1. Responsable del tratamiento
Titular del establecimiento Artizanale (cervecería artesanal y restauración), con domicilio en Calle de Sta. Engracia, 68, Chamberí, 28010 Madrid.
Correo electrónico de contacto en materia de privacidad: privacidad@artizanale.com. Teléfono: 913 69 39 85.
No resulta obligatorio el nombramiento de un delegado de protección de datos (DPD) para las actividades descritas; no obstante, puede dirigir cualquier consulta relativa a privacidad al correo indicado.
2. Datos personales que tratamos
Podemos tratar las siguientes categorías de datos, según el servicio que utilice:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, número de teléfono y mensaje.
- Datos de reserva: fecha, hora, número de comensales, preferencias indicadas y datos necesarios para gestionar la solicitud.
- Datos del Club ARTIZANALE: nombre, apellidos, correo electrónico (identificador principal), teléfono móvil (identificador único para verificación y contacto), código de verificación OTP, historial de consentimientos, códigos promocionales (p. ej. ARTIZ-XXXX) y códigos QR asociados.
- Datos técnicos: dirección IP, identificadores de dispositivo, tipo de navegador, páginas visitadas y cookies (véase sección 10).
- Datos de facturación y envío: únicamente cuando active el comercio electrónico o servicios de pago (fase prevista en el roadmap del proyecto).
3. Finalidades y bases jurídicas
Tratamos sus datos únicamente para finalidades determinadas, explícitas y legítimas. A continuación se indican las principales finalidades y la base jurídica correspondiente:
Gestión de consultas y formulario de contacto
Finalidad: atender su solicitud, responder mensajes y mantener la comunicación relacionada.
Base jurídica: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en su caso, consentimiento cuando incluya comunicaciones adicionales.
Reservas de mesa, terraza o sala de eventos
Finalidad: gestionar disponibilidad, confirmaciones, recordatorios y la prestación del servicio en el local.
Base jurídica: ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) y cumplimiento de obligaciones legales en materia fiscal o de seguridad alimentaria, cuando proceda (art. 6.1.c RGPD).
Club ARTIZANALE y comunicaciones comerciales
Finalidad: gestionar el alta en el club, verificar su correo electrónico mediante código OTP, enviar el cupón de bienvenida con código QR, y —si lo autoriza— novedades sobre cervezas artesanales, eventos y promociones por correo electrónico.
Condiciones del cupón de bienvenida: 10 % de descuento en una sola compra en el local, válido durante 30 días desde la verificación del email. El descuento se solicita presentando el código QR o el código del cupón al personal en el momento del cobro.
Base jurídica: consentimiento expreso del interesado (art. 6.1.a RGPD y art. 21.2 LSSI-CE). Puede retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Seguridad, mejora del sitio y cumplimiento normativo
Finalidad: garantizar la seguridad del sitio, prevenir fraude, elaborar estadísticas agregadas y cumplir obligaciones legales.
Base jurídica: interés legítimo (art. 6.1.f RGPD), siempre que no prevalezcan sus derechos, y obligación legal cuando corresponda.
4. Plazos de conservación
Conservamos los datos durante el tiempo necesario para cumplir la finalidad para la que se recogieron y, posteriormente, durante los plazos de prescripción legal aplicables.
- Consultas de contacto: hasta 12 meses desde la última interacción, salvo que inicie una relación contractual.
- Reservas y asistencia al local: durante la prestación del servicio y hasta 5 años cuando existan obligaciones contables o fiscales.
- Club ARTIZANALE / marketing: mientras mantenga el consentimiento y, tras su retirada, el tiempo imprescindible para atender reclamaciones; datos inactivos podrán suprimirse tras 3 años sin interacción. Los códigos OTP se conservan solo el tiempo necesario para la verificación (habitualmente minutos).
- Datos técnicos y logs de seguridad: normalmente hasta 12 meses.
- Datos de cookies: según se indica en la política de cookies o en el panel de configuración, cuando esté disponible.
5. Destinatarios y encargados del tratamiento
No cedemos sus datos a terceros con fines comerciales. Podemos comunicar datos a:
- Proveedores que prestan servicios necesarios (alojamiento web, correo electrónico transaccional y comercial —p. ej. Resend—, pasarelas de pago como Stripe en fases futuras, herramientas de analítica y soporte técnico), actuando como encargados del tratamiento con contrato que exige el RGPD.
- Administraciones públicas, fuerzas y cuerpos de seguridad o juzgados, cuando exista obligación legal.
- Asesores legales, fiscales o auditores, bajo deber de confidencialidad.
Integraciones previstas
La carta de cervezas puede obtenerse mediante integración con Untappd exclusivamente desde nuestros servidores backend; no se transmite su identidad a Untappd salvo que usted interactúe voluntariamente con enlaces externos.
6. Transferencias internacionales
Algunos proveedores (por ejemplo, servicios de mensajería o nube) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos exigimos garantías adecuadas conforme al capítulo V del RGPD: cláusulas contractuales tipo de la Comisión Europea, decisiones de adecuación u otras medidas reconocidas.
Puede solicitar información adicional sobre las garantías aplicables escribiendo a privacidad@artizanale.com.
7. Derechos de las personas interesadas
Puede ejercer gratuitamente los siguientes derechos, acreditando su identidad cuando sea necesario:
- Acceso: conocer si tratamos sus datos y obtener copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): cuando los datos ya no sean necesarios, retire el consentimiento o se oponga legalmente.
- Limitación del tratamiento: en los supuestos del art. 18 RGPD.
- Portabilidad: recibir los datos en formato estructurado cuando el tratamiento se base en consentimiento o contrato y sea automatizado.
- Oposición: oponerse al tratamiento basado en interés legítimo, incluida la elaboración de perfiles.
- Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.
Cómo ejercer sus derechos
Envíe su solicitud a privacidad@artizanale.com indicando el derecho que desea ejercer y adjuntando copia de su DNI/NIE o documento equivalente. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en supuestos complejos, informándole de ello.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es).
8. Obligatoriedad de facilitar los datos
Los campos marcados como obligatorios en formularios son necesarios para gestionar su solicitud. La negativa a facilitarlos puede impedir atender reservas, consultas o el alta en el Club ARTIZANALE.
En el alta al Club ARTIZANALE, el correo electrónico y el teléfono móvil son necesarios para verificar su identidad, garantizar una cuenta por número y enviarle el cupón de bienvenida.
9. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar.
11. Menores de edad
Los servicios del Club ARTIZANALE y las comunicaciones comerciales están dirigidos a personas mayores de edad. No recabamos deliberadamente datos de menores de 14 años sin consentimiento de quien ejerza la patria potestad o tutela. Si tiene conocimiento de que un menor nos ha facilitado datos, contacte con privacidad@artizanale.com para proceder a su supresión.
12. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: comunicaciones cifradas (HTTPS), control de accesos, alojamiento en entornos seguros, copias de seguridad y formación del personal con acceso a datos.
Ningún sistema es completamente infalible; en caso de violación de seguridad que entrañe riesgo para sus derechos, le informaremos conforme al art. 34 RGPD cuando sea exigible.
13. Comunicaciones comerciales
Las comunicaciones promocionales del Club ARTIZANALE solo se enviarán con su consentimiento previo. En cada mensaje podrá darse de baja mediante el enlace indicado o escribiendo a privacidad@artizanale.com.
El tratamiento se ajusta a la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE) y al RGPD.
14. Actualización de esta política
Podemos modificar esta política para adaptarla a cambios normativos o de los servicios ofrecidos. Publicaremos la versión vigente en esta página con la fecha de última actualización. Le recomendamos revisarla periódicamente.
Si los cambios afectan de forma sustancial a tratamientos basados en consentimiento, le solicitaremos de nuevo su consentimiento cuando sea necesario.
15. Legislación aplicable
Esta política se rige por el Derecho de la Unión Europea y, en lo no previsto por el RGPD, por la legislación española (LOPDGDD y normativa sectorial aplicable).
Para cualquier cuestión relacionada con el tratamiento de sus datos personales en relación con Artizanale (ARTISANAL), contacte con privacidad@artizanale.com.