Última actualización: 2 de septiembre de 2025
Esta Política explica cómo [THE REBEL FLAME, S.L.] trata tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la LOPDGDD.
1. Responsable del tratamiento
- Responsable: [THE REBEL FLAME, S.L.]
- NIF/CIF: [B-XXXXXXXX]
- Domicilio: [C/ Ejemplo 123, 28000 Madrid, España]
- Email de privacidad: [privacidad@tudominio.com]
- Teléfono: [+34 XXX XXX XXX]
- Delegado/a de Protección de Datos (si aplica): [Nombre / Contacto]
2. Datos que tratamos
Dependiendo de cómo interactúes con el Sitio Web o el local, podemos tratar:
- Identificación y contacto: nombre, apellidos, email, teléfono.
- Datos de la reserva/pedido: fecha, hora, nº de comensales, notas, preferencias, mesa, importe.
- Alergias/intolerancias (salud): solo si decides indicarlas para adaptar el servicio.
- Transaccionales y facturación: importes, método de pago (tokens/confirmaciones; no almacenamos datos completos de tarjeta en nuestros sistemas), NIF para facturas.
- Comunicaciones: consultas, incidencias, reseñas, encuestas, participación en promociones/eventos.
- Datos técnicos/analíticos: IP, identificadores de dispositivo, logs, navegación (véase Política de Cookies).
- RRSS: alias/perfil público cuando interactúas con nosotros en redes sociales.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestionar reservas, pedidos, eventos y atención postventa | Ejecución de contrato o medidas precontractuales |
| Enviar comunicaciones operativas (confirmaciones, recordatorios, cambios) | Ejecución de contrato / interés legítimo |
| Marketing (newsletter, ofertas, eventos) por medios electrónicos | Consentimiento; o interés legítimo si existe relación previa y se trata de productos/servicios propios (art. 21 LSSI) |
| Analítica, mejora del servicio, prevención del fraude y seguridad | Interés legítimo |
| Facturación y obligaciones contables/fiscales | Obligación legal |
| Alergias/intolerancias (salud) para adaptar platos/servicio | Consentimiento explícito (art. 9.2.a RGPD). Puedes retirarlo en cualquier momento |
Importante sobre salud: La información sobre alergias es opcional. Si la aportas, la usamos exclusivamente para prestar el servicio con seguridad, limitando su acceso al personal estrictamente necesario y conservándola solo el tiempo imprescindible (ver punto 5).
4. Procedencia de los datos
- Directamente de ti (formularios web, teléfono, en el local).
- Plataformas de reservas/pedidos integradas en el Sitio Web o de terceros (p. ej., [CoverManager/TheFork/Glovo/WooCommerce] si aplica).
- Sistemas internos (TPV, CRM, email) y analítica del Sitio Web (cookies/tecnologías similares, ver Política de Cookies).
5. Conservación
- Reservas/pedidos y atención: mientras dure la relación y, después, durante los plazos necesarios para atender responsabilidades (p. ej., hasta 6 años a efectos mercantiles y fiscales).
- Alergias/intolerancias: solo mientras sea imprescindible para prestar el servicio concreto y por el mínimo tiempo posible; luego se eliminan o anonimizan.
- Marketing: hasta que te des de baja o retires el consentimiento.
- Seguridad/logs: [indica tu plazo, p. ej., 12 meses].
6. Destinatarios (encargados y terceros)
Compartimos datos con proveedores que nos prestan servicios, bajo contratos de encargo de tratamiento y obligaciones de confidencialidad:
- Plataforma de reservas/pedidos: [CoverManager/TheFork/propia].
- Pasarela de pago/TPV: [Redsys/Stripe] (tokenización; no vemos tu tarjeta).
- Alojamiento/hosting y mantenimiento web: [proveedor].
- Email/CRM y comunicaciones: [proveedor].
- Analítica/Cookie CMP y seguridad (CDN/WAF): [Google Analytics/Hotjar/Cloudflare/…].
También podemos comunicar datos a administraciones públicas y fuerzas y cuerpos de seguridad cuando exista obligación legal.
7. Transferencias internacionales
Si algún proveedor está fuera del EEE, garantizamos un nivel de protección adecuado mediante Cláusulas Contractuales Tipo, decisiones de adecuación u otras garantías aceptadas por el RGPD. Puedes solicitar información adicional en [privacidad@tudominio.com].
8. Derechos de las personas usuarias
Puedes ejercitar los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento (sin efectos retroactivos) escribiendo a [privacidad@tudominio.com], acreditando tu identidad e indicando el derecho que deseas ejercer.
Si consideras que no hemos tratado tus datos conforme a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
9. Decisiones automatizadas y perfiles
Podemos realizar segmentaciones básicas (p. ej., por frecuencia de visita o preferencias declaradas) para enviar comunicaciones relevantes. No adoptamos decisiones automatizadas con efectos jurídicos o que te afecten significativamente de modo similar.
10. Menores
Nuestros servicios no se dirigen a menores de 14 años. No recabamos conscientemente datos de menores; si detectamos información, la eliminaremos. La venta/suministro de alcohol a menores de 18 años está prohibida.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (control de accesos, cifrado en tránsito, políticas de minimización y retención). Exigimos a nuestros proveedores niveles equivalentes de seguridad.
12. Redes sociales
Tenemos perfiles en [Instagram/Facebook/TikTok/…]. Al interactuar, tus datos se tratan según esta Política y las condiciones y políticas de cada plataforma, de la que somos cocontroladores en ciertos tratamientos de analítica publicitaria. Te recomendamos revisar sus políticas de privacidad.
13. Cookies y tecnologías similares
Usamos cookies propias y de terceros con fines técnicos, de personalización, analítica y, si lo consientes, publicitarios. Tienes más información y puedes gestionar tus preferencias en la Política de Cookies.
14. Cambios en la política
Podremos actualizar esta Política para reflejar cambios normativos o de tratamiento. Publicaremos la versión vigente con su fecha en esta misma página.
Textos listos para tus formularios
- Casilla obligatoria (privacidad):
“He leído y acepto la Política de Privacidad.” - Casilla opcional (marketing):
“Acepto recibir comunicaciones comerciales de The Rebel Flame. Podré darme de baja en cualquier momento.” - Aviso de alergias (consentimiento explícito):
“Autorizo el tratamiento de la información sobre mis alergias/intolerancias exclusivamente para adaptar el servicio en esta reserva/pedido.”