Politique de confidentialité

1 Responsable du traitement

Aucun délégué à la protection des données n'a été désigné, les conditions rendant cette désignation obligatoire n'étant pas réunies conformément au article 37 du RGPD.

2 Données personnelles, finalités et bases légales

2.1. Gestion des réservations (table et chant flamenco)

2.2. Communications via WhatsApp Business

Nous distinguons deux finalités ayant des bases juridiques différentes :

• Meta Platforms Ireland Limited participe à la fourniture du service conformément à ses conditions et aux termes de traitement applicables.
• Les messages sont protégés par chiffrement de bout en bout.
• Nous n'enverrons pas de communications promotionnelles sans consentement préalable et exprès.
• Vous pouvez révoquer votre consentement aux promotions à tout moment sans que cela n'affecte les communications relatives à la gestion de votre réservation.

2.3. Analyse Web

Mesures de protection : Google Analytics 4 n'enregistre ni ne stocke les adresses IP individuelles des utilisateurs de l'Union européenne. L'adresse IP est utilisée uniquement pour déduire des données de localisation approximatives et est supprimée avant son enregistrement. De plus, Google Consent Mode v2 est utilisé pour adapter le comportement des balises au consentement accordé par l'utilisateur.

2.4. Contenu intégré (Google Maps)

2.5. Bulletin d'information et communications commerciales

2.6. Formulaire de contact

2.7. Réseaux sociaux

2.8. Avis clients (Trustindex / Google)

Les avis sont affichés tels qu'ils figurent publiquement sur Google. L'entreprise ne modifie, ne modifie pas et ne sélectionne pas les avis affichés par le widget. Si un auteur souhaite que son avis n'apparaisse pas sur le site Web, il peut nous contacter à l'adresse suivante info@cocteleriamontana.com ou gérer directement son avis sur Google.

2.9. Publicité et mesure des conversions (Google Ads, Meta Ads)

3 Première couche d'information dans les formulaires

Conformément aux recommandations de la Agence espagnole de protection des données (AEPD), les informations sur la protection des données sont fournies par couches :

• Première couche (contextuelle) : à chaque point de collecte de données (formulaires de réservation, de contact, de newsletter), un résumé est affiché avec l'identité du responsable, la finalité, la base juridique, la prévision de cessions ou de transferts et une référence à l'exercice des droits avec un lien vers cette politique de confidentialité.
• Deuxième couche (cette page) : informations complètes et détaillées sur tous les traitements de données.

Sur chaque formulaire de collecte de données, les informations de premier niveau correspondant au traitement spécifique sont affichées.

4 Transferts internationaux de données

Certains prestataires de services utilisés par le site Web sont établis aux États-Unis. Les transferts de données vers ces prestataires sont couverts, selon le prestataire et le service spécifique, par les garanties suivantes :

• Décision d'adéquation : Cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), approuvé par la Commission européenne le 10 juillet 2023, pour les fournisseurs certifiés dans le cadre de ce dispositif.
• Garanties adéquates : Clauses contractuelles types approuvées par la Commission européenne, lorsque le fournisseur n'est pas certifié au titre du DPF ou en tant que garantie complémentaire.

L'intéressé peut demander des informations supplémentaires concernant les garanties applicables aux transferts en s'adressant à info@cocteleriamontana.com.

5 Destinataires des données

5.1. Fournisseurs de services

Les fournisseurs agissant en tant que sous-traitants ont signé les contrats correspondants conformément à l' article 28 du RGPD. Ceux qui agissent en tant que responsables indépendants disposent de leurs propres politiques de confidentialité.

La qualification concrète de chaque fournisseur en tant que sous-traitant, responsable indépendant ou coresponsable dépendra du service utilisé, de la configuration appliquée et des conditions contractuelles en vigueur de chaque fournisseur.

5.2. Autres destinataires

• Autorités publiques : Lorsqu'il existe une obligation légale (Agence tributaire, tribunaux, etc.).
• Établissements financiers : Pour traiter les retours le cas échéant.

Nous ne vendons, ne louons ni ne cédons de données personnelles à des tiers à des fins commerciales propres.

6 Délais de conservation

Une fois les délais expirés, les données sont supprimées en toute sécurité ou anonymisées de manière irréversible.

7 Droits de la personne concernée

Vous pouvez exercer les droits suivants reconnus dans RGPD:

• Accès : obtenir la confirmation du traitement de vos données et une copie de celles-ci.
• Rectification : corriger les données inexactes ou incomplètes.
• Suppression : demander leur suppression lorsqu'ils ne sont plus nécessaires.
• Restriction : demander la suspension temporaire du traitement.
• Portabilité : recevoir des données sous forme structurée et les transmettre.
• Opposition : s'opposer au traitement fondé sur l'intérêt légitime.
• Révocation : retirer son consentement à tout moment.
• Pas de décisions automatisées : ne pas faire l'objet de décisions automatisées ayant des effets juridiques.

Procédure

• Courriel info@cocteleriamontana.com (objet : " Exercice des droits — Protection des données ").
• Adresse postale : GRUPO MONTANA SEVILLA, S.L., Calle San Pablo, 17, 41001 Sevilla (Espagne).
• Conditions requises : Indiquer clairement le droit à exercer et préciser à quelles données ou à quels traitements il se rapporte. En cas de doutes raisonnables quant à l'identité du demandeur, des pièces justificatives supplémentaires pourront être demandées afin de la vérifier.
• Délai de réponse : Un mois au maximum (prolongeable à deux mois dans les cas complexes, moyennant notification préalable).

Droit de réclamation

Si vous estimez que le traitement n'est pas conforme à la réglementation, vous pouvez déposer une réclamation auprès de la Agence espagnole de protection des données (AEPD): www.aepd.es. Nous vous invitons à nous contacter au préalable afin de résoudre tout problème à l'amiable.

8 Sécurité des données

Nous avons mis en place des mesures techniques et organisationnelles conformes à la article 32 du RGPD:

• Chiffrement SSL/TLS dans toutes les communications.
• Anonymisation des adresses IP dans les outils d'analyse.
• Accès restreint aux données à caractère personnel (réservé au personnel autorisé).
• Contrats de sous-traitance avec tous les fournisseurs agissant en tant que sous-traitants.
• Sauvegardes régulières.
• Surveillance de la sécurité et détection des vulnérabilités.

En cas de violation de la sécurité des données à caractère personnel susceptible de présenter un risque pour les droits et libertés des personnes physiques, celle-ci sera notifiée à la Agence espagnole de protection des données, le cas échéant, sans retard injustifié et, si possible, dans un délai maximal de 72 heures dès qu'on en a connaissance, conformément à la article 33 du RGPD. Lorsque la violation est susceptible d’entraîner un risque élevé pour les personnes concernées, celles-ci en seront informées conformément à la article 34 du RGPD.

9 Protection des données des mineurs

En ce qui concerne la collecte de données à caractère personnel via le site Web :

• La souscription de services et l'utilisation de formulaires s'adressent à de 18 ans et plus.
• Les enfants de moins de 14 ans ne doivent pas fournir de données personnelles sans le consentement de leurs parents, tuteurs ou représentants légaux (Art. 7 LOPDGDD).
• Si nous détectons des données de mineurs recueillies sans consentement valide, nous procéderons à leur suppression.

En ce qui concerne la participation des mineurs aux séances de chant flamenco, veuillez consulter les Conditions d'achat.

10 Décisions automatisées et profilage

Aucune décision automatisée ni aucun profilage ayant des effets juridiques ou des effets similaires significatifs n'est effectué sur l'utilisateur.

11 Modifications

Cette Politique peut être mise à jour pour s'adapter aux modifications législatives ou aux nouveaux traitements. Les changements significatifs seront communiqués par le biais du Site Web. La date de dernière mise à jour figure au début du document.