Política de privacitat

1. Responsable del tractament

• Raó social: Castillo y Gaspar, S.L.
• CIF: B25323494
• Domicili: C/ Jose Ortega y Gasset, 25 BJ, 28006 Madrid
• Correu de contacte sobre privacitat: rrpp@puntoestrella24h.com
• Telèfon: 973 988 114

No s'ha designat Delegat de Protecció de Dades (DPD) per no concórrer els supòsits de l'article 37 del RGPD. Per a qualsevol assumpte relacionat amb la privacitat, l'usuari pot contactar pels mitjans indicats més amunt.

2. Dades que tractem

Tractem únicament les dades personals estrictament necessàries per a la finalitat concreta de cada cas. En particular:

• Formulari de contacte / consultes web: nom, correu electrònic, telèfon (opcional), local d'interès (opcional) i missatge.
• Reserves telefòniques: nom, telèfon, nombre de comensals, data i hora.
• Sol·licituds d'esdeveniments o celebracions: nom, contacte i detall de l'esdeveniment.
• Dades de facturació (clients): nom o raó social, NIF/CIF i adreça, sol·licitades expressament per emetre factura.
• Canal intern de denúncies: les dades les rep i gestiona el proveïdor extern del canal amb les garanties de la Llei 2/2023; el Titular accedeix únicament a l'expedient quan correspongui.
• Dades tècniques de navegació: adreça IP, navegador i sistema, que poden quedar registrats als logs del servidor amb finalitats de seguretat i manteniment.
• Videovigilància (al local): imatge captada per les càmeres senyalitzades als establiments, amb l'única finalitat de garantir la seguretat.

El lloc web no recull categories especials de dades (salut, religió, ideologia, etc.). Si l'usuari les inclou voluntàriament en un missatge lliure, es tractaran amb la màxima cautela i s'eliminaran tan aviat com sigui possible.

3. Finalitat del tractament

• Atendre i respondre les consultes rebudes per formulari, telèfon o correu.
• Gestionar reserves i sol·licituds d'esdeveniments.
• Emetre factures i complir obligacions comptables i fiscals.
• Tramitar les denúncies internes rebudes d'acord amb la Llei 2/2023.
• Garantir la seguretat de persones i béns als establiments (videovigilància).
• Mantenir la seguretat tècnica i traçabilitat del lloc web.

No s'envien comunicacions comercials per correu electrònic excepte que l'usuari ho hagi sol·licitat o autoritzat expressament. No es fa perfilat ni decisions automatitzades amb efectes jurídics per a l'interessat.

4. Base legal del tractament

• Consentiment de l'interessat, prestat en enviar el formulari o sol·licitar la informació (art. 6.1.a RGPD).
• Execució d'un contracte o gestió precontractual per a reserves i sol·licituds d'esdeveniments (art. 6.1.b RGPD).
• Compliment d'una obligació legal en matèria fiscal, comptable, mercantil i de canal de denúncies (art. 6.1.c RGPD).
• Interès legítim del Titular per a la seguretat dels locals mitjançant videovigilància, la seguretat del web i l'atenció a consultes comercials (art. 6.1.f RGPD).

5. Termini de conservació

Les dades personals es conservaran durant el temps estrictament necessari per complir la finalitat per a la qual es van recollir i, si s'escau, durant els terminis legals de prescripció de les possibles responsabilitats derivades del tractament:

• Consultes i reserves: fins a la seva resolució i, posteriorment, durant el termini de prescripció de les accions (generalment 1 a 5 anys segons la naturalesa).
• Facturació i obligacions fiscals: mínim 6 anys (Codi de Comerç) o 4 anys (Llei General Tributària), segons la dada.
• Canal de denúncies: segons el protocol del canal intern (en general, no més de 3 mesos després de finalitzar la investigació, llevat de pròrroga justificada).
• Imatges de videovigilància: màxim 30 dies, llevat de conservació obligada per a investigació de fets.
• Logs del servidor: el temps imprescindible per a les finalitats de seguretat.

Transcorreguts aquests terminis, les dades s'eliminaran o s'anonimitzaran de manera segura.

6. Destinataris i encarregats del tractament

No es cedeixen dades personals a tercers, excepte obligació legal o quan resulti estrictament necessari per a la prestació del servei. En aquests casos, l'accés es basa en relacions contractuals amb encarregats del tractament amb els quals es signa el corresponent contracte d'acord amb l'article 28 del RGPD. Els principals encarregats són:

• Proveïdor d'allotjament web: Hostinger International, Ltd. (UE).
• Serveis de correu electrònic i eines de gestió interna.
• Gestor del canal extern de denúncies: Et Canal Denuncias, S.L.
• Assessoria comptable, fiscal i jurídica.
• Plataformes de comanda a domicili quan el client les utilitzi directament (Glovo, Just Eat, etc.), responsables del seu propi tractament.

No es realitzen transferències internacionals de dades fora de l'Espai Econòmic Europeu de manera habitual. Si en algun moment fossin necessàries, es duran a terme amb les garanties previstes als articles 44 i següents del RGPD.

7. Drets de les persones interessades

Qualsevol persona té dret a:

• Accés a les seves dades personals.
• Rectificació de les dades inexactes.
• Supressió de les dades quan ja no siguin necessàries.
• Oposició al tractament per motius legítims.
• Limitació del tractament.
• Portabilitat de les dades facilitades.
• Retirar el consentiment prestat, sense efectes retroactius.
• No ser objecte de decisions automatitzades amb efectes jurídics.

Per exercir aquests drets n'hi ha prou amb adreçar una sol·licitud escrita a rrpp@puntoestrella24h.com indicant clarament el dret que s'exerceix i adjuntant còpia del DNI o document equivalent que acrediti la identitat.

Igualment, l'interessat pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es), especialment quan no hagi obtingut satisfacció en l'exercici dels seus drets.

8. Veracitat de les dades

L'usuari garanteix la veracitat, exactitud i autenticitat de les dades que faciliti i es compromet a comunicar qualsevol modificació. L'aportació de dades falses o de tercers sense el seu consentiment serà responsabilitat exclusiva de l'usuari, que n'assumirà les conseqüències legals i reclamacions que es poguessin derivar.

9. Menors d'edat

El lloc web no s'adreça a menors de 14 anys i no es demanen dades a aquest col·lectiu. Si es detecta el tractament accidental de dades d'un menor de 14 anys sense autorització, es procedirà a la seva eliminació immediata. Les reserves a nom de menors s'han de formalitzar pels seus pares o tutors legals.

10. Mesures de seguretat

El Titular ha adoptat les mesures tècniques i organitzatives raonables per garantir la seguretat de les dades personals i evitar-ne l'alteració, pèrdua, tractament o accés no autoritzat, atenent a l'estat de la tecnologia, la naturalesa de les dades i els riscos als quals estan exposades.

11. Modificacions de la política

Aquesta política podrà actualitzar-se per adaptar-la a novetats legislatives, jurisprudencials o a les pròpies pràctiques de l'Empresa. Es recomana a l'usuari revisar-la periòdicament. La versió vigent serà sempre la publicada en aquest Lloc.