ARRAVAL / INFORMACIÓN LEGAL
Esta política explica el tratamiento de datos personales relacionado con la web de Arraval Restaurant Barcelona y las opciones disponibles para proteger tus datos.
Actualización:
El responsable es SALOMON 1965 HOSPITALITY HOLDING, S.L., NIF B-72979404, con domicilio en Paseo de Gracia, 98, 3.º 1.ª, 08008 Barcelona. Puedes dirigir a ese domicilio las comunicaciones relativas a protección de datos, indicando «Protección de datos – Arraval».
Esta información se aplica a esta web y a los tratamientos del restaurante que se indican a continuación. Los servicios externos, como TheFork, facilitan además su propia información de privacidad para los tratamientos de los que sean responsables.
Al solicitar páginas y documentos, el servidor y los proveedores de infraestructura reciben los datos técnicos necesarios para responder y proteger el servicio, como dirección IP, fecha y hora, URL solicitada, información del navegador y registros de incidencias. La gestión privada utiliza datos de autenticación y sesión, identificadores técnicos y controles frente a intentos de acceso.
El formulario contiene nombre, correo y mensaje. En la versión preparada actualmente, su envío al servidor no está activado: el contenido se valida y puede generarse un borrador en tu navegador, pero no se remite al titular desde ese formulario. Antes de activar un destino de envío deberá completarse su información de tratamiento. No incluyas datos de salud, documentos de identidad u otros datos sensibles en el mensaje general.
Si autorizas la analítica, Google Analytics puede recibir identificadores y datos técnicos de navegación. Si autorizas la apertura de TheFork y realizas una reserva, esa plataforma solicita los datos necesarios y los facilita al restaurante cuando corresponda a la gestión de la reserva. No se extraen datos de esas plataformas por el mero hecho de visitar esta web.
La prestación de la web, la administración de cartas y la prevención de accesos indebidos se apoyan en el interés legítimo de mantener un servicio operativo y seguro, artículo 6.1.f del RGPD, con las medidas y límites necesarios para ese fin.
Atender una petición relacionada con una reserva o servicio solicitado se apoya en la aplicación de medidas precontractuales o la ejecución de la relación solicitada, artículo 6.1.b del RGPD. Las consultas generales, si se reciben por un canal habilitado, se atienden por el interés legítimo de dar respuesta, sin utilizar su contenido para publicidad no solicitada. El formulario de esta versión todavía no realiza ese envío.
La analítica opcional se basa en el consentimiento, artículo 6.1.a del RGPD y artículo 22.2 de la LSSI. La conexión del widget externo requiere la autorización que se explica en la política de cookies; esa autorización técnica no equivale a aceptar otros tratamientos ajenos a la finalidad informada. Los datos de una reserva se tratan para atender el servicio solicitado y conforme a la información presentada durante la reserva.
El cumplimiento de las obligaciones legales que sean aplicables se basa en el artículo 6.1.c del RGPD. En esta implementación no se utilizan etiquetas de publicidad comportamental ni decisiones automatizadas que produzcan efectos jurídicos o similares sobre los visitantes.
La navegación pública no requiere una cuenta de usuario. Puedes rechazar la analítica y los recursos externos sin perder el acceso a la información y a las cartas. Para tramitar una reserva o responder a una petición son necesarios los datos mínimos correspondientes; no facilitarlos puede impedir atender esa solicitud, pero no justifica exigir información innecesaria.
La contraseña y los controles de sesión de /gestion se utilizan únicamente para las personas autorizadas a gestionar los documentos. No compartas esas credenciales.
Pueden acceder a datos las personas autorizadas del titular y los proveedores técnicos que resulten necesarios para alojamiento, base de datos, almacenamiento de PDF, soporte y seguridad. El proyecto está preparado para alojamiento, base de datos y almacenamiento administrados de Manus. El titular debe confirmar la entidad contratante, condiciones de encargo, ubicación y subencargados antes del lanzamiento.
Google presta el servicio opcional de analítica. TheFork presta el sistema de reservas que se abre con autorización. Estos servicios pueden efectuar tratamientos propios conforme a su información y condiciones aplicables; no se presume que todos sus tratamientos se realicen exclusivamente por cuenta del restaurante. La información técnica de cada integración se amplía en la política de cookies.
También podrán comunicarse datos a autoridades o entidades cuando exista una obligación legal. No se prevé comunicar el contenido de consultas para publicidad de terceros en esta implementación.
Los servicios de alojamiento y las integraciones de Google y TheFork pueden implicar accesos o tratamiento fuera del Espacio Económico Europeo. No se afirma que todos los datos permanezcan en la Unión Europea ni que exista una certificación o contrato concreto que no haya sido verificado.
Antes del lanzamiento, el titular debe confirmar los destinos y mecanismos efectivamente aplicables y completar esta información: decisión de adecuación cuando cubra al destinatario y tratamiento, o garantías apropiadas, como cláusulas contractuales tipo y las medidas adicionales necesarias. La mera aceptación de cookies no sustituye estas obligaciones. La información y las garantías aplicables podrán solicitarse al responsable por sus canales de contacto.
Las consultas recibidas por un canal habilitado se conservan durante el tiempo necesario para dar respuesta y resolver la petición; después, cuando corresponda, se mantendrán bloqueadas durante los plazos de prescripción de responsabilidades y obligaciones legales aplicables. Los datos de reservas se conservan para atender el servicio y, en su caso, las obligaciones legales derivadas, conforme a los plazos que se informen en el canal correspondiente.
La elección de cookies se guarda en tu navegador durante un máximo de 180 días. Las cookies de Google Analytics tienen una duración configurada de hasta 180 días, sin que ese plazo describa por sí solo la conservación de informes o datos en la cuenta de Google Analytics: el titular debe confirmar esa configuración antes del lanzamiento. La sesión de gestión tiene una vigencia máxima de ocho horas.
Los registros técnicos se conservan durante el tiempo proporcionado a la continuidad y seguridad del servicio y a la investigación de incidencias, con los límites y plazos del proveedor que el titular debe validar antes de la puesta en producción. No se declara una eliminación automática de registros de infraestructura que esta aplicación no controle.
En los términos previstos por el RGPD, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición. Cuando un tratamiento se base en consentimiento, puedes retirarlo sin que ello afecte a la licitud del tratamiento anterior. Para las cookies opcionales puedes usar directamente el control de Privacidad de la web.
Puedes ejercer tus derechos mediante escrito al responsable en Paseo de Gracia, 98, 3.º 1.ª, 08008 Barcelona, indicando «Protección de datos – Arraval», el derecho que deseas ejercer y un medio de respuesta. Solo se solicitará información adicional de identidad cuando existan dudas razonables y de forma proporcionada.
La solicitud se atenderá sin dilación indebida y, con carácter general, en un mes. Cuando el RGPD permita ampliar el plazo por complejidad o número de solicitudes, se informará de la ampliación y de sus motivos dentro del primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos si consideras que el tratamiento vulnera tus derechos.
Se aplican controles de acceso, sesiones protegidas y medidas técnicas dirigidas a prevenir accesos indebidos. Ninguna medida permite prometer seguridad absoluta; se revisarán las medidas y se gestionarán los incidentes conforme a las obligaciones aplicables.
La política se actualizará cuando cambien las funciones, destinatarios o finalidades del sitio. Los nuevos tratamientos que requieran consentimiento no se activarán por una mera modificación del texto. Puedes consultar también el aviso legal y la política de cookies.
ARRAVAL / PRIVACIDAD
Usamos almacenamiento necesario para recordar tu elección. Google Analytics solo se activa si aceptas la analítica. Tú decides si habilitar las reservas de TheFork.
Sin analítica hasta que tú decidas.
Las opciones empiezan desactivadas. Tu elección se conserva durante 180 días y puedes cambiarla cuando quieras.
Guarda únicamente el registro de tu elección para que el sitio pueda respetarla.
Finalidad: conservar la versión, la fecha y las opciones de consentimiento en el almacenamiento local del navegador durante un máximo de 180 días. No incluye medición ni publicidad.
Permite cargar Google Analytics 4 para entender de forma agregada cómo se usa el sitio.
Proveedor: Google Ireland. Finalidad: medición de uso. Si se activa, pueden utilizarse las cookies _ga y _ga_* con una duración configurada de hasta 180 días. No se carga ninguna etiqueta de analítica antes de tu aceptación.
Permite cargar el widget de reserva de TheFork cuando abras la reserva.
Proveedor: TheFork. Finalidad: mostrar el sistema externo de reservas. El widget solo se conecta al abrir la reserva tras esta autorización o tras elegir expresamente «Cargar TheFork» en el diálogo de reserva. No activa Google Analytics.