Privacybeleid

Responsable y contacto

El responsable del tratamiento es el titular identificado en este documento. Las solicitudes de privacidad se atienden mediante el correo específico indicado más abajo.

Navegación y seguridad

Al visitar el sitio, el proveedor de alojamiento puede tratar dirección IP, fecha, URL solicitada, identificadores técnicos y datos del dispositivo para entregar el contenido, prevenir abusos e investigar incidentes. La base jurídica es el interés legítimo en mantener un servicio seguro y disponible, sujeto a la ponderación documentada por el responsable.

El servidor no escribe registros de acceso. Su registro técnico (errores y eventos de seguridad, que pueden incluir la dirección IP en un intento de acceso al cockpit) se conserva 30 días y después se elimina automáticamente. DECAJOLI S.L. no los exporta ni los prolonga, salvo que un incidente, una reclamación o una obligación legal justifique conservar una copia durante el tiempo imprescindible.

Mapa externo

Google Maps permanece bloqueado hasta que la persona pulsa de forma informada para mostrarlo. La base jurídica de esa carga es su consentimiento (artículo 6.1.a del RGPD). Puede no pulsar: la dirección, el teléfono y el enlace de itinerario siguen disponibles.

A partir de ese momento Google LLC, en los Estados Unidos, puede recibir la dirección IP, el navegador y otros datos técnicos y tratarlos conforme a sus propias condiciones. Esa comunicación es una transferencia internacional amparada por el marco de protección de datos UE-EE. UU. El itinerario abre directamente el servicio externo solicitado. Armonia no guarda esa decisión en ninguna cookie: el mapa vuelve a estar bloqueado en la visita siguiente.

Medición y publicidad · no activadas

La etiqueta de Google, Google Analytics 4 y la medición de conversiones de Google Ads no están activadas en esta versión. Por tanto, Armonia no envía a estos servicios eventos de navegación, identificadores publicitarios ni conversiones.

Si se activan, su finalidad será medir de forma agregada el uso del sitio y, cuando proceda, atribuir clics en «Reservar» a campañas. Las categorías de analítica y publicidad estarán bloqueadas por defecto y solo se habilitarán tras una elección expresa. La persona podrá rechazarlas con la misma facilidad y retirar después su consentimiento desde un enlace permanente de configuración.

Cockpit privado

Las credenciales, el identificador de cuenta y las acciones de administradores autorizados se tratan para autenticar, controlar permisos, proteger la carta y mantener trazabilidad. La sesión caduca como máximo a los 30 días y siempre tras 24 horas sin actividad.

El historial de auditoría se conserva 24 meses y después se suprime o se anonimiza. La cuenta se conserva mientras dure la relación con la persona administradora.

Reserva en línea

Cuando se reserva una mesa en línea, se tratan el nombre, la dirección de correo electrónico, el teléfono, la fecha, la hora, el número de comensales, el idioma de la reserva, su estado y, si se escribe, una petición libre de 280 caracteres como máximo. La finalidad es gestionar la reserva: confirmarla, modificarla, cancelarla y recordarla la víspera.

La base jurídica es la ejecución del contrato y las medidas precontractuales solicitadas (artículo 6.1.b del RGPD). La prevención de las ausencias repetidas se apoya en el interés legítimo (artículo 6.1.f) y utiliza una huella criptográfica irreversible del correo electrónico o del teléfono. Reservar nunca exige aceptar comunicaciones comerciales.

Los datos se tratan por cuenta de DECAJOLI S.L. por Steeve Guille, persona física que ejerce bajo el nombre comercial «Easy Studio», Deigné 123, 4920 Aywaille, Bélgica, número de empresa e IVA BE 1039.713.702, como encargado del tratamiento. El servidor y la base de datos están alojados por Hetzner Online GmbH en Falkenstein (Sajonia, Alemania). Los correos electrónicos salen por Sendinblue SAS, con el nombre comercial Brevo, 17 rue Salneuve, 75017 París, Francia; este proveedor mide la apertura de los mensajes mediante una imagen de seguimiento y reescribe los enlaces del mensaje, incluido el enlace personal de gestión de la reserva, que pasa por tanto por él. El módulo no instala ninguna cookie ni ningún almacenamiento en el navegador y no incorpora ningún rastreador.

Los datos identificativos se suprimen o se anonimizan treinta días después del servicio. La huella contra las ausencias caduca a los doce meses. Los derechos descritos más abajo se ejercen ante el responsable del tratamiento, en la dirección indicada en este documento.

Facilitar el nombre, el correo electrónico y el teléfono es necesario para gestionar la reserva: sin ellos no puede confirmarse. Puede oponerse al tratamiento basado en el interés legítimo y reclamar ante la Agencia Española de Protección de Datos.

Destinatarios y transferencias

El sitio, su base de datos y sus registros se alojan mediante Easy Studio, Steeve Guille (Belgique), serveur Hetzner Online GmbH, en Union européenne (Falkenstein, Allemagne). La base de datos y la autenticación administrativa corresponden a Easy Studio, PostgreSQL sur le même serveur, en Union européenne (Falkenstein, Allemagne). Estos proveedores actúan como encargados del tratamiento, bajo contrato del artículo 28 del RGPD, y solo tratan los datos siguiendo instrucciones del responsable.

Google LLC recibe datos únicamente si se pulsa para mostrar el mapa o para abrir el itinerario, como se explica más arriba. Fuera de ese caso el sitio público no comunica datos a terceros, no vende datos personales, no elabora perfiles publicitarios y no toma decisiones automatizadas con efectos jurídicos.

No se ha designado delegado de protección de datos: el tratamiento no entra en los supuestos del artículo 37 del RGPD. Las solicitudes se atienden en la dirección de correo indicada al principio de este documento.

Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar un consentimiento sin efectos retroactivos. Se verificará la identidad de forma proporcionada y se responderá, con carácter general, en un mes.

Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos. También puede contactar primero con el responsable para intentar resolver la incidencia.

Los datos que pide el formulario de reserva, cuando el servicio está activo, son necesarios para gestionar la mesa: sin ellos la reserva no puede confirmarse. Ninguna otra parte del sitio público solicita datos personales.