Política de privacidad

Esta página explica qué datos personales se tratan a través de esta web, para qué, durante cuánto tiempo, quién más los ve y qué puedes exigir en cualquier momento. Se aplica el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.

Quién es el responsable

Responsable: Afzaal Ahmed (Taj Mahal Tarragona)
NIF: Y3971356Y
Domicilio: Carrer dels Set Lledoners, local 1, 43005 Tarragona
Correo electrónico: tajmahaltarragona@gmail.com
Teléfono: 977 00 94 09

No hay delegado de protección de datos designado, porque la actividad no lo exige. Para cualquier cuestión sobre tus datos, el correo de arriba es el canal.

Qué datos se tratan y por qué

Reservas de mesa

Cuando reservas por el formulario de la web se recogen tu nombre, teléfono, correo electrónico, fecha, hora, número de comensales y cualquier comentario que añadas, por ejemplo una alergia o una preferencia de mesa. Se usan para gestionar la reserva, confirmarla y avisarte si surge un problema.

La base legal es la ejecución del contrato o de la relación precontractual que supone la propia reserva, según el artículo 6.1.b del Reglamento. Sin esos datos no se puede reservar la mesa.

Consultas por teléfono o correo

Si llamas o escribes, se tratan los datos que facilites y el contenido de tu mensaje, con el fin de atenderte y responderte. La base legal es tu consentimiento al dirigirte al restaurante y el interés legítimo en mantener la relación con quien pregunta, según los artículos 6.1.a y 6.1.f.

Pedidos para llevar y a domicilio

Los pedidos se hacen por teléfono. Se tratan el nombre, el teléfono, la dirección de entrega cuando corresponde y el detalle del pedido, para prepararlo y entregarlo. La base legal es la ejecución del contrato, artículo 6.1.b.

Medición y análisis de la web

Con tu permiso se usan herramientas de terceros que registran visitas y uso de la web. La base legal es tu consentimiento, artículo 6.1.a, que puedes retirar cuando quieras. El detalle está en la política de cookies. Sin ese permiso no se activan.

Lo que no se hace

No se envían boletines ni comunicaciones comerciales: no hay lista de correo.
No se elaboran perfiles ni se toman decisiones automatizadas sobre nadie.
No se venden ni ceden datos a terceros para sus propios fines.
No se piden datos de categorías especiales. Si mencionas una alergia al reservar, se trata solo para atenderte y no se conserva más de lo necesario.

Cuánto tiempo se conservan

Reservas: el tiempo necesario para gestionarlas y un periodo posterior razonable para resolver incidencias o reclamaciones.
Consultas: mientras dure la conversación y un plazo prudencial después.
Obligaciones fiscales y contables: los plazos que marque la normativa cuando haya facturación de por medio.
Datos de medición: los plazos de retención de cada herramienta, indicados en la política de cookies.

Terminados esos plazos, los datos se suprimen o se bloquean hasta que prescriban las acciones que pudieran derivarse.

Quién más accede a los datos

No se comunican datos a terceros salvo obligación legal. Sí intervienen proveedores que prestan servicios necesarios y acceden a los datos por cuenta del responsable, con contrato de encargo de tratamiento:

El proveedor de alojamiento web, que aloja el sitio y su base de datos.
Dish Digital Solutions GmbH, que presta el servicio de reservas en línea.
Google Ireland Limited, por la herramienta de medición y por el mapa incrustado, si autorizas su carga.
Microsoft Ireland Operations Limited, por la herramienta de análisis de uso, si autorizas su carga.

Transferencias fuera de la Unión Europea

Google y Microsoft pueden tratar datos en servidores situados en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EEUU, al que ambas están adheridas, y en su defecto en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si no autorizas las cookies de medición ni las de análisis de uso, esas transferencias no llegan a producirse.

Tus derechos

Puedes ejercer en cualquier momento estos derechos:

Acceso: saber qué datos tuyos se tratan.
Rectificación: corregir los que sean inexactos.
Supresión: pedir que se borren cuando ya no sean necesarios.
Oposición: oponerte a un tratamiento basado en interés legítimo.
Limitación: pedir que se conserven pero no se usen mientras se resuelve una discrepancia.
Portabilidad: recibir tus datos en formato estructurado.
Retirar el consentimiento: cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.

Escribe a tajmahaltarragona@gmail.com indicando qué derecho ejerces. Puede pedirse alguna comprobación de identidad, solo para asegurar que los datos no se entregan a otra persona. La respuesta llega en el plazo máximo de un mes.

Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid, o en su sede electrónica en aepd.es. Antes, si lo prefieres, puedes escribir al correo de arriba e intentar resolverlo directamente.

Menores

Esta web no está dirigida a menores de 14 años y no se les piden datos. Si detectas que un menor ha facilitado datos sin autorización de quien ejerce su tutela, avísanos y se suprimirán.

Seguridad

El sitio se sirve cifrado mediante HTTPS y se aplican medidas técnicas y organizativas razonables para proteger los datos: accesos limitados a quien los necesita, actualizaciones del software y copias de seguridad. Ningún sistema es infalible, pero si ocurriera una brecha que suponga un riesgo alto para tus derechos, se te comunicará y se notificará a la autoridad de control.

Cambios en esta política

Esta política se revisa cuando cambian los tratamientos, los proveedores o la normativa. Si el cambio afecta a algo que consentiste, se te volverá a preguntar. La versión vigente es siempre la publicada aquí.