Responsable del tractament
El responsable és SALOMON 1965 HOSPITALITY HOLDING, S.L., NIF B-72979404, amb domicili a Paseo de Gracia, 98, 3.º 1.ª, 08008 Barcelona. Pots adreçar a aquest domicili les comunicacions relatives a la protecció de dades, indicant «Protecció de dades – Arraval».
Aquesta informació s'aplica a aquest web i als tractaments del restaurant que s'indiquen a continuació. Els serveis externs, com ara TheFork, també faciliten la seva pròpia informació de privacitat per als tractaments dels quals siguin responsables.
Dades que es tracten i procedència
En sol·licitar pàgines i documents, el servidor i els proveïdors d'infraestructura reben les dades tècniques necessàries per respondre i protegir el servei, com ara l'adreça IP, la data i l'hora, l'URL sol·licitada, la informació del navegador i els registres d'incidències. La gestió privada utilitza dades d'autenticació i sessió, identificadors tècnics i controls davant d'intents d'accés.
El formulari conté nom, correu electrònic i missatge. En la versió preparada actualment, no està activat l'enviament al servidor: el contingut es valida i es pot generar un esborrany al teu navegador, però no es remet al responsable des d'aquest formulari. Abans d'activar una destinació d'enviament caldrà completar la seva informació de tractament. No incloguis dades de salut, documents d'identitat ni altres dades sensibles al missatge general.
Si autoritzes l'analítica, Google Analytics pot rebre identificadors i dades tècniques de navegació. Si autoritzes l'obertura de TheFork i fas una reserva, aquesta plataforma sol·licita les dades necessàries i les facilita al restaurant quan correspongui a la gestió de la reserva. No s'extreuen dades d'aquestes plataformes pel mer fet de visitar aquest web.
Finalitats i bases jurídiques
La prestació del web, l'administració de cartes i la prevenció d'accessos indeguts es basen en l'interès legítim de mantenir un servei operatiu i segur, article 6.1.f del RGPD, amb les mesures i els límits necessaris per a aquesta finalitat.
Atendre una petició relacionada amb una reserva o un servei sol·licitat es basa en l'aplicació de mesures precontractuals o l'execució de la relació sol·licitada, article 6.1.b del RGPD. Les consultes generals, si es reben per un canal habilitat, s'atenen per l'interès legítim de donar resposta, sense utilitzar-ne el contingut per a publicitat no sol·licitada. El formulari d'aquesta versió encara no fa aquest enviament.
L'analítica opcional es basa en el consentiment, article 6.1.a del RGPD i article 22.2 de la LSSI. La connexió del widget extern requereix l'autorització que s'explica a la política de cookies; aquesta autorització tècnica no equival a acceptar altres tractaments aliens a la finalitat informada. Les dades d'una reserva es tracten per atendre el servei sol·licitat i d'acord amb la informació presentada durant la reserva.
El compliment de les obligacions legals aplicables es basa en l'article 6.1.c del RGPD. En aquesta implementació no s'utilitzen etiquetes de publicitat comportamental ni decisions automatitzades que produeixin efectes jurídics o similars sobre els visitants.
Caràcter necessari de les dades
La navegació pública no requereix un compte d'usuari. Pots rebutjar l'analítica i els recursos externs sense perdre l'accés a la informació i a les cartes. Per tramitar una reserva o respondre a una petició són necessàries les dades mínimes corresponents; no facilitar-les pot impedir atendre aquesta sol·licitud, però no justifica exigir informació innecessària.
La contrasenya i els controls de sessió de /gestion s'utilitzen únicament per a les persones autoritzades a gestionar els documents. No comparteixis aquestes credencials.
Destinataris i serveis utilitzats
Poden accedir a dades les persones autoritzades del titular i els proveïdors tècnics necessaris per a l'allotjament, la base de dades, l'emmagatzematge de PDF, el suport i la seguretat. El projecte està preparat per a allotjament, base de dades i emmagatzematge gestionats per Manus. El titular ha de confirmar l'entitat contractant, les condicions d'encàrrec, la ubicació i els subencarregats abans del llançament.
Google presta el servei opcional d'analítica. TheFork presta el sistema de reserves que s'obre amb autorització. Aquests serveis poden efectuar tractaments propis d'acord amb la seva informació i condicions aplicables; no es presumeix que tots els seus tractaments es realitzin exclusivament per compte del restaurant. La informació tècnica de cada integració s'amplia a la política de cookies.
També es podran comunicar dades a autoritats o entitats quan hi hagi una obligació legal. En aquesta implementació no es preveu comunicar el contingut de consultes per a publicitat de tercers.
Transferències internacionals
Els serveis d'allotjament i les integracions de Google i TheFork poden implicar accessos o tractament fora de l'Espai Econòmic Europeu. No s'afirma que totes les dades romanguin a la Unió Europea ni que existeixi una certificació o un contracte concret que no hagi estat verificat.
Abans del llançament, el titular ha de confirmar les destinacions i els mecanismes efectivament aplicables i completar aquesta informació: decisió d'adequació quan cobreixi el destinatari i el tractament, o garanties apropiades, com ara clàusules contractuals tipus i les mesures addicionals necessàries. La mera acceptació de cookies no substitueix aquestes obligacions. La informació i les garanties aplicables es podran sol·licitar al responsable pels seus canals de contacte.
Terminis de conservació
Les consultes rebudes per un canal habilitat es conserven durant el temps necessari per donar resposta i resoldre la petició; després, quan correspongui, es mantindran bloquejades durant els terminis de prescripció de responsabilitats i obligacions legals aplicables. Les dades de reserves es conserven per atendre el servei i, si escau, les obligacions legals derivades, d'acord amb els terminis que s'informin en el canal corresponent.
L'elecció de cookies es guarda al teu navegador durant un màxim de 180 dies. Les cookies de Google Analytics tenen una durada configurada de fins a 180 dies, sense que aquest termini descrigui per si sol la conservació d'informes o dades al compte de Google Analytics: el titular ha de confirmar aquesta configuració abans del llançament. La sessió de gestió té una vigència màxima de vuit hores.
Els registres tècnics es conserven durant el temps proporcionat a la continuïtat i seguretat del servei i a la investigació d'incidències, amb els límits i terminis del proveïdor que el titular ha de validar abans de la posada en producció. No es declara una eliminació automàtica de registres d'infraestructura que aquesta aplicació no controli.
Els teus drets i com exercir-los
En els termes previstos pel RGPD, pots sol·licitar accés, rectificació, supressió, limitació, portabilitat i oposició. Quan un tractament es basi en el consentiment, pots retirar-lo sense que això afecti la licitud del tractament anterior. Per a les cookies opcionals pots utilitzar directament el control de Privacitat del web.
Pots exercir els teus drets mitjançant un escrit al responsable a Paseo de Gracia, 98, 3.º 1.ª, 08008 Barcelona, indicant «Protecció de dades – Arraval», el dret que vols exercir i un mitjà de resposta. Només se sol·licitarà informació addicional d'identitat quan hi hagi dubtes raonables i de manera proporcionada.
La sol·licitud s'atendrà sense dilació indeguda i, amb caràcter general, en un mes. Quan el RGPD permeti ampliar el termini per la complexitat o el nombre de sol·licituds, s'informarà de l'ampliació i dels seus motius dins del primer mes. Pots reclamar davant de l'Agència Espanyola de Protecció de Dades si consideres que el tractament vulnera els teus drets.
Seguretat i canvis d'aquesta política
S'apliquen controls d'accés, sessions protegides i mesures tècniques dirigides a prevenir accessos indeguts. Cap mesura permet prometre una seguretat absoluta; es revisaran les mesures i es gestionaran els incidents d'acord amb les obligacions aplicables.
La política s'actualitzarà quan canviïn les funcions, els destinataris o les finalitats del lloc web. Els nous tractaments que requereixin consentiment no s'activaran per una mera modificació del text. També pots consultar l'avís legal i la política de cookies.