1. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es la empresa explotadora del bistró y sala de cartas presencial Mesaynaipes (en adelante, el «Responsable»).
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la normativa española aplicable en materia de protección de datos, se informa de los datos identificativos básicos del Responsable:
Denominación social: Mesaynaipes, S.L.
Domicilio social: Calle Ejemplo 123, 28000 Madrid, España
NIF: B00000000
Correo electrónico de contacto general: [email protected]
Teléfono de contacto: +34 623 118 947
Si Mesaynaipes designa un delegado de protección de datos (DPD/DPO), sus datos de contacto se publicarán en esta misma sección. Mientras tanto, para cualquier cuestión relacionada con privacidad o protección de datos puede dirigirse a [email protected] o a través del formulario disponible en la página Contact Us.
2. Finalidad del Tratamiento
Mesaynaipes trata los datos personales de los usuarios del sitio web https://mesaynaipes.com y de los clientes del bistró y sala de cartas con las siguientes finalidades principales:
- Gestión de reservas en el bistró y en la sala de cartas: incluir y confirmar sus reservas de mesa, coordinar horarios de servicio, adaptar la experiencia gastronómica, y organizar el acceso a la sala de cartas presencial.
- Atención y respuesta a consultas: gestionar las solicitudes de información recibidas a través de los formularios de contacto, correo electrónico o teléfono en relación con el menú, la carta de bebidas, el lounge de cartas, eventos presenciales u otras dudas generales.
- Gestión de eventos y experiencias gastronómicas: coordinar su asistencia a cenas maridaje, catas, presentaciones, torneos presenciales en la sala de cartas y otras actividades organizadas en el local físico.
- Envío de comunicaciones comerciales personalizadas: remitirle por medios electrónicos (correo electrónico, SMS u otros canales equivalentes) información sobre novedades gastronómicas, menús de temporada, experiencias en sala, eventos especiales y promociones exclusivas, siempre que contemos con su consentimiento previo o exista una relación contractual previa aplicable.
- Gestión administrativa, contable y fiscal: tratar los datos necesarios para la facturación de consumos y servicios, gestión de cobros, devolución de importes, y el cumplimiento de obligaciones legales y regulatorias.
- Mejora de la experiencia en el sitio web: mediante el uso de cookies técnicas y de análisis (descritas en el apartado de Política de Cookies), optimizar la navegación, la seguridad y el rendimiento de https://mesaynaipes.com.
- Prevención de abusos y fraudes: garantizar la seguridad del establecimiento, de la sala de cartas presencial y del sitio web, así como investigar actividades potencialmente ilegales o contrarias a las condiciones de uso.
En cualquier caso, los datos serán tratados de manera proporcional y limitada a las finalidades descritas, evitando usos incompatibles con el contexto en que fueron recabados.
3. Base Legal para el Tratamiento
Las bases jurídicas que legitiman a Mesaynaipes para el tratamiento de sus datos personales, de acuerdo con el Reglamento (UE) 2016/679 (RGPD), son las siguientes:
- Consentimiento del usuario (art. 6.1.a RGPD): utilizado principalmente para el envío de comunicaciones comerciales electrónicas sobre el bistró, la sala de cartas y los eventos gastronómicos; para la suscripción a boletines y para el uso de determinadas cookies no técnicas. Su consentimiento será libre, específico, informado e inequívoco, y podrá retirarlo en cualquier momento.
- Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): cuando el tratamiento sea necesario para gestionar reservas, atender solicitudes vinculadas a servicios concretos del local, tramitar pagos, emitir facturas o coordinar su participación en eventos presenciales.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para cumplir con normativas fiscales, mercantiles, de prevención de blanqueo de capitales, de seguridad y cualquier otra disposición legal que exija la conservación o comunicación de datos.
- Interés legítimo del Responsable (art. 6.1.f RGPD): para mejorar la seguridad del sitio web y del establecimiento físico, prevenir el fraude, realizar análisis básicos de uso del sitio orientados a optimizar la oferta gastronómica y la experiencia en sala, así como para mantener comunicaciones mínimas relacionadas con reservas ya efectuadas o servicios contratados, siempre ponderando sus derechos y libertades.
Cuando la base legal sea el consentimiento, usted tiene derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
4. Datos Recabados
Los tipos de datos personales que Mesaynaipes puede recopilar dependen de la relación que mantenga con nosotros (usuario web, comensal del bistró, visitante de la sala de cartas, asistente a eventos). Con carácter general, se pueden recabar las siguientes categorías:
- Datos identificativos: nombre, apellidos, alias o nombre de reserva.
- Datos de contacto: dirección de correo electrónico, número de teléfono móvil o fijo.
- Datos de reserva y consumo: fecha y hora de la reserva, número de comensales, preferencias de ubicación en sala (barra, mesa, lounge), historial de visitas, servicios contratados.
- Preferencias gastronómicas y restricciones alimentarias: indicación de alergias o intolerancias, preferencias de menú (vegetariano, vegano, etc.) u otra información necesaria para adaptar la experiencia gastronómica. Estos datos se tratarán exclusivamente a efectos organizativos y de seguridad alimentaria.
- Datos de facturación y pago: datos necesarios para la emisión de facturas (NIF, razón social) y, en su caso, información parcial asociada al medio de pago utilizada a través de proveedores de servicios de pago seguros.
- Datos de comunicación: contenido de mensajes enviados mediante formularios de contacto, correos electrónicos u otros canales habilitados.
- Datos de navegación y analíticos: dirección IP, identificadores de dispositivo, tipo de navegador, páginas visitadas, sesiones y rutas de navegación dentro del sitio, obtenidos a través de cookies técnicas y de análisis (ver apartado Política de Cookies).
Los datos personales se obtienen principalmente a través de:
- Formularios de contacto disponibles en la página Contact Us.
- Formularios de reserva asociados a la experiencia de Dining o al acceso a la Lounge.
- Formularios de suscripción a comunicaciones y boletines gastronómicos.
- Interacciones presenciales en el local (reservas telefónicas, en barra o en mesa).
- Datos de navegación recogidos mediante cookies y tecnologías similares.
En caso de que facilite datos de terceros (por ejemplo, de otros comensales incluidos en la reserva), usted garantiza haber obtenido su consentimiento informado previo y se compromete a trasladar a dichos terceros la información contenida en esta Política de Privacidad.
5. Destinatarios y Transferencia de Datos
Con carácter general, los datos personales que tratamos en Mesaynaipes solo serán accesibles por el personal interno y colaboradores estrictamente necesarios para la adecuada prestación de los servicios del bistró y de la sala de cartas, siempre bajo obligaciones de confidencialidad y siguiendo instrucciones documentadas del Responsable.
Los posibles destinatarios dentro y fuera de la organización pueden incluir:
- Personal de sala y gestión del bistró: encargado de gestionar reservas, asignación de mesas, coordinación de eventos gastronómicos y experiencia en lounge.
- Departamento de administración y contabilidad: para la gestión de facturación, cobros, devoluciones y obligaciones fiscales.
- Proveedores de servicios tecnológicos: empresas que proporcionan servicios de alojamiento web, mantenimiento de sistemas, herramientas de envío de comunicaciones o plataformas de gestión de reservas, actuando siempre como encargados del tratamiento y con contratos que recogen las garantías exigidas por el RGPD.
- Entidades financieras y pasarelas de pago: para la tramitación de pagos asociados a servicios prestados en el bistró o la sala de cartas.
- Administraciones públicas y autoridades competentes: cuando exista obligación legal de comunicación (por ejemplo, obligaciones fiscales, seguridad o requerimientos judiciales).
Mesaynaipes no realiza, con carácter general, transferencias internacionales de datos personales fuera del Espacio Económico Europeo. En caso de que fuera estrictamente necesario contar con proveedores ubicados fuera de la UE/EEE, se adoptarán las garantías adecuadas (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea) y se le informará previamente de forma clara.
En ningún caso se cederán datos personales a terceros para fines propios de marketing sin el consentimiento inequívoco del interesado.
6. Conservación de los Datos
Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados y, en todo caso, mientras exista una relación comercial o contractual vigente entre usted y Mesaynaipes.
En particular:
- Datos asociados a reservas y servicios prestados: se conservarán mientras dure la relación contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal, mercantil y de consumo (con carácter general, hasta un máximo de 6 años desde la finalización de la relación, salvo plazos superiores legalmente establecidos).
- Datos utilizados con fines de comunicaciones comerciales: se mantendrán mientras usted no revoque su consentimiento, solicite su supresión u oponerse al tratamiento. Una vez revocado el consentimiento, se podrán conservar de forma bloqueada durante los plazos de prescripción de posibles responsabilidades legales.
- Datos de navegación y analíticos: se conservarán durante los plazos indicados en la Política de Cookies, sin perjuicio de que pueda configurar o rechazar las cookies en cualquier momento.
Transcurridos los plazos de conservación indicados, Mesaynaipes procederá a la supresión o anonimización segura de los datos personales, aplicando los criterios y técnicas adecuados para evitar su recuperación.
7. Derechos de los Usuarios
Como titular de los datos personales tratados por Mesaynaipes, usted puede ejercer en todo momento los siguientes derechos, en los términos previstos por la normativa vigente:
- Derecho de acceso: obtener confirmación sobre si estamos tratando o no sus datos personales y, en tal caso, acceder a dicha información.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos que le conciernan.
- Derecho de supresión («derecho al olvido»): pedir la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos o retire el consentimiento en que se basaba el tratamiento.
- Derecho de oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, especialmente en el contexto de tratamientos basados en el interés legítimo o con fines de mercadotecnia directa.
- Derecho de limitación del tratamiento: solicitar la restricción del tratamiento de sus datos en determinadas circunstancias, por ejemplo, mientras se verifica la exactitud de los mismos o se analiza una posible oposición al tratamiento.
- Derecho a la portabilidad de los datos: recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
- Derecho a no ser objeto de decisiones automatizadas: garantizar que no se le somete a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.
Para ejercer cualquiera de estos derechos puede dirigirse al Responsable mediante una comunicación escrita, acompañando una copia de su documento identificativo (DNI, NIE o pasaporte), a través de los siguientes canales:
- Correo electrónico: [email protected]
- Formulario de contacto en la página Contact Us
- Correo postal dirigido al domicilio social indicado en el apartado «Responsable del Tratamiento».
Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de https://www.aepd.es o ante la autoridad de control competente.
8. Medidas de Seguridad
Mesaynaipes se compromete a proteger los datos personales bajo su responsabilidad e implementa medidas técnicas y organizativas apropiadas para prevenir accesos no autorizados, usos indebidos, pérdida, destrucción o alteración accidental de la información.
Entre otras, se aplican medidas como:
- Uso de sistemas de acceso restringido a la información, basados en credenciales personales y perfiles de usuario.
- Actualización periódica de los sistemas y herramientas utilizadas para la gestión del sitio web https://mesaynaipes.com y de los sistemas internos de reservas y facturación.
- Cifrado de comunicaciones cuando resulte técnicamente procedente, especialmente en los formularios en los que se recaban datos personales.
- Protocolos de copia de seguridad y recuperación de la información para minimizar el impacto de posibles incidentes.
- Compromisos de confidencialidad con el personal interno y con los proveedores que acceden a los datos en calidad de encargados del tratamiento.
A pesar de las medidas adoptadas, ninguna infraestructura tecnológica es completamente invulnerable. No obstante, Mesaynaipes aplica procesos de revisión y mejora continua para minimizar los riesgos y reaccionar de manera diligente ante posibles brechas de seguridad, informando a los interesados y a las autoridades competentes cuando así lo exija la normativa.
10. Menores de Edad
El sitio web https://mesaynaipes.com y el establecimiento físico de Mesaynaipes, incluyendo el bistró y la sala de cartas, están dirigidos exclusivamente a personas mayores de 18 años.
No se realizan conscientemente reservas, comunicaciones comerciales ni tratamientos de datos personales dirigidos a menores de edad. En particular, el acceso a la sala de cartas presencial es una actividad de ocio restringida a mayores de 18 años.
Si Mesaynaipes tuviera conocimiento de que, por error o mediante la aportación de datos falsos, se han recabado datos personales de una persona menor de 18 años, se procederá a su eliminación inmediata y, en su caso, se adoptarán las medidas razonables para evitar nuevos registros indeseados.
Los padres, madres o tutores legales que detecten que un menor a su cargo ha proporcionado datos personales a Mesaynaipes sin su autorización pueden contactar con nosotros a través de [email protected] o mediante el formulario disponible en Contact Us, indicando la situación y solicitando la eliminación de los datos afectados.
11. Modificaciones y Contacto
Mesaynaipes se reserva el derecho a actualizar esta Política de Privacidad cuando resulte necesario para reflejar cambios legislativos, criterios de las autoridades de control o modificaciones en los procesos internos de tratamiento de datos vinculados a los servicios del bistró, de la sala de cartas presencial o del sitio web.
Cuando las modificaciones sean significativas, se informará de forma destacada (por ejemplo, mediante avisos en el sitio web o comunicaciones directas cuando proceda). La versión vigente se encontrará siempre disponible en la página Política de Privacidad accesible desde el pie de página del sitio.
Si tiene cualquier duda, comentario o solicitud relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, puede ponerse en contacto con Mesaynaipes a través de los siguientes canales:
- Correo electrónico: [email protected]
- Formulario de contacto en la sección Contact Us
- En el propio establecimiento físico durante el horario de apertura.
Le invitamos también a revisar las secciones Terms and Conditions y Cookie Policy, que complementan esta Política de Privacidad en lo relativo al uso del sitio web y de los servicios presenciales de Mesaynaipes.