Política de privacitat

Responsable del tractament

• Responsable: [Nombre o razón social del titular]
• NRT: [NRT]
• Domicili: [Dirección completa, parroquia]
• Correu: [email de contacto]

Quines dades tractem

• En reservar: nom, telèfon mòbil, correu (opcional), els comentaris que escriguis, i la data, l’hora, el nombre de persones i la taula.
• Si crees un compte: nom, correu i contrasenya (desada amb un algorisme d’un sol sentit, de manera que ningú no la pot llegir) i, si l’afegeixes, el teu telèfon i si està validat.
• Per validar el telèfon: el número i un codi d’un sol ús que t’enviem per SMS. Del codi només en desem un resum xifrat.
• Dades tècniques: l’adreça IP, que fem servir per limitar els enviaments d’SMS i els intents d’accés i així evitar abusos, i la galeta de sessió si inicies sessió.
• Restaurants: les dades de contacte del local i de la persona que el gestiona.
• Si ens escrius des de Suport: el teu correu, l’assumpte i el missatge, que ens arriben per correu per poder respondre’t.

Per a què les fem servir

• Gestionar la teva reserva: confirmar-la, enviar-te el codi i la confirmació, i permetre’t modificar-la o cancel·lar-la.
• Comunicar la reserva al restaurant perquè et pugui atendre.
• Gestionar el teu compte, si en crees un, i emplenar les teves dades en les properes reserves.
• Mantenir la seguretat del web i evitar fraus i abusos.

No fem servir les teves dades per a publicitat ni elaborem perfils.

Base legal

• La prestació del servei que demanes (la reserva o el compte).
• El teu consentiment, que dones en acceptar aquesta política i que pots retirar quan vulguis.
• El nostre interès legítim a mantenir el web segur i evitar abusos.
• El compliment d’obligacions legals, quan n’hi hagi.

A qui comuniquem les dades

No venem les teves dades. Només les comuniquem a:

• El restaurant on reserves: el teu nom, telèfon, correu, comentaris i els detalls de la reserva. Al cap de 30 dies de la reserva deixa de veure les teves dades personals.
• Proveïdors que ens presten serveis, amb contracte i només per a aquesta finalitat: enviament d’SMS (Twilio), enviament de correus (Resend) i allotjament del web ([proveedor de alojamiento]).
• Les autoritats, quan una llei ho exigeixi.

Transferències internacionals

Alguns proveïdors, com Twilio i Resend, poden tractar dades fora d’Andorra i de la Unió Europea, per exemple als Estats Units. En aquests casos exigim garanties adequades, com les clàusules contractuals tipus de protecció de dades.

A més, quan veus un mapa, el teu navegador descarrega les imatges dels servidors d’OpenStreetMap, que reben la teva adreça IP.

Quant de temps les conservem

• Reserves: el temps necessari per gestionar-les i, després, durant el termini en què es puguin presentar reclamacions, un any des de la data de la reserva. Després s’anonimitzen: s’esborren el teu nom, telèfon, correu i comentaris, i només en queda la reserva sense dades personals, per a estadístiques.
• Compte: mentre el tinguis. Si vas reservar amb el teu compte, les reserves continuen al teu historial mentre el tinguis (passat el termini anterior, ja sense les teves dades personals). Si l’esborres, s’eliminen les teves dades de compte i les teves reserves deixen d’estar-hi vinculades.
• Codis SMS: caduquen al cap de 10 minuts.
• Registres de seguretat (codis SMS, intents d’inici de sessió i peticions per canviar la contrasenya, amb l’adreça IP): s’esborren al cap de 30 dies.
• Sessió: la galeta dura 30 dies per als clients i 12 hores per als restaurants, o fins que tanquis la sessió.

Els teus drets

Pots demanar en qualsevol moment l’accés a les teves dades, la rectificació o supressió, la limitació del tractament, oposar-t’hi o demanar-ne la portabilitat, i retirar el teu consentiment. Escriu-nos a [email de contacto] indicant quin dret vols exercir; és possible que et demanem que acreditis la teva identitat. Des del teu compte també pots corregir les teves dades o esborrar-lo.

Si creus que no hem tractat bé les teves dades, pots presentar una reclamació davant l’Agència Andorrana de Protecció de Dades (www.apda.ad) o, si vius a la Unió Europea, davant l’autoritat de protecció de dades del teu país.

Seguretat

Apliquem mesures tècniques i organitzatives per protegir les teves dades: connexions xifrades, contrasenyes desades amb un algorisme d’un sol sentit, sessions desades com a resum xifrat i límits contra intents d’accés i enviaments massius.

Menors

El servei està pensat per a persones majors d’edat. Si ets menor, necessites l’autorització dels teus pares o tutors per fer-lo servir.

Canvis en aquesta política

Podem actualitzar aquesta política. Publicarem aquí la versió vigent amb la seva data i, si el canvi és important, t’avisarem.