Última actualización: 31 de julio de 2026
Versión: 2026-07-31
1. Responsable del tratamiento
La responsable del tratamiento es María Pau Carbó Rodríguez, titular de Centre Cívic Clariana.
- Contacto de privacidad: clarianacivic@gmail.com
- Teléfono: +34 640 746 123
- Dirección: carrer de Sant Jaume, 2, 08729 Castellet i la Gornal, Barcelona
Los datos identificativos completos se encuentran en el Aviso legal.
No se ha designado delegado de protección de datos atendiendo a la naturaleza y escala actuales de los tratamientos. Esta circunstancia deberá revisarse si cambian las actividades.
2. A quién se aplica esta política
Esta política se aplica a:
- personas que solicitan reservas;
- personas de contacto de grupos, celebraciones o eventos;
- personas que contactan por formulario, correo, teléfono o WhatsApp;
- personas que formulan comentarios, incidencias o reclamaciones;
- visitantes de la web cuando se generen datos técnicos necesarios para su funcionamiento o seguridad.
3. Qué datos podemos tratar
Según el canal y la solicitud, podrán tratarse:
- nombre y apellidos;
- número de teléfono;
- correo electrónico, cuando se facilite;
- fecha y hora solicitadas;
- número de personas;
- espacio solicitado: sala, terraza o sala privada;
- tipo de reserva o evento;
- comentarios y peticiones especiales;
- información sobre alergias o intolerancias, únicamente cuando se facilite voluntariamente;
- contenido de comunicaciones por correo, teléfono o WhatsApp;
- información necesaria para gestionar incidencias o reclamaciones;
- fecha y hora de envío, identificador de solicitud y datos técnicos mínimos de seguridad.
No se solicitan datos bancarios ni información de tarjetas porque la web no permite pagos.
4. Finalidades, bases jurídicas y conservación
A) Gestión de reservas ordinarias
Finalidades:
- recibir la solicitud;
- comprobar disponibilidad;
- contactar con la persona solicitante;
- confirmar, rechazar o modificar la reserva;
- gestionar cambios o cancelaciones;
- prestar el servicio solicitado.
Base jurídica:
Aplicación de medidas precontractuales solicitadas por la persona interesada y ejecución de la relación derivada de la reserva.
Datos:
Nombre, apellidos, teléfono, correo opcional, fecha, hora, número de personas, espacio y demás información necesaria.
Conservación:
Durante la gestión de la reserva y, como criterio general, hasta tres meses después de la fecha prevista, salvo que exista una incidencia, reclamación u obligación que justifique conservarlos durante más tiempo.
B) Grupos, celebraciones y eventos
Finalidades:
- estudiar disponibilidad, capacidad y logística;
- preparar la propuesta o servicio;
- contactar con la persona organizadora;
- gestionar modificaciones y peticiones especiales;
- tramitar incidencias relacionadas.
Base jurídica:
Medidas precontractuales solicitadas y ejecución de la relación correspondiente.
Datos:
Identificación y contacto de la persona organizadora, fecha, número de asistentes, espacio, tipo de celebración, peticiones y comunicaciones necesarias.
Conservación:
C) Reservas y consultas por correo, teléfono o WhatsApp
Finalidades:
Gestionar la misma solicitud comunicada a través del canal elegido y mantener las comunicaciones necesarias.
Base jurídica:
Medidas precontractuales, ejecución de la reserva o atención de la petición solicitada.
Conservación:
Durante la gestión y conforme a la revisión periódica de correos y conversaciones. La información que ya no resulte necesaria se eliminará regularmente.
D) Comentarios y peticiones especiales
Finalidad:
Atender la petición relacionada con la reserva.
Base jurídica:
Medidas precontractuales o ejecución de la reserva.
La persona usuaria no debe incluir datos innecesarios ni datos de terceros sin autorización.
E) Alergias e intolerancias
La información sobre alergias o intolerancias puede revelar datos relativos a la salud y constituye una categoría especial de datos.
El campo es opcional. Se puede completar una reserva sin facilitar esta información.
Finalidad:
Utilizar la información exclusivamente para gestionar esa reserva y atender las necesidades alimentarias comunicadas.
Base jurídica:
Consentimiento explícito de la persona interesada para el tratamiento de datos de salud.
Reglas aplicables:
- se solicitará mediante una casilla específica, separada y no premarcada;
- la casilla solo se mostrará o exigirá cuando el campo contenga información;
- no se utilizará para publicidad, perfilado o preferencias permanentes;
- no se añadirá a una ficha comercial;
- solo accederá el personal que necesite conocerla;
- no se facilitará a proveedores que no necesiten acceder;
- se eliminará después de celebrarse la reserva y comprobar que no ha existido ninguna incidencia;
- si existe una incidencia o reclamación, se conservará únicamente durante el tiempo necesario para gestionarla o atender posibles responsabilidades.
La información enviada mediante la web no sustituye el deber de comunicar directamente al personal del restaurante las alergias o intolerancias al acudir al establecimiento.
F) Consultas, incidencias y reclamaciones
Finalidad:
Responder, investigar, resolver la situación y conservar la documentación necesaria.
Base jurídica:
Ejecución de la relación, cumplimiento de obligaciones legales o interés legítimo en gestionar y defender reclamaciones, según corresponda.
Conservación:
Durante la tramitación y durante los plazos legales en los que puedan derivarse responsabilidades. Cuando proceda, los datos quedarán bloqueados.
G) Seguridad de la web y prevención de abusos
Finalidad:
Proteger la web, prevenir envíos abusivos, detectar errores y mantener la seguridad técnica.
Base jurídica:
Interés legítimo en proteger los sistemas y garantizar el funcionamiento del servicio.
Datos:
Únicamente los datos técnicos mínimos que realmente genere el sistema. No se incluirá en logs el contenido de comentarios o alergias salvo necesidad técnica excepcional y controlada.
Conservación:
Durante el periodo mínimo necesario para seguridad y diagnóstico, según la configuración técnica real.
H) Comunicaciones comerciales
Actualmente no se utilizan los datos de las reservas para enviar publicidad, promociones o newsletters.
No existe una casilla de comunicaciones comerciales en el formulario.
Si en el futuro se activa esta finalidad, se facilitará información específica y se solicitará una autorización separada, opcional y no premarcada.
I) Elaboración de perfiles y decisiones automatizadas
No se elaboran perfiles comerciales con la información de las reservas y no se adoptan decisiones automatizadas que produzcan efectos jurídicos o similares.
5. Datos obligatorios y opcionales
Los campos marcados como obligatorios son necesarios para tramitar la solicitud.
Actualmente son necesarios:
- nombre;
- apellidos;
- teléfono;
- fecha;
- hora;
- número de personas;
- espacio solicitado.
El correo electrónico, los comentarios y la información sobre alergias o intolerancias son opcionales.
Si no se facilitan los datos obligatorios, puede no ser posible tramitar o confirmar la reserva.
6. Origen de los datos
Los datos se obtienen directamente de la persona interesada cuando:
- completa el formulario;
- escribe un correo;
- llama por teléfono;
- contacta por WhatsApp;
- formula una consulta o reclamación.
Si una persona proporciona datos de terceras personas, debe disponer de autorización o de una base legítima para hacerlo y facilitarles la información necesaria cuando corresponda.
No deben facilitarse datos de salud de terceros sin una autorización adecuada.
7. Destinatarios y proveedores
Los datos podrán ser tratados, dentro de sus funciones, por:
- la titular del negocio;
- el personal autorizado que gestiona reservas o atiende el servicio;
- el personal de cocina cuando necesite conocer una alergia o intolerancia;
- proveedores de alojamiento, base de datos, correo, mensajería, mantenimiento y seguridad;
- asesores profesionales;
- autoridades y organismos públicos cuando exista una obligación legal.
Entre los servicios utilizados o previstos se encuentran:
- proveedor de alojamiento e infraestructura del sitio web (servidores en la Unión Europea);
- Google, a través de Gmail y los servicios vinculados utilizados por el negocio;
- WhatsApp Ireland Limited, cuando la persona decide utilizar WhatsApp;
- el proveedor técnico de desarrollo y mantenimiento, bajo contrato de encargo del tratamiento y con acceso limitado.
No se venden los datos ni se comunican a terceros para que los utilicen con fines publicitarios propios.
Los correos completos de reservas deben dirigirse a clarianacivic@gmail.com. Los proveedores técnicos solo deberán acceder a datos reales cuando sea estrictamente necesario para resolver una incidencia y conforme a instrucciones documentadas.
8. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar información desde países situados fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales, deberán basarse en mecanismos reconocidos por la normativa, como decisiones de adecuación, el Marco de Privacidad de Datos UE-Estados Unidos cuando resulte aplicable, cláusulas contractuales tipo u otras garantías válidas.
Puede solicitarse información adicional escribiendo a clarianacivic@gmail.com.
9. Seguridad y confidencialidad
Se aplicarán medidas técnicas y organizativas proporcionadas al riesgo, incluyendo:
- control de acceso;
- credenciales individuales;
- protección de dispositivos;
- actualización del software;
- validación y sanitización de formularios;
- limitación de solicitudes abusivas;
- minimización de logs;
- restricción del acceso a alergias;
- retirada de permisos cuando una persona deja de trabajar;
- gestión de incidentes;
- revisión de copias de seguridad.
No se promete seguridad absoluta, pero sí la aplicación de medidas razonables y la revisión de los riesgos.
10. Conservación y eliminación
Además de los criterios indicados para cada actividad:
- las reservas ordinarias se revisarán y eliminarán, como regla interna general, al alcanzar tres meses desde la fecha de la reserva, salvo incidencia;
- las alergias e intolerancias se eliminarán antes, una vez prestado el servicio y comprobado que no existe incidencia;
- los correos y conversaciones se revisarán periódicamente;
- las copias de seguridad quedarán fuera del uso ordinario y sujetas al ciclo de sobrescritura del proveedor;
- cuando exista una obligación legal o posible responsabilidad, los datos podrán conservarse bloqueados durante el plazo correspondiente.
11. Derechos
La persona interesada puede ejercer:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad;
- retirada del consentimiento.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo.
Para ejercer los derechos puede escribir a:
clarianacivic@gmail.com
La solicitud deberá identificar suficientemente a la persona y concretar el derecho ejercido. Solo se solicitará documentación adicional cuando resulte necesaria para verificar la identidad.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos a través de su sede oficial.
12. Menores
El formulario no está dirigido específicamente a menores.
Se recomienda que las reservas sean realizadas por una persona adulta. No deben facilitarse datos de menores que no sean necesarios para gestionar la reserva.
13. Cambios en la política
Esta Política de privacidad podrá actualizarse cuando cambien:
- los formularios;
- los servicios;
- las finalidades;
- los proveedores;
- los plazos de conservación;
- la normativa aplicable.
La versión vigente mostrará la fecha de última actualización.
14. Funcionalidades no activas
Actualmente:
- no hay pagos online;
- no existe newsletter;
- no se utilizan las reservas para publicidad;
- no existe un sistema de fidelización;
- no se realizan perfiles comerciales;
- no hay pedidos online o delivery gestionados por la web;
- no hay reseñas publicadas directamente por usuarios;
- los sorteos se realizan únicamente en Instagram y no mediante formularios de la web.
La activación futura de cualquiera de estas funciones requerirá revisar esta política, los formularios y la implementación técnica.