Política de privacidad
1. Responsable del tratamiento
- Responsable: Martí Calzada i Muntané (Popaella)
- NIF: 45170625M
- Dirección: Camí de la Creu, 64 · 17530 Campdevànol (Girona)
- Correo electrónico: paellas@barcelonapaellas.com
- Teléfono: 681 81 84 67
2. Finalidades, bases jurídicas y conservación
| Finalidad | Base jurídica (RGPD art. 6) | Conservación |
|---|---|---|
| Atender consultas y solicitudes de presupuesto (formulario, email, teléfono, WhatsApp) | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) | 1 año desde el último contacto si no hay contratación |
| Gestionar la reserva, el cobro y la ejecución del servicio de catering | Ejecución del contrato (art. 6.1.b) | Duración de la relación |
| Facturación y cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c) | 6 años (Código de Comercio) y 4 años a efectos fiscales |
| Gestión de alergias, intolerancias y dietas especiales (datos de salud) | Consentimiento explícito del interesado (art. 9.2.a) | Hasta la finalización del evento |
| Envío de comunicaciones comerciales sobre servicios propios | Consentimiento (art. 6.1.a) o interés legítimo en clientes existentes (art. 21.2 LSSICE) | Hasta la revocación |
| Fotografía y vídeo del servicio con finalidad promocional | Interés legítimo (art. 6.1.f), con derecho de oposición previo | Indefinida mientras no se ejerza oposición |
| Seguridad del sitio web y analítica | Interés legítimo / consentimiento según el tipo de cookie | Vea la Política de Cookies |
3. Datos de salud (alergias e intolerancias)
Cuando el cliente comunica alergias, intolerancias o restricciones alimentarias de los comensales, estos datos se tratan exclusivamente para adaptar el servicio y garantizar la seguridad alimentaria. Se tratan con acceso limitado al personal estrictamente necesario y se eliminan una vez finalizado el evento. No se comunican a terceros excepto a los colaboradores que ejecuten materialmente el servicio.
4. Destinatarios de los datos
Los datos pueden ser comunicados a:
- Entidades bancarias y pasarelas de pago (BBVA / Redsys) para la gestión de los cobros.
- Asesoría fiscal y contable, para el cumplimiento de obligaciones legales.
- Proveedor de alojamiento y software de gestión (Odoo S.A., con servidores en la Unión Europea), como encargado del tratamiento.
- Colaboradores externos (cocineros, personal de servicio, logística) estrictamente en lo que respecta a la información necesaria para ejecutar el evento.
- Administraciones públicas y juzgados, cuando haya obligación legal.
No se hacen cesiones de datos a terceros con finalidades comerciales.
5. Transferencias internacionales
Si el usuario se comunica con Popaella mediante WhatsApp, el tratamiento de estas comunicaciones se rige por la política de privacidad de Meta Platforms Ireland Ltd. Igualmente, el uso de servicios de analítica o redes sociales puede implicar transferencias a terceros países amparadas en decisiones de adecuación o en cláusulas contractuales tipo de la Comisión Europea.
6. Derechos de las personas interesadas
Podéis ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar el consentimiento prestado, escribiendo a paellas@barcelonapaellas.com o a la dirección postal indicada, adjuntando copia de un documento identificativo.
Si consideráis que el tratamiento no se ajusta a la normativa, podéis presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la Autoridad Catalana de Protección de Datos (apdcat.gencat.cat).
7. Seguridad y veracidad de los datos
El responsable aplica las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos y evitar su alteración, pérdida o acceso no autorizado. El usuario garantiza que los datos facilitados son ciertos y actualizados, y se compromete a comunicar cualquier modificación.
8. Menores de edad
Este sitio web no se dirige a menores de 14 años. El titular no recoge conscientemente datos de menores sin el consentimiento del titular de la patria potestad o tutela.