Política de privacidad

1. Responsable del tratamiento

Me Suda el Pollo · Coffee & Grill. Calle Florida 100, Aranjuez (Madrid). Teléfono +34 919 471 247. Para cualquier cuestión sobre tus datos puedes llamarnos o dirigirte por escrito a esta dirección.

2. Qué datos tratamos y para qué

• Pedidos a domicilio: nombre, teléfono, dirección de entrega, email (opcional), notas, platos pedidos, importe y forma de pago. Finalidad: preparar, entregar y cobrar tu pedido.
• Reservas: nombre, teléfono, email (opcional), fecha, hora, comensales y notas. Finalidad: gestionar tu mesa y avisarte de cualquier cambio.
• Pedidos desde la mesa (QR): solo el número de mesa, los platos y las notas para cocina. No pedimos ningún dato que te identifique.
• Personal del restaurante: nombre, puesto, registro de cobros y cierres de caja, y una versión cifrada del PIN de acceso. Finalidad: control de acceso y gestión laboral y contable.
• Seguridad: registro temporal de intentos de acceso fallidos para evitar accesos no autorizados.

3. Alergias e intolerancias

Si nos indicas alergias o intolerancias en las notas, se consideran datos de salud. Solo los usamos para preparar tu comida con seguridad, con tu consentimiento expreso al enviarlos. No los usamos para nada más ni los compartimos.

4. Base legal

• Ejecución del servicio que nos pides (pedido o reserva) — art. 6.1.b RGPD.
• Cumplimiento de obligaciones legales fiscales y contables — art. 6.1.c RGPD.
• Consentimiento expreso para los datos de alergias — art. 9.2.a RGPD.
• Interés legítimo en la seguridad de nuestros sistemas — art. 6.1.f RGPD.

5. Cuánto tiempo guardamos los datos

• Reservas: hasta un mes después de la fecha de la reserva.
• Pedidos y datos de cobro: el tiempo exigido por la normativa fiscal y mercantil (hasta 6 años).
• Intentos de acceso: unos minutos/horas, lo necesario para la protección frente a ataques.
• Datos del personal: mientras dure la relación laboral y los plazos legales posteriores.

6. Con quién se comparten

No vendemos ni cedemos tus datos. Solo acceden a ellos, como encargados del tratamiento y bajo contrato, los proveedores técnicos que alojan la web y la base de datos y protegen la conexión (alojamiento en la nube y red de distribución/seguridad). Algunos pueden estar fuera del Espacio Económico Europeo, siempre con las garantías del RGPD (cláusulas contractuales tipo o marcos de adecuación).

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento en cualquier momento, llamando al +34 919 471 247 o por escrito en Calle Florida 100, Aranjuez. Si crees que no hemos atendido bien tu solicitud puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Los datos se transmiten cifrados (HTTPS), están protegidos con controles de acceso en el servidor y los PIN del personal se guardan cifrados de forma irreversible. Los datos de clientes nunca se envían al navegador de otros visitantes.

9. Menores

Los pedidos y reservas deben hacerlos mayores de 14 años.