Política de privacidad

Titular

TODO — pendiente de confirmar con el cliente, que opera bajo el nombre comercial Gourmet Burger Room.

NIF

TODO — pendiente de confirmar con el cliente

Domicilio

Avenida Antonio Belón, 18, 29602 Marbella, Málaga

Datos registrales

Registro Mercantil de Málaga: tomo, folio y hoja pendientes de confirmar

Correo electrónico

TODO — pendiente de confirmar con el cliente

Teléfono

+34 951 51 77 27

Instagram

@gourmetburgerroom

Actividad

Restauración. Hamburgueserías smash en Marbella y Fuengirola, Málaga.

Delegado de protección de datos: no designado; pendiente de valorar si resulta obligatorio conforme al artículo 37 del RGPD. Mientras tanto, cualquier consulta sobre privacidad se atiende en la dirección y el correo indicados arriba.

Esta web no tiene formulario de contacto, ni registro, ni carrito, ni boletín. Nada de lo que nos cuentas sale de una casilla de esta página. Los datos personales llegan a nosotros por estas vías:

• Si nos llamas: tu número de teléfono y lo que nos cuentes en la llamada.
• Si nos escribes por WhatsApp: tu número de teléfono, el nombre y la foto de perfil que tengas puestos en la aplicación, y el contenido de tu mensaje. El botón de WhatsApp de esta web solo abre una conversación; el mensaje viaja por los sistemas de WhatsApp Ireland Ltd. (Meta) conforme a sus propias condiciones.
• Si nos escribes: tu dirección de correo, tu nombre si lo firmas y el contenido de tu mensaje.
• Si reservas mesa: nombre, teléfono, día, hora y número de comensales.
• Registros técnicos del servidor: dirección IP, fecha y hora, página solicitada y tipo de navegador. Los genera automáticamente el alojamiento para servir la web y detectar ataques.
• Medición de audiencia de nuestro proveedor de alojamiento (Vercel Web Analytics y Speed Insights): página visitada, página de procedencia, país, sistema operativo, navegador, tipo de dispositivo y tiempos de carga, más un identificador seudónimo que se recalcula cada 24 horas para no contarte dos veces. La Política de cookies lo explica entero en su apartado 4.
• Medición de audiencia propia: fecha y hora, tipo de suceso (visita a una página o clic en un enlace), la página en cuestión, el botón pulsado cuando se trata de un clic, el local al que correspondía ese enlace, el idioma en el que lees la web, el tipo de dispositivo (móvil, tableta u ordenador) deducido de tu navegador, el código de dos letras de tu país y el dominio del sitio desde el que has llegado. Como identificador se guarda únicamente un resumen criptográfico de 32 caracteres calculado a partir de tu dirección IP, tu navegador, una clave secreta de nuestro servidor y la fecha del día. Tu dirección IP no se guarda en ningún momento y el resumen cambia cada medianoche, de modo que no puede enlazar tus visitas de un día con las del siguiente. No se guarda nada en tu dispositivo ni se lee nada de él. Si tu navegador envía la señal «No rastrear» (DNT) no se anota nada, y las visitas de robots identificados como tales se descartan. La Política de cookies lo explica entero en su apartado 4.

Todos los datos los facilitas tú directamente, salvo los registros técnicos y la medición de audiencia. No compramos listas, no obtenemos datos de terceros y no tratamos categorías especiales de datos (salud, religión, ideología y demás). Si nos los mandas por tu cuenta en un mensaje, los eliminaremos salvo que sean imprescindibles para atenderte.

Cada tratamiento tiene una finalidad concreta, una base jurídica del artículo 6 del RGPD y un plazo de conservación:

Pasados esos plazos, los datos se suprimen o se bloquean debidamente, y solo quedan a disposición de jueces, tribunales y administraciones mientras puedan derivarse responsabilidades.

No usamos tus datos para enviarte publicidad ni comunicaciones comerciales, porque no tenemos boletín ni base de datos de marketing.

No vendemos, alquilamos ni cedemos datos personales. Solo acceden a ellos quienes necesitan hacerlo para que el servicio funcione:

Proveedor de alojamiento web

Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, Estados Unidos), como encargado del tratamiento, en virtud de su Acuerdo de Tratamiento de Datos conforme al artículo 28 del RGPD. Aloja la web, trata los registros técnicos y presta además sus dos herramientas de medición de audiencia (Web Analytics y Speed Insights), todo ello siguiendo únicamente nuestras instrucciones. No es el único proveedor que interviene en la medición: los sucesos de la nuestra se guardan en la base de datos descrita a continuación. Puede recurrir a subencargados, sujetos por contrato a las mismas obligaciones.

Proveedor de la base de datos

Supabase, prestado por entidad de Supabase con la que se contrata, pendiente de confirmar, con domicilio en domicilio social de Supabase, pendiente de confirmar, como encargado del tratamiento conforme al artículo 28 del RGPD. Aloja la base de datos en la que se guardan los sucesos de nuestra medición de audiencia propia, descritos en el apartado 2, y no trata esos datos para ninguna finalidad distinta de la de prestarnos el servicio. La base de datos está alojada en región en la que está alojada la base de datos, pendiente de confirmar. Puede recurrir a subencargados, sujetos por contrato a las mismas obligaciones.

Proveedor de correo electrónico y telefonía

Encargados del tratamiento que transportan los mensajes y las llamadas que nos diriges.

WhatsApp

Si nos escribes por WhatsApp, WhatsApp Ireland Ltd. (Meta) transporta y aloja esa conversación como responsable independiente, conforme a sus propias condiciones y a su política de privacidad. Nosotros solo tratamos el contenido del mensaje para atenderte. Si prefieres no usar Meta, llámanos por teléfono.

Asesoría fiscal y contable

Solo respecto de facturas y documentación mercantil, cuando la ley lo exige.

Administraciones públicas y tribunales

Cuando exista una obligación legal de facilitarlos.

Plataformas de reparto

Si pides por Glovo o Uber Eats, ellas son responsables independientes de tus datos y nos comunican únicamente lo necesario para preparar y entregar el pedido. Su tratamiento se rige por sus propias políticas.

Lo único que esta web guarda en una base de datos nuestra son los sucesos de medición descritos en el apartado 2: ni tu nombre, ni tu teléfono, ni tu correo, ni tu dirección IP, porque nada de eso se recoge aquí. Lo que nos cuentas por teléfono, por WhatsApp o por correo no pasa por esa base de datos en ningún momento. Si en el futuro incorporamos cualquier otro proveedor, actualizaremos antes esta lista de destinatarios.

Tu navegador no envía nada a ningún tercero por el simple hecho de cargar la página. Las tipografías se sirven desde nuestro propio dominio mediante next/font, así que no pide nada a Google Fonts, no hay ningún otro recurso externo, y la medición de audiencia propia se envía a una dirección de esta misma web. Las transferencias que sí existen son las de nuestros proveedores, y son estas:

El alojamiento sí supone una transferencia internacional. Vercel Inc. es una empresa estadounidense y sirve la web desde su red global, por lo que los registros técnicos pueden tratarse fuera del Espacio Económico Europeo, incluidos los Estados Unidos.

Esa transferencia está amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que Vercel incorpora en su Acuerdo de Tratamiento de Datos como garantía adecuada conforme al artículo 46 del RGPD. Vercel declara además haberse certificado en el Marco de Privacidad de Datos UE-EE. UU. ante el Departamento de Comercio estadounidense, pero es el Acuerdo de Tratamiento de Datos (y por tanto las Cláusulas Contractuales Tipo) lo que rige el tratamiento de los datos que le confiamos.

Los sucesos de nuestra medición de audiencia propia se guardan en una base de datos de Supabase alojada en región en la que está alojada la base de datos, pendiente de confirmar. Si esa región está fuera del Espacio Económico Europeo, la transferencia queda amparada en garantía de transferencia internacional aplicable a Supabase, pendiente de confirmar. Publicaremos aquí la región y la garantía concretas en cuanto estén confirmadas; hasta entonces este párrafo está deliberadamente incompleto en lugar de afirmar algo que no hemos verificado.

Si sigues un enlace a Glovo, Uber Eats, WhatsApp, Google Maps, Instagram o Facebook, cualquier transferencia posterior es responsabilidad de esas empresas y se rige por sus políticas.

Esta web no se dirige a menores ni les pide datos: no hay registro ni formularios. Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de catorce años requiere el consentimiento de quien ejerza la patria potestad o la tutela.

Si detectamos que hemos recibido datos de un menor de catorce años sin ese consentimiento, los eliminaremos. Si crees que ha ocurrido, avísanos y lo resolvemos.

Aplicamos las medidas técnicas y organizativas apropiadas que exige el artículo 32 del RGPD, teniendo en cuenta lo poco que tratamos y por qué vías: la web se sirve íntegramente cifrada mediante HTTPS/TLS, el acceso a los correos y a las reservas está limitado a quien los necesita, y los equipos y cuentas están protegidos con contraseña. Las estadísticas de audiencia solo pueden consultarlas las cuentas autorizadas de la empresa, y la seudonimización descrita en el apartado 2 es en sí misma una de estas medidas: aunque alguien accediera a esas filas, no contienen ningún dato que permita identificarte.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas conforme al artículo 33 del RGPD y, cuando el riesgo sea alto, te lo comunicaremos a ti sin dilación indebida conforme al artículo 34.

El RGPD te reconoce los siguientes derechos sobre tus datos, y ejercerlos es gratuito:

Acceso (art. 15)

Saber si tratamos datos tuyos, cuáles son y para qué los usamos.

Rectificación (art. 16)

Corregir los datos inexactos o completar los que falten.

Supresión (art. 17)

Pedir que los borremos cuando ya no sean necesarios, el llamado derecho al olvido.

Limitación (art. 18)

Pedir que dejemos de usarlos, conservándolos únicamente para reclamaciones.

Portabilidad (art. 20)

Recibir tus datos en un formato estructurado y de uso común, o que se los enviemos a otro responsable.

Oposición (art. 21)

Oponerte al tratamiento basado en nuestro interés legítimo, por motivos relacionados con tu situación particular.

Decisiones automatizadas (art. 22)

No ser objeto de decisiones automatizadas ni de elaboración de perfiles. En la práctica no hacemos ninguna de las dos cosas.

Retirar el consentimiento (art. 7.3)

Cuando el tratamiento se base en tu consentimiento, retirarlo en cualquier momento, sin que ello afecte a lo hecho antes.

Para ejercerlos, escríbenos por correo postal a Avenida Antonio Belón, 18, 29602 Marbella, Málaga, o al correo electrónico del titular TODO — pendiente de confirmar con el cliente, indicando qué derecho quieres ejercer y adjuntando copia de un documento que acredite tu identidad. Te responderemos en el plazo de un mes desde la recepción, ampliable a dos más si la solicitud es compleja, conforme al artículo 12.3 del RGPD.

Si crees que no hemos atendido bien tu solicitud, o que tratamos tus datos de forma indebida, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), que es la autoridad de control competente. No hace falta que nos reclames antes a nosotros, aunque agradecemos la oportunidad de resolverlo.

Sede electrónica

www.aepd.es

Dirección

C/ Jorge Juan, 6, 28001 Madrid

Actualizaremos esta política cuando cambie la forma en que tratamos los datos o cuando lo exija la normativa. En particular, si incorporamos un nuevo encargado del tratamiento (una pasarela de reservas, un proveedor de correo o cualquier otro servicio), actualizaremos la lista de destinatarios y las garantías de transferencia antes de ponerlo en marcha. La fecha de la última revisión aparece al principio de la página, y los cambios sustanciales se anunciarán en la propia web.