Política de privacidad

Esta política explica cómo trata Mana Park los datos personales de quienes visitan esta web o contactan con el restaurante a través de ella, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Información básica

Responsable del tratamiento

Qué datos tratamos y para qué

• Reservas y consultas. Si pides mesa o nos escribes por teléfono, WhatsApp, email o a través de un formulario de esta web, tratamos tu nombre, tus datos de contacto, la fecha, la hora y el número de personas, y lo que nos cuentes, para gestionar la reserva o responderte.
• Medición de audiencia sin cookies. Contamos de forma agregada las visitas a las páginas, los clics en los botones, los platos vistos y los escaneos de los códigos QR, como se explica en la sección sobre medición de audiencia.
• Seguridad de la web. El servidor registra datos técnicos de cada petición (dirección IP, fecha, página pedida y navegador) para proteger la web frente a abusos y ataques.

Base jurídica

• Reservas: medidas precontractuales aplicadas a petición tuya (artículo 6.1.b del RGPD).
• Consultas: tu consentimiento al escribirnos (artículo 6.1.a del RGPD).
• Medición de audiencia y seguridad: el interés legítimo del restaurante en conocer el uso de su web y en mantenerla segura (artículo 6.1.f del RGPD). Usamos los datos mínimos y puedes oponerte en cualquier momento.

Datos necesarios para reservar

Darnos tus datos no es una obligación legal ni contractual. Para gestionar una reserva necesitamos tu nombre, un teléfono o un email de contacto, la fecha, la hora y el número de personas. Si no nos los das, no podemos confirmar ni gestionar la reserva. Lo demás que quieras contarnos es opcional. Para responder a una consulta solo necesitamos una forma de contactarte.

Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones basadas únicamente en el tratamiento automatizado de tus datos ni elaboramos perfiles. Las reservas y las consultas las atiende siempre una persona del restaurante.

Plazos de conservación

• Solicitudes de reserva y consultas: 365 días desde la solicitud. Después se anonimizan.
• Medición de audiencia: los eventos, 90 días y sin identificador reutilizable, y los recuentos diarios agregados, 25 meses.
• Registros técnicos de seguridad: como máximo 30 días, salvo que hagan falta para investigar un incidente.
• Datos que debamos conservar por obligación legal: durante los plazos que fije la ley.

Destinatarios y encargados del tratamiento

• IberiaIntel, que desarrolla, aloja y mantiene esta web y envía los avisos de reserva, como encargado del tratamiento.
• Cloudflare, Inc., que entrega la web a través de su red y la protege frente a ataques. Trata direcciones IP y datos técnicos de las peticiones. Tiene su sede en Estados Unidos y está adherida al Marco de Privacidad de Datos entre la UE y EE. UU.
• El proveedor de alojamiento de los servidores, situados en la Unión Europea.
• El proveedor de correo electrónico con el que enviamos los avisos de reserva y respondemos a tus mensajes.
• Un proveedor de servicios de inteligencia artificial que se usa solo para preparar y traducir los contenidos de la web (textos de la carta y descripciones). No recibe datos personales de quienes visitan la web.
• Si reservas en una plataforma externa o nos escribes por WhatsApp, esa empresa trata tus datos según su propia política de privacidad.
• No cedemos datos a terceros salvo obligación legal.

Transferencias internacionales

Cloudflare, Inc. puede tratar datos en Estados Unidos. La transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos entre la UE y EE. UU. y, de forma complementaria, en cláusulas contractuales tipo.

Medición de audiencia sin cookies

Para saber cómo se usa esta web seguimos la guía de la Agencia Española de Protección de Datos (AEPD) sobre medición de audiencia. No usamos cookies ni guardamos nada en tu dispositivo.

En cada visita calculamos un identificador seudónimo con una función resumen (hash) de tu dirección IP y de los datos de tu navegador, combinados con un valor aleatorio (sal) que cambia cada día. La sal se borra a las 48 horas. Desde ese momento no es posible volver a calcular el identificador ni relacionar visitas de días distintos. No guardamos tu dirección IP ni los datos completos de tu navegador.

Registramos las páginas que visitas, los clics en los botones para llamar, escribir por WhatsApp, reservar o abrir la carta, los clics en enlaces a otras webs, los cambios de idioma, los platos de la carta que llegas a ver en pantalla, los escaneos de nuestros códigos QR y el envío de una solicitud de reserva o de un mensaje (solo que se ha enviado, no su contenido).

Con cada uno guardamos el identificador del día, la fecha y la hora, la página, el idioma de la página, el tipo de dispositivo (móvil, tableta u ordenador), el nombre del navegador y del sistema operativo sin su versión, y el país, que obtenemos de la red de entrega sin conservar la dirección IP. Con cada visita a una página guardamos también el dominio de la web de la que vienes, si tu navegador lo indica (por ejemplo, google.com), y los parámetros de campaña utm_source, utm_medium y utm_campaign, con su valor tal como aparece en el enlace, si el enlace por el que llegas los lleva.

Solo usamos estos datos para obtener estadísticas agregadas de esta web. El identificador se calcula por separado para cada restaurante, así que no permite relacionar visitas a webs de restaurantes distintos. Nunca combinamos estos datos con los de otras webs ni los usamos para crear perfiles. Borramos los eventos a los 90 días y conservamos solo los recuentos diarios agregados, durante 25 meses.

La base jurídica es el interés legítimo del restaurante en conocer el uso de su web (artículo 6.1.f del RGPD). Puedes oponerte escribiendo a [email protected].

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad, y oponerte al tratamiento. También puedes retirar tu consentimiento en cualquier momento, sin que afecte a los tratamientos anteriores.

Escríbenos a [email protected] o por correo postal a Parque de los Tres Jardines, 29670 San Pedro Alcántara, Málaga, indicando el derecho que ejerces. Si no podemos comprobar tu identidad, te pediremos un dato que la acredite.

Si crees que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

www.aepd.es

Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, como conexiones cifradas, acceso restringido y copias de seguridad.

Cambios en esta política

Podemos actualizar esta política. La fecha de la última actualización aparece al principio de esta página.