu navegador envía la señal «No rastrear» (DNT), no anotamos nada de tu visita. Tampoco anotamos las visitas de los robots y rastreadores que se identifican como tales. Las filas resultantes se guardan en nuestra propia base de datos, alojada en Supabase, que actúa como encargado del tratamiento, y se borran automáticamente a los 400 días.

Aun así, mientras existen, esos identificadores son datos seudonimizados sobre una persona, no estadísticas anónimas desde el primer momento. Por eso ambos tratamientos aparecen en la Política de privacidad con su finalidad, su base jurídica (interés legítimo, art. 6.1.f del RGPD) y su plazo, y por eso puedes oponerte a ellos conforme al artículo 21 del RGPD escribiéndonos. No usamos estos datos para publicidad, no los cruzamos con nada y no los cedemos a nadie: solo los ven quienes los alojan por cuenta nuestra.

El artículo 22.2 de la LSSI-CE exime del consentimiento previo al almacenamiento estrictamente necesario para prestar el servicio que has pedido. Las tres claves de la tabla del apartado 2 entran en esa excepción, así que la web funciona igual decidas lo que decidas. La medición del apartado 4, toda ella, la de nuestro proveedor y la nuestra, no necesita ampararse en esa excepción, porque el artículo ni siquiera llega a aplicarse: regula almacenar información en tu equipo terminal o acceder a la ya almacenada, y aquí no se almacena nada ni se accede a nada. La distinción importa, porque una excepción se discute y un supuesto de no aplicación no.

El aviso que ves al entrar está ahí por dos motivos: informarte de lo anterior y pedirte permiso por adelantado para lo que todavía no existe. «Aceptar todas» nos autoriza a usar cookies no esenciales si algún día las incorporamos; «Solo esenciales» las deja fuera. Tu decisión se guarda durante doce meses y después se te vuelve a preguntar. No hay casillas premarcadas y rechazar cuesta exactamente lo mismo que aceptar.

En cuanto sigues un enlace externo, el destino puede instalar sus propias cookies, y sobre esas no tenemos ningún control ni acceso. Estos son todos los destinos posibles desde esta web, con su política de privacidad:

• Uber Eats↗ (Se abre en otra pestaña)Pedidos a domicilio. Uber es responsable de su propio tratamiento.
• Glovo↗ (Se abre en otra pestaña)Pedidos a domicilio. Glovo es responsable de su propio tratamiento y su política de privacidad está enlazada desde su web.
• Google Maps↗ (Se abre en otra pestaña)Se abre desde «Cómo llegar» en cada local.
• Instagram↗ (Se abre en otra pestaña)Nuestro perfil. Meta es responsable de su propio tratamiento.
• Facebook↗ (Se abre en otra pestaña)Nuestra página. Meta es responsable de su propio tratamiento.

Si quieres evitar esas cookies, no sigas el enlace: llámanos por teléfono y listo.

Puedes borrar en cualquier momento lo que la web haya guardado, y con ello retirar tu decisión: al borrar los datos del sitio, el aviso vuelve a aparecer en la siguiente visita y la web olvida tu idioma.

También puedes bloquear o eliminar cookies y almacenamiento local desde la configuración de tu navegador. Cada uno lo explica en su propia ayuda:

• Chrome: Configuración › Privacidad y seguridad › Datos de sitios
• Safari: Ajustes › Privacidad › Gestionar datos de sitios web
• Firefox: Ajustes › Privacidad y seguridad › Cookies y datos del sitio
• Edge: Configuración › Cookies y permisos del sitio

Como todo lo que guardamos es técnico, bloquearlo no te impide usar la web: solo hará que te pregunte el idioma otra vez y que la animación de entrada se repita.

Si en el futuro incorporamos publicidad o cualquier otro proveedor externo, primero actualizaremos esta política y la lista de destinatarios de la Política de privacidad, ampliaremos la tabla con el nombre, la finalidad, el tipo y la duración de cada clave nueva, y volveremos a pedirte el consentimiento antes de activar nada que no sea estrictamente necesario. El orden importa: la documentación se actualiza antes de encender el servicio, no después. Si alguna herramienta futura sí guardase algo en tu dispositivo, no se activará hasta que la hayas aceptado.