Политика конфиденциальности

1 Контроллер данных

Инспектор по защите данных не назначен, так как отсутствуют основания, делающие его назначение обязательным в соответствии с статья 37 GDPR.

2 Персональные данные, цели и правовые основания

2.1. Управление бронированием (стол и пение flamenco)

2.2. Коммуникации через WhatsApp Business

Мы выделяем две цели с разными правовыми основаниями:

• Мета Платформс Ирланд Лимитед участвует в оказании услуги в соответствии с ее условиями и применимыми правилами обработки.
• Сообщения защищены с помощью сквозное шифрование.
• Мы не будем отправлять рекламные сообщения без предварительного и прямого согласия.
• Вы можете в любой момент отозвать свое согласие на получение рекламных материалов без ущерба для сообщений, связанных с управлением вашим бронированием.

2.3. Веб-аналитика

Меры защиты: Google Analytics 4 не регистрирует и не хранит индивидуальные IP-адреса пользователей из Европейского союза. IP-адрес используется исключительно для определения приблизительных данных о местоположении и удаляется до регистрации. Кроме того, используется Google Consent Mode v2 для адаптации поведения тегов в соответствии с предоставленным пользователем согласием.

2.4. Встроенный контент (Google Maps)

2.5. Рассылка и коммерческие сообщения

2.6. Форма обратной связи

2.7. Социальные сети

2.8. Отзывы клиентов (Trustindex / Google)

Отзывы отображаются в том виде, в каком они размещены в публичном доступе в Google. Компания не редактирует, не изменяет и не отбирает отзывы, отображаемые с помощью виджета. Если автор не хочет, чтобы его отзыв отображался на Веб-сайте, он может связаться с нами по адресу info@cocteleriamontana.com или напрямую управлять своим отзывом в Google.

2.9. Реклама и измерение конверсий (Google Ads, Meta Ads)

3 Первый информационный слой в формах

В соответствии с рекомендациями Испанское агентство по защите данных, информация о защите данных предоставляется многоуровнево:

• Первый слой (контекстуальный): в каждой точке сбора данных (формах бронирования, контактах, новостной рассылке) отображается краткая информация с указанием личности ответственного лица, цели, правового основания, предполагаемых уступок или передач данных, а также ссылка на осуществление прав со ссылкой на настоящую Политику конфиденциальности.
• Второй слой (эта страница): полная и подробная информация обо всех обработках данных.

В каждой форме сбора данных отображается информация первого уровня, соответствующая конкретной обработке.

4 Международные передачи данных

Определенные поставщики услуг, используемые Веб-сайтом, находятся в США. Передача данных таким поставщикам, в зависимости от конкретного поставщика и услуги, защищается следующими гарантиями:

• Решение о достаточности: Рамки обеспечения конфиденциальности данных между ЕС и США (EU-U.S. Data Privacy Framework), утвержденные Европейской комиссией 10 июля 2023 года, для поставщиков, сертифицированных в рамках данных рамок.
• Надлежащие гарантии: Стандартные договорные условия, утвержденные Европейской комиссией, когда поставщик не сертифицирован в рамках DPF или в качестве дополнительной гарантии.

Заинтересованное лицо может запросить дополнительную информацию о гарантиях, применимых к передаче данных, обратившись в info@cocteleriamontana.com.

5 Получатели данных

5.1. Поставщики услуг

Поставщики, выступающие в качестве обработчиков данных, заключили соответствующие договоры в соответствии с статья 28 GDPR. Те, кто выступает в качестве самостоятельных операторов, имеют собственные политики конфиденциальности.

Конкретная квалификация каждого поставщика в качестве обработчика, самостоятельного контролера или соконтролера будет зависеть от используемого сервиса, примененной конфигурации и действующих договорных условий каждого поставщика.

5.2. Другие получатели

• Государственные органы: При наличии юридического обязательства (Налоговая служба, суды и т. д.).
• Финансовые организации: Для обработки возвратов, когда это применимо.

Мы не продаем, не сдаем в аренду и не передаем персональные данные третьим лицам в их собственных коммерческих целях.

6 Сроки хранения

Transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan irreversiblemente.

7 Derechos del Interesado

Puede ejercer los siguientes derechos reconocidos en el RGPD:

• Acceso: obtener confirmación de si tratamos sus datos y copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando ya no sean necesarios.
• Limitación: solicitar la suspensión temporal del tratamiento.
• Portabilidad: recibir datos en formato estructurado y transmitirlos.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Revocación: retirar el consentimiento en cualquier momento.
• No decisiones automatizadas: no ser objeto de decisiones automatizadas con efectos jurídicos.

Procedimiento

• Эл. почта: info@cocteleriamontana.com (asunto: "Ejercicio de derechos — Protección de Datos").
• Correo postal: GRUPO MONTANA SEVILLA, S.L., Calle San Pablo, 17, 41001 Sevilla (España).
• Requisitos: Indicar claramente el derecho a ejercer y especificar respecto a qué datos o tratamientos. Cuando existan dudas razonables sobre la identidad del solicitante, podrá solicitarse documentación adicional para verificarla.
• Срок ответа: Máximo 1 mes (prorrogable a 2 meses en casos complejos, con notificación previa).

Derecho a reclamar

Si considera que el tratamiento no se ajusta a la normativa, puede presentar reclamación ante la Испанское агентство по защите данных: www.aepd.es. Le invitamos a contactarnos primero para resolver cualquier cuestión de forma amistosa.

8 Seguridad de los Datos

Hemos implementado medidas técnicas y organizativas conforme al artículo 32 del RGPD:

• Cifrado SSL/TLS en todas las comunicaciones.
• Anonimización de IP en herramientas de analytics.
• Acceso restringido a datos personales (solo personal autorizado).
• Contratos de encargo con todos los proveedores que actúan como encargados.
• Copias de seguridad periódicas.
• Monitorización de seguridad y detección de vulnerabilidades.

En caso de que se produzca una violación de seguridad de datos personales que pueda suponer un riesgo para los derechos y libertades de las personas físicas, se notificará a la Agencia Española de Protección de Datos, cuando proceda, sin dilación indebida y, de ser posible, en un plazo máximo de 72 horas desde que se tenga constancia de la misma, conforme al artículo 33 del RGPD. Cuando la violación pueda entrañar un alto riesgo para los interesados, se les comunicará conforme al artículo 34 del RGPD.

9 Protección de datos de menores

En relación con la recogida de datos personales a través del Sitio Web:

• La contratación de servicios y el uso de formularios están dirigidos a старше 18 лет.
• Los menores de 14 años no deben proporcionar datos personales sin consentimiento de sus padres, tutores o representantes legales (Art. 7 LOPDGDD).
• Si detectamos datos de menores recogidos sin consentimiento válido, procederemos a su eliminación.

En relación con la asistencia de menores a las sesiones de cante flamenco, consulte las Условия покупки.

10 Decisiones automatizadas y elaboración de perfiles

No se adoptan decisiones automatizadas ni se elaboran perfiles con efectos jurídicos o significativamente similares sobre el usuario.

11 Модификации

Esta Política puede actualizarse para adaptarse a cambios legislativos o nuevos tratamientos. Los cambios significativos se comunicarán a través del Sitio Web. La fecha de última actualización figura al inicio del documento.