Política de privacidad

Responsable del tratamiento

El responsable de los datos es Juan Antonio Cuartero Lozano (Xalet La Coromina).

• Juan Antonio Cuartero Lozano — NIF: 47616877T
• Carretera de Vic, 4 · 17406 Viladrau (Girona), Catalunya
• info@xaletcoromina.com · +34 676 237 016

Qué datos tratamos, para qué y con qué base

• Reservas de mesa (por la web, por teléfono, por WhatsApp o en el restaurante): nombre, teléfono, correo, fecha, hora, número de comensales y de menores de 12 años, la mesa y las notas. Los usamos para gestionar la reserva, enviarte la confirmación, un recordatorio y avisos sobre ella (cambios, cierres, días con turnos) y atenderte. Base: ejecución del contrato o medidas precontractuales a petición tuya (art. 6.1.b del RGPD).
• Citas de masaje (por la web, por teléfono, por WhatsApp o en el hotel): nombre, teléfono, correo, fecha, hora, el masaje, cómo lo quieres (zonas, intensidad) y las notas. Los usamos para gestionar la solicitud o la cita, llamarte para confirmarla, enviarte la confirmación y un recordatorio y atenderte. Las respuestas de salud del formulario (embarazo, lesiones, circulación, alergias a aceites…) y lo que nos cuentes de tu salud, solo con tu consentimiento expreso (art. 9.2.a del RGPD), solo para el equipo de masajes y se borran 30 días después de la cita. Mismas bases y mismos plazos que las reservas de mesa.
• Alergias e intolerancias (datos de salud): solo si nos las indicas, con tu consentimiento expreso (art. 9.2.a del RGPD), y únicamente para preparar tu servicio. Puedes retirarlo cuando quieras escribiéndonos; no afecta a lo ya hecho.
• Historial de reservas: el personal ve tus reservas anteriores (visitas, cancelaciones y ausencias) para atenderte mejor y organizar el servicio. Base: interés legítimo del restaurante (art. 6.1.f del RGPD). Puedes oponerte.
• Si nos escribes o llamas, usamos tus datos para responderte (art. 6.1.b o 6.1.f del RGPD).
• Seguridad del panel interno: guardamos 30 días la dirección IP de los intentos de acceso fallidos, para impedir accesos indebidos (interés legítimo).

Cuánto tiempo los conservamos

• Las notas de la reserva (alergias incluidas) se borran 30 días después del día de la reserva.
• El nombre, el teléfono y el correo se conservan 2 años desde el día de la reserva; después se anonimizan y solo queda la cifra (día, hora y comensales).
• Si una reclamación obliga a conservar algún dato más tiempo, se guarda bloqueado solo para ese fin.

Quién los recibe

No vendemos ni cedemos datos para publicidad. Intervienen estos proveedores, que los tratan por cuenta nuestra como encargados del tratamiento:

• Vercel Inc. — alojamiento del sitio web
• Supabase — base de datos de reservas
• Resend — envío de los correos de reserva

Tienen sede en Estados Unidos. Cuando los datos salen del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

También podemos tener que facilitar datos a las autoridades cuando la ley lo exija. El mapa de la página de contacto se carga desde OpenStreetMap (Reino Unido, con decisión de adecuación de la UE), que recibe tu IP. Si reservas alojamiento, el motor externo direct-book.com aplica su propia política de privacidad.

Seguridad

Los datos viajan cifrados (HTTPS). La base de datos no es accesible desde la web pública y solo el personal autorizado entra en el panel de gestión.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a info@xaletcoromina.com. Te responderemos en un mes como máximo. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). No tomamos decisiones automatizadas con efectos sobre ti.

Cookies

Esta web no instala cookies a los visitantes. Lo explicamos en la política de cookies.