Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de los siguientes extremos:

Titular: Sergio Solís Quirós
NIF: 76642990K
Actividad: Restaurante (El Pizzaloriano)
Dirección: C. Abedul, 1, 11369 Taraguilla, San Roque (Cádiz)
Teléfono: 640 28 19 59
Correo electrónico: pizzalorianosanroque@gmail.com

2. Datos personales que tratamos

2.1. Reservas de mesa

Cuando reserva una mesa a través del formulario de reservas del sitio web, tratamos los siguientes datos: nombre, teléfono, correo electrónico, día y hora de la reserva, número de personas, zona preferida y, si nos los facilita, los comentarios que nos deje. Si reserva por teléfono, el personal del restaurante anota esos mismos datos en el sistema de reservas.

Junto a cada reserva registramos si el cliente acudió o no se presentó, para gestionar las reservas futuras tal y como se explica en el apartado 3.

Si en los comentarios nos indica alergias, intolerancias u otra información sobre su salud, se trata de datos de categoría especial que solo usaremos con su consentimiento, para preparar su visita.

Este sitio web no dispone de registro de usuarios, sistema de pedidos online ni newsletter.

2.2. Datos técnicos de navegación

Como cualquier servidor web, nuestro proveedor de hosting puede registrar automáticamente ciertos datos de carácter técnico cuando usted visita el sitio, como la dirección IP, el tipo de navegador, el sistema operativo y las páginas visitadas. Asimismo, el sitio web cuenta con medidas de seguridad que registran direcciones IP para detectar y bloquear accesos malintencionados.

Para evitar reservas falsas o masivas, el formulario de reservas limita el número de reservas que se pueden realizar seguidas desde una misma conexión. Para ello se guarda, durante una hora, una huella cifrada de la dirección IP que no permite conocer la dirección original.

Al cargarse determinados elementos del sitio web servidos desde proveedores externos, dichos proveedores reciben su dirección IP por razones estrictamente técnicas, tal y como se detalla en el apartado 6.

3. Finalidad y base jurídica del tratamiento

• Gestionar su reserva: asignarle mesa, enviarle por correo electrónico la confirmación, un recordatorio y los avisos si hay algún cambio, y permitirle cancelarla desde el enlace del correo. Base jurídica: la ejecución de la relación que usted solicita al reservar (art. 6.1.b RGPD).
• Prevenir reservas no presentadas: si una reserva no se presenta sin avisar y vuelve a ocurrir con el mismo teléfono o correo electrónico, el personal lo verá al gestionar sus próximas reservas y podrá pedirle que las confirme por teléfono. Base jurídica: el interés legítimo del responsable en evitar mesas vacías y el perjuicio a otros clientes (art. 6.1.f RGPD).
• Conocer su opinión: el día siguiente a su visita podemos enviarle un único correo electrónico para agradecérsela y pedirle, si lo desea, una reseña. Base jurídica: el interés legítimo del responsable en conocer la valoración de sus clientes (art. 6.1.f RGPD). Puede oponerse en cualquier momento escribiéndonos.
• Atender alergias e intolerancias: usar la información de salud que nos facilite en los comentarios únicamente para preparar su visita. Base jurídica: su consentimiento explícito, que presta al escribirla (art. 9.2.a RGPD). Puede retirarlo en cualquier momento pidiéndonos que la eliminemos.
• Estadísticas de uso del sitio web: conocer de forma agregada cómo se utiliza el sitio (páginas visitadas, dispositivo, procedencia aproximada) mediante Google Analytics 4, para mejorarlo. Base jurídica: su consentimiento, que presta a través del panel de cookies y puede retirar en cualquier momento (art. 6.1.a RGPD).
• Seguridad y funcionamiento del sitio web: garantizar la correcta visualización y la seguridad del sitio y evitar el uso abusivo del formulario de reservas. Base jurídica: el interés legítimo del responsable en mantener la integridad y el funcionamiento del servicio (art. 6.1.f RGPD).

No se realiza ningún tratamiento de datos personales para fines de marketing, publicidad ni cesión comercial a terceros. No le enviaremos comunicaciones comerciales.

4. Plazo de conservación

Los datos personales de las reservas (nombre, teléfono, correo electrónico y comentarios) se conservan durante 12 meses desde la fecha de la reserva y después se eliminan automáticamente. Solo se mantienen, sin datos que le identifiquen, el día, la hora y el número de personas, con fines estadísticos.

Los datos técnicos se conservan durante el tiempo imprescindible para la finalidad para la que se recogen.

5. Uso de cookies

Este sitio web utiliza cookies técnicas, estrictamente necesarias para su funcionamiento, y, solo si usted lo acepta en el panel de cookies, cookies analíticas de Google Analytics 4. El formulario de reservas no instala cookies en su navegador.

En ningún caso se utilizan cookies de publicidad comportamental ni cookies de terceros con fines comerciales.

Para más información, consulte nuestra Política de cookies.

6. Destinatarios y servicios de terceros

No se ceden ni comunican datos personales a terceros con fines comerciales, salvo obligación legal o requerimiento de autoridad competente.

Los siguientes proveedores tratan datos por cuenta del responsable, con la correspondiente relación de encargado del tratamiento conforme al artículo 28 del RGPD:

• Hostinger: alojamiento del sitio web, del sistema de reservas y del correo electrónico desde el que se envían las confirmaciones y recordatorios.
• Google Ireland Limited (Google Analytics 4): estadísticas de uso del sitio web, solo si usted acepta las cookies analíticas.
• Álvaro Márquez Díaz (alvaromarquezweb.com): desarrollo y mantenimiento técnico del sitio web y del sistema de reservas, que puede requerir acceso puntual a los datos para resolver incidencias.

Para mostrar la ubicación del establecimiento, este sitio web integra un mapa elaborado con la biblioteca Leaflet, cuyos archivos se cargan desde la red de distribución de contenidos unpkg, y con cartografía basada en datos de OpenStreetMap servida por CARTO. Al visualizarse el mapa, estos proveedores reciben su dirección IP y los datos técnicos habituales de una conexión (navegador, sistema operativo y hora de acceso), por resultar imprescindible para entregar los archivos solicitados. Dichos proveedores no instalan cookies en su navegador a través de este sitio ni utilizan esa información para elaborar perfiles con fines publicitarios por cuenta del responsable.

Puede consultar sus respectivas políticas en carto.com/privacy, OpenStreetMap Foundation y OpenJS Foundation.

Este sitio web incluye asimismo enlaces a plataformas de terceros (redes sociales, servicios de mapas y plataformas de reseñas). Al pulsarlos, abandonará este sitio web y pasará a regirse por las políticas de privacidad de dichas plataformas, ajenas al responsable.

7. Transferencias internacionales

Algunos de los proveedores técnicos mencionados en el apartado anterior, como Google, pueden encontrarse establecidos fuera del Espacio Económico Europeo o utilizar servidores ubicados en terceros países. En tales casos, dichas transferencias se amparan en los mecanismos previstos en el Capítulo V del RGPD, tales como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.

8. Derechos de los usuarios

En la medida en que se traten datos personales suyos, tiene derecho a:

• Acceso: obtener confirmación sobre si se están tratando datos que le conciernen.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recabados.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado (para tratar sus datos de salud o para las cookies analíticas), sin que ello afecte a la licitud del tratamiento anterior.

Puede cancelar su reserva en cualquier momento desde el enlace del correo de confirmación o llamando al establecimiento. Para ejercer cualquiera de estos derechos, puede dirigirse al responsable del tratamiento a través del correo electrónico pizzalorianosanroque@gmail.com, acreditando su identidad por medios adecuados. El correo desde el que se envían las confirmaciones de reserva no recibe mensajes, por lo que no debe usarse para este fin.

Asimismo, tiene derecho a presentar una reclamación ante la Autoridad de control competente. En España, dicho organismo es la Agencia Española de Protección de Datos (AEPD), con sede en la calle Jorge Juan, 6, 28001 Madrid. Puede acceder a su sede electrónica en www.aepd.es.

9. Menores de edad

Este sitio web no está dirigido a menores de 14 años y no recaba datos de menores de forma intencionada. Para realizar una reserva es necesario tener al menos 14 años. Si usted es menor de esa edad, le rogamos que no facilite ningún dato personal a través de este sitio.

10. Medidas de seguridad

El responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. En particular, el acceso al sistema de reservas está restringido al personal autorizado del restaurante mediante usuario y contraseña, y las comunicaciones con el sitio web van cifradas.

11. Actualización de la política de privacidad

Esta política puede ser modificada para adaptarse a cambios legislativos, técnicos o de negocio. En caso de modificación sustancial, se informará en esta misma página. Se recomienda revisar periódicamente este documento.

Última actualización: octubre de 2026