Responsable del Tratamiento
| Responsable | GRUPO MONTANA SEVILLA, S.L. |
|---|---|
| NIF | B67658245 |
| Dirección | Calle San Pablo, 17, 41001 Sevilla (España) |
| info@cocteleriamontana.com | |
| Teléfono | +34 611 735 002 |
No se ha designado Delegado de Protección de Datos al no concurrir los supuestos que hacen obligatoria su designación conforme al artículo 37 del RGPD.
Datos Personales, Finalidades y Bases Legales
2.1. Gestión de reservas (mesa y cante flamenco)
| Datos tratados | Nombre, apellidos, email, teléfono, datos de la reserva (fecha, hora, número de personas). En la sesión de cante flamenco, también los datos necesarios para procesar el pago. Los datos de pago se procesan íntegramente por la pasarela de pago externa; la Empresa no accede al número completo de tarjeta. |
|---|---|
| Finalidad | Tramitar reservas (de mesa y de la sesión de cante flamenco), emitir confirmaciones, gestionar cambios y cancelaciones. |
| Base legal | Ejecución de contrato (Art. 6.1.b RGPD) para la gestión de la reserva. Obligación legal (Art. 6.1.c RGPD) para facturación y cumplimiento de obligaciones fiscales y contables. |
| Conservación | Duración de la relación contractual + 4 años (obligaciones fiscales, Ley General Tributaria), 5 años (prescripción acciones civiles, Código Civil) y 6 años (documentación contable y mercantil, Art. 30 Código de Comercio). |
| Obligatoriedad | Necesaria para formalizar la reserva. La negativa a facilitar los datos impide completar el proceso. |
2.2. Comunicaciones por WhatsApp Business
Distinguimos dos finalidades con bases jurídicas diferentes:
| Finalidad | Base legal |
|---|---|
| Atención al cliente y gestión de reservas (responder consultas, confirmar/modificar reservas) | Medidas precontractuales o ejecución de contrato (Art. 6.1.b RGPD) |
| Comunicaciones promocionales (ofertas, eventos, novedades) | Consentimiento expreso y revocable (Art. 6.1.a RGPD y Art. 21 LSSI-CE) |
- Meta Platforms Ireland Limited participa en la prestación del servicio conforme a sus condiciones y a los términos de tratamiento aplicables.
- Los mensajes están protegidos por cifrado de extremo a extremo.
- No enviaremos comunicaciones promocionales sin consentimiento previo y expreso.
- Puede revocar su consentimiento para promociones en cualquier momento sin que ello afecte a las comunicaciones de gestión de su reserva.
2.3. Análisis web
| Datos tratados | Dirección IP (anonimizada), páginas visitadas, tiempo de navegación, tipo de dispositivo, navegador, origen del tráfico. |
|---|---|
| Finalidad | Análisis estadístico del uso del Sitio Web para mejorar la experiencia de usuario. |
| Base legal | Consentimiento (Art. 6.1.a RGPD). Las cookies de análisis solo se instalan tras consentimiento expreso en el banner de cookies. |
| Proveedor | Google LLC (Estados Unidos) — Google Analytics 4. |
Medidas de protección: Google Analytics 4 no registra ni almacena direcciones IP individuales de usuarios de la Unión Europea. La dirección IP se utiliza únicamente para derivar datos aproximados de ubicación y se descarta antes de su registro. Además, se utiliza Google Consent Mode v2 para adaptar el comportamiento de las etiquetas al consentimiento otorgado por el usuario.
2.4. Contenido embebido (Google Maps)
| Datos | Dirección IP, datos de navegación. |
|---|---|
| Finalidad | Mostrar ubicación interactiva del establecimiento. |
| Base legal | Consentimiento (Art. 6.1.a RGPD). El mapa solo se carga tras consentimiento del usuario. |
| Proveedor | Google LLC (Estados Unidos). |
2.5. Newsletter y comunicaciones comerciales
| Datos | Email, nombre (opcional). |
|---|---|
| Finalidad | Envío de información sobre experiencias, eventos, promociones y novedades. |
| Base legal | Consentimiento expreso (Art. 6.1.a RGPD y Art. 21 LSSI-CE). Recabado mediante checkbox separado y no premarcado. |
| Conservación | Hasta revocación del consentimiento. |
2.6. Formulario de contacto
| Datos | Nombre, email, mensaje. |
|---|---|
| Finalidad | Responder consultas del usuario. |
| Base legal | Consentimiento (Art. 6.1.a RGPD). |
| Conservación | 1 año desde la última comunicación. |
2.7. Redes sociales
| Datos | Identificadores de cookies, dirección IP, datos de interacción. |
|---|---|
| Finalidad | Permitir compartir contenido, mostrar feeds de redes sociales. |
| Base legal | Consentimiento (Art. 6.1.a RGPD). Los widgets solo se cargan tras consentimiento para cookies de terceros. |
| Proveedores | Meta Platforms Ireland Limited (Facebook, Instagram). |
2.8. Opiniones de clientes (Trustindex / Google)
| Datos mostrados | Nombre del autor de la reseña, texto de la opinión, puntuación, fecha (datos públicos de Google Business Profile). |
|---|---|
| Finalidad | Mostrar opiniones verificadas de clientes procedentes de Google para facilitar la toma de decisión del usuario. |
| Base legal | Interés legítimo (Art. 6.1.f RGPD): las opiniones son datos publicados voluntariamente por los propios usuarios en una plataforma pública (Google). |
| Proveedor del widget | Trustindex Ltd. (Hungría, UE). |
| Fuente de los datos | Google Business Profile (Google LLC, EE.UU.). |
Las opiniones se muestran tal como figuran públicamente en Google. La Empresa no edita, modifica ni selecciona las opiniones mostradas por el widget. Si un autor desea que su opinión no aparezca en el Sitio Web, puede contactar con nosotros en info@cocteleriamontana.com o gestionar directamente su reseña en Google.
2.9. Publicidad y medición de conversiones (Google Ads, Meta Ads)
| Datos tratados | Identificadores de cookies publicitarias, dirección IP, datos de navegación y de interacción con anuncios. |
|---|---|
| Finalidad | Mostrar publicidad personalizada, medir la eficacia de campañas publicitarias (conversiones), remarketing a usuarios que han visitado el Sitio Web. |
| Base legal | Consentimiento (Art. 6.1.a RGPD). Las etiquetas publicitarias solo se activan tras consentimiento expreso en el banner de cookies. |
| Proveedores | Google LLC (Google Ads, conversion linker) y Meta Platforms, Inc. (Meta Ads/Facebook Pixel). |
| Transferencias | Estados Unidos, amparadas en el Marco de Privacidad de Datos UE-EE.UU. (ambos proveedores figuran como participantes activos en el Data Privacy Framework a fecha de esta Política). |
Primera Capa Informativa en Formularios
Conforme a las recomendaciones de la Agencia Española de Protección de Datos (AEPD), la información sobre protección de datos se proporciona por capas:
- Primera capa (contextual): en cada punto de recogida de datos (formularios de reserva, contacto, newsletter), se muestra un resumen con la identidad del responsable, la finalidad, la base jurídica, la previsión de cesiones o transferencias y una referencia al ejercicio de derechos con enlace a esta Política de Privacidad.
- Segunda capa (esta página): información completa y detallada sobre todos los tratamientos de datos.
En cada formulario de recogida de datos se muestra la información de primera capa correspondiente al tratamiento específico.
Transferencias Internacionales de Datos
Determinados proveedores de servicios utilizados por el Sitio Web están establecidos en Estados Unidos. Las transferencias de datos a dichos proveedores se amparan, según el proveedor y servicio concreto, en las siguientes garantías:
- Decisión de adecuación: Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), aprobado por la Comisión Europea el 10 de julio de 2023, para proveedores certificados en dicho marco.
- Garantías adecuadas: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, cuando el proveedor no esté certificado en el DPF o como garantía complementaria.
El interesado puede solicitar información adicional sobre las garantías aplicables a las transferencias dirigiéndose a info@cocteleriamontana.com.
Destinatarios de los Datos
5.1. Proveedores de servicios
| Proveedor | Servicio | Rol | Ubicación |
|---|---|---|---|
| TuriTop S.L. | Reservas de la sesión de cante flamenco y pasarela de entradas | Encargado del tratamiento (Art. 28 RGPD) | España/UE |
| CoverManager | Reservas de mesa | Encargado del tratamiento (Art. 28 RGPD) | España/UE |
| BBVA, S.A. | Procesamiento de pagos (TPV virtual) | Responsable independiente de los datos de pago | UE |
| Google Ireland Limited / Google LLC | Analytics, Maps, Ads | Responsable o encargado según servicio y configuración | Irlanda / EE.UU. |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. | WhatsApp Business, Meta Ads, widgets sociales | Responsable o encargado según servicio y configuración | Irlanda / EE.UU. |
| Webempresa | Alojamiento web (hosting) | Encargado del tratamiento | UE |
| Trustindex Ltd. | Widget de opiniones de Google | Proveedor tecnológico / encargado o responsable según configuración | Hungría / UE |
Los proveedores que actúan como encargados del tratamiento han suscrito los contratos correspondientes conforme al artículo 28 del RGPD. Los que actúan como responsables independientes disponen de sus propias políticas de privacidad.
La calificación concreta de cada proveedor como encargado del tratamiento, responsable independiente o corresponsable dependerá del servicio utilizado, la configuración aplicada y las condiciones contractuales vigentes de cada proveedor.
5.2. Otros destinatarios
- Autoridades públicas: Cuando exista obligación legal (Agencia Tributaria, Juzgados, etc.).
- Entidades financieras: Para procesar devoluciones cuando corresponda.
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales propios.
Plazos de Conservación
| Tipo de datos | Plazo |
|---|---|
| Datos contractuales, reservas, facturas y justificantes contables | Durante la relación contractual y, posteriormente, durante los plazos legales aplicables: 4 años a efectos fiscales (Ley General Tributaria), 5 años para posibles acciones civiles (Código Civil) y 6 años para documentación contable y mercantil (Art. 30 Código de Comercio). |
| Consultas y contacto | 1 año desde última comunicación |
| Consentimiento marketing | Hasta revocación |
| Cookies de analytics | Máximo 14 meses (según configuración GA4) |
| Logs de servidor | Conforme a la política de seguridad del hosting (plazo técnicamente necesario) |
Transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan irreversiblemente.
Derechos del Interesado
Puede ejercer los siguientes derechos reconocidos en el RGPD:
- Acceso: obtener confirmación de si tratamos sus datos y copia de los mismos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación cuando ya no sean necesarios.
- Limitación: solicitar la suspensión temporal del tratamiento.
- Portabilidad: recibir datos en formato estructurado y transmitirlos.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Revocación: retirar el consentimiento en cualquier momento.
- No decisiones automatizadas: no ser objeto de decisiones automatizadas con efectos jurídicos.
Procedimiento
- Email: info@cocteleriamontana.com (asunto: "Ejercicio de derechos — Protección de Datos").
- Correo postal: GRUPO MONTANA SEVILLA, S.L., Calle San Pablo, 17, 41001 Sevilla (España).
- Requisitos: Indicar claramente el derecho a ejercer y especificar respecto a qué datos o tratamientos. Cuando existan dudas razonables sobre la identidad del solicitante, podrá solicitarse documentación adicional para verificarla.
- Plazo de respuesta: Máximo 1 mes (prorrogable a 2 meses en casos complejos, con notificación previa).
Derecho a reclamar
Si considera que el tratamiento no se ajusta a la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Le invitamos a contactarnos primero para resolver cualquier cuestión de forma amistosa.
Seguridad de los Datos
Hemos implementado medidas técnicas y organizativas conforme al artículo 32 del RGPD:
- Cifrado SSL/TLS en todas las comunicaciones.
- Anonimización de IP en herramientas de analytics.
- Acceso restringido a datos personales (solo personal autorizado).
- Contratos de encargo con todos los proveedores que actúan como encargados.
- Copias de seguridad periódicas.
- Monitorización de seguridad y detección de vulnerabilidades.
En caso de que se produzca una violación de seguridad de datos personales que pueda suponer un riesgo para los derechos y libertades de las personas físicas, se notificará a la Agencia Española de Protección de Datos, cuando proceda, sin dilación indebida y, de ser posible, en un plazo máximo de 72 horas desde que se tenga constancia de la misma, conforme al artículo 33 del RGPD. Cuando la violación pueda entrañar un alto riesgo para los interesados, se les comunicará conforme al artículo 34 del RGPD.
Protección de datos de menores
En relación con la recogida de datos personales a través del Sitio Web:
- La contratación de servicios y el uso de formularios están dirigidos a mayores de 18 años.
- Los menores de 14 años no deben proporcionar datos personales sin consentimiento de sus padres, tutores o representantes legales (Art. 7 LOPDGDD).
- Si detectamos datos de menores recogidos sin consentimiento válido, procederemos a su eliminación.
En relación con la asistencia de menores a las sesiones de cante flamenco, consulte las Condiciones de Compra.
Decisiones automatizadas y elaboración de perfiles
No se adoptan decisiones automatizadas ni se elaboran perfiles con efectos jurídicos o significativamente similares sobre el usuario.
Modificaciones
Esta Política puede actualizarse para adaptarse a cambios legislativos o nuevos tratamientos. Los cambios significativos se comunicarán a través del Sitio Web. La fecha de última actualización figura al inicio del documento.