Política de privacidad

1. Responsable del tratamiento

Responsable: AL QANTARA S.MICROCOOP DE CLM
NIF/CIF: F25880998
Dirección: C. Padre Pareja, S/N, Alcaraz, Albacete (ES), 02300
Email: gerencia@restaurantealqantara.com
Teléfono: 614 695 743
Web: restaurantealqantara.com

Delegado de Protección de Datos (DPD/DPO): no designado / no facilitado.

2. Datos personales que tratamos
En función del uso del sitio web, podemos tratar las siguientes categorías de datos:

Datos identificativos y de contacto: nombre, apellidos, email, teléfono y otros datos que el Usuario facilite en formularios o comunicaciones.
Datos de compra y facturación (si procede): datos necesarios para tramitar pedidos, pagos, facturación y, en su caso, entrega (dirección, NIF/DNI si se requiere para facturación, detalle del pedido, justificantes).
Datos de comunicaciones: contenido de mensajes enviados mediante formularios de contacto o canales habilitados.
Datos técnicos y de navegación: dirección IP, identificadores del dispositivo/navegador, páginas visitadas, eventos de navegación, y datos generados por cookies o tecnologías similares (ver Política de Cookies).
Datos derivados de medidas antiabuso: verificación de que una solicitud la realiza una persona (por ejemplo, reCAPTCHA).

No solicitamos, con carácter general, categorías especiales de datos (por ejemplo, salud, ideología, etc.). Si el Usuario los incluye voluntariamente en una comunicación, se tratarán únicamente para gestionar su solicitud.

3. Finalidades del tratamiento
Tratamos los datos personales para las siguientes finalidades, según corresponda:

A) Atender consultas y solicitudes

Gestionar y responder a consultas recibidas a través de formularios de contacto o por email/teléfono.

B) Gestión de compras, pagos y prestación del servicio (si procede)

Tramitar pedidos, gestionar cobros/pagos, emitir facturas y realizar gestiones administrativas asociadas.
Gestionar incidencias, devoluciones/cancelaciones cuando aplique y atención al cliente.

C) Seguridad y prevención del fraude/abuso

Proteger el sitio web, prevenir envíos automatizados (spam) y usos maliciosos, mediante medidas técnicas (por ejemplo, reCAPTCHA y/o servicios de seguridad).

D) Analítica y mejora del sitio web (si se aceptan cookies)

Medir y analizar el uso del sitio web para mejorar contenidos, rendimiento y experiencia de usuario (por ejemplo, Google Analytics y herramientas similares), siempre de acuerdo con la configuración de cookies aceptada por el Usuario.

E) Canales de mensajería de terceros (por ejemplo, WhatsApp)

Si el Usuario inicia una conversación a través de WhatsApp u otros canales de terceros, el tratamiento se regirá también por las políticas del proveedor del canal, y se utilizará para atender su solicitud.

No realizamos newsletter/marketing: no enviamos comunicaciones comerciales periódicas por email tipo newsletter, salvo que se acuerde expresamente en una relación concreta y conforme a la normativa aplicable.

4. Base jurídica (legitimación)
Las bases jurídicas que permiten el tratamiento son:

Consentimiento (art. 6.1.a RGPD):
- Para el uso de cookies no técnicas (analíticas, publicidad/marketing, personalización) y tecnologías similares, según la configuración elegida por el Usuario.
- Para determinadas solicitudes cuando el Usuario facilita voluntariamente sus datos mediante formularios.
Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD):
- Para gestionar compras, pagos, facturación y la atención asociada a la contratación online.
Obligación legal (art. 6.1.c RGPD):
- Cumplimiento de obligaciones fiscales, contables y otras exigibles (por ejemplo, conservación de facturas).
Interés legítimo (art. 6.1.f RGPD):
- Seguridad del sitio, prevención del fraude y gestión de incidencias técnicas.
- Defensa ante reclamaciones y ejercicio de derechos.

5. Destinatarios de los datos (cesiones y encargados)
Podemos comunicar o permitir el acceso a datos personales a:

Proveedores tecnológicos y de alojamiento/mantenimiento web (encargados del tratamiento).
Proveedores de pasarela de pago y entidades financieras para procesar cobros (encargados o responsables independientes, según el caso).
Administraciones públicas y organismos competentes cuando exista obligación legal (Agencia Tributaria, juzgados/tribunales, fuerzas y cuerpos de seguridad, etc.).
Proveedores de analítica y seguridad (por ejemplo, Google Analytics, reCAPTCHA) cuando el Usuario lo haya consentido o resulte necesario para la seguridad del servicio.
Proveedores de mensajería de terceros (por ejemplo, WhatsApp/Meta) cuando el Usuario decide usar ese canal.

No vendemos datos personales a terceros.

6. Transferencias internacionales
Al utilizar proveedores tecnológicos globales, algunos datos (especialmente datos técnicos o identificadores de cookies) pueden ser tratados fuera del Espacio Económico Europeo. Cuando proceda, dichas transferencias se realizan con garantías adecuadas, como Cláusulas Contractuales Tipo u otros mecanismos previstos en la normativa de protección de datos, y/o en virtud de decisiones de adecuación aplicables.

7. Plazos de conservación
Conservaremos los datos durante el tiempo necesario para cumplir las finalidades descritas:

Consultas: durante el tiempo necesario para gestionar y cerrar la solicitud y, posteriormente, durante los plazos de prescripción de responsabilidades.
Compras/facturación: durante los plazos exigidos por normativa fiscal/contable y mientras puedan derivarse responsabilidades.
Datos técnicos/cookies: según se indique en la Política de Cookies y la configuración aceptada.
Seguridad y logs técnicos: durante el tiempo imprescindible para garantizar la seguridad y atender incidentes, y posteriormente durante los plazos de prescripción.

8. Derechos de las personas
El Usuario puede ejercer, cuando proceda, los derechos de:

Acceso a sus datos
Rectificación de datos inexactos
Supresión (derecho al olvido)
Oposición
Limitación del tratamiento
Portabilidad
Retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo)

Cómo ejercerlos:
Envíe una solicitud a gerencia@restaurantealqantara.com indicando el derecho que desea ejercer y aportando información que permita identificarle. Podremos solicitar documentación adicional para verificar su identidad cuando sea necesario.

Reclamación ante la autoridad de control:
Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es/

9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, divulgación o alteración. No obstante, el Usuario debe ser consciente de que las medidas en Internet no son inexpugnables.

10. Menores de edad
Este sitio web no está dirigido específicamente a menores. Si un menor facilita datos personales, deberá contar con la autorización de sus padres/tutores cuando resulte legalmente exigible.

11. Cambios en la Política de Privacidad
Podremos actualizar esta política para adaptarla a cambios legales o técnicos. La versión vigente será la publicada en el sitio web.