Política de privacidad

1. Responsable del tratamiento

• Responsable: Almaruc
• NIF: [NIF pendiente de completar]
• Domicilio: [Dirección postal pendiente de completar], Almería (España)
• Email: admin@almaruc.es

2. Qué datos tratamos y con qué finalidad

a) Clientes de la plataforma (restaurantes)

Datos de registro y cuenta (nombre, email, teléfono, datos del restaurante) para prestar el servicio, gestionar la suscripción, la facturación y el soporte. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales de facturación (art. 6.1.c RGPD).

b) Comensales que reservan mesa

Si realizas una reserva a través de la web de un restaurante, tratamos tu nombre, teléfono y, en su caso, email y observaciones, con la única finalidad de gestionar la reserva. Estos datos se guardan cifrados y solo puede consultarlos el restaurante correspondiente, que actúa como responsable de sus reservas (Almaruc actúa como encargado del tratamiento). Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

c) Visitantes de las cartas digitales

Consultar una carta no requiere registro. Con fines estadísticos agregados registramos el escaneo (fecha, país aproximado y un identificador técnico anónimo no reversible del navegador), sin datos identificativos. Base jurídica: interés legítimo (art. 6.1.f RGPD).

3. Conservación

Los datos de clientes se conservan mientras dure la relación contractual y, después, bloqueados durante los plazos legales (facturación: hasta 6 años). Las reservas se conservan el tiempo necesario para su gestión. Las estadísticas de escaneo son anónimas y agregadas.

4. Destinatarios

No cedemos datos a terceros salvo obligación legal. La Plataforma se aloja en servidores propios gestionados por Almaruc dentro de la Unión Europea. No se realizan transferencias internacionales de datos.

5. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a admin@almaruc.es. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado del tráfico (HTTPS), cifrado de los datos personales sensibles en base de datos (AES-256), control de accesos por roles y registro de actividad. Los datos de reservas solo son visibles para el restaurante correspondiente.