Política de
privacidad

1. Responsable del tratamiento

• Responsable: [PENDIENTE — nombre o razón social del titular]
• NIF / CIF: [PENDIENTE — NIF o CIF]
• Domicilio: [PENDIENTE — domicilio social o fiscal completo]
• Correo de contacto: hosteleriacasaluciano@gmail.com
• Teléfono: 942 97 97 07

[PENDIENTE — confirmar si Las Teresitas Suances y Las Teresitas Raos son la misma entidad jurídica. Si son distintas y comparten solicitudes, hay que declararlo como cesión de datos]

2. Qué datos recogemos y de dónde

Esta web tiene un solo formulario, el de solicitud de eventos, que aparece en la página de Eventos y en la de Contacto. Los datos que recogemos son los que tú escribes en él:

• Nombre y apellidos (obligatorio)
• Correo electrónico (obligatorio)
• Teléfono (opcional)
• Número de comensales, fecha aproximada y tipo de evento (opcionales)
• El mensaje libre que quieras escribirnos (opcional)
• Si marcas o no la casilla de promociones (opcional)

Además, por motivos de seguridad, el servidor guarda una huella cifrada de tu dirección IP junto a cada solicitud. No es la IP en sí: es un resumen criptográfico calculado con una clave secreta, que sirve para detectar envíos automáticos abusivos pero no permite reconstruir la dirección original ni saber de quién era la conexión.

No recogemos datos a través de ningún otro formulario. No hay registro de usuarios, ni perfilado, ni seguimiento entre páginas, ni compra de datos a terceros por nuestra parte.

Aparte, la home y la página de Contacto incluyen un mapa de Google Maps incrustado. Al abrir esas páginas, tu navegador contacta directamente con Google para mostrar el mapa, y Google puede instalar sus propias cookies en ese momento — nosotros no intervenimos en ese tratamiento ni recibimos esos datos. Más detalle en el punto 2 de la política de cookies.

3. Para qué los usamos y con qué base legal

• Atender tu solicitud de evento. Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD). Sin estos datos no podríamos contestarte.
• Enviarte promociones y novedades, solo si marcas expresamente esa casilla. Base jurídica: tu consentimiento (art. 6.1.a del RGPD). Es opcional, va sin marcar de fábrica, y puedes retirarlo cuando quieras sin que eso afecte a nada más.
• Evitar el envío automatizado y abusivo del formulario. Base jurídica: nuestro interés legítimo en mantener la web operativa (art. 6.1.f del RGPD).
• Acreditar tu decisión sobre las cookies. Base jurídica: el cumplimiento de la obligación de poder demostrar el consentimiento (art. 7.1 del RGPD). Este registro no contiene datos personales: se explica en la política de cookies.

4. Cuánto tiempo los guardamos

• Solicitudes de evento: 24 meses desde que las recibimos. Pasado ese plazo se borran automáticamente. Guardamos una copia en el servidor porque, si un correo se perdiera o cayera en la carpeta de spam, tu solicitud no se perdería con él.
• Consentimiento para promociones: mientras no lo retires.
• Registro de la decisión sobre cookies: 24 meses, que es justo lo que dura el propio consentimiento.

Al margen de esos plazos, conservaremos los datos el tiempo necesario para atender posibles responsabilidades legales, y solo mientras esas responsabilidades sigan vivas.

5. Quién más ve tus datos

No vendemos ni cedemos tus datos a nadie con fines comerciales. Ahora bien, para que la web funcione intervienen estos proveedores, que actúan como encargados del tratamiento:

• Proveedor de alojamiento web: [PENDIENTE — nombre del proveedor de hosting y país de los servidores]. Almacena la web y la base de datos donde se guardan las solicitudes.
• Servicio de correo: tu solicitud nos llega por correo electrónico. Actualmente la recibimos en una cuenta de Gmail (Google Ireland Limited), lo que significa que Google, como proveedor de ese buzón, tiene acceso técnico al contenido del mensaje igual que ocurre con cualquier correo enviado a una dirección de Gmail.

[PENDIENTE — valorar con el cliente si el buzón que recibe las solicitudes pasa de Gmail a una cuenta del propio dominio, lo que eliminaría a Google como destinatario]

Fuera de esto, solo comunicaremos tus datos cuando una ley nos obligue a hacerlo, por ejemplo ante un requerimiento judicial.

6. Transferencias internacionales

Mientras el buzón de recepción sea una cuenta de Gmail, el tratamiento se rige por las condiciones de Google Ireland Limited, que opera dentro del Espacio Económico Europeo y aplica las garantías previstas en el RGPD para los flujos hacia su matriz estadounidense. No realizamos ninguna otra transferencia internacional de datos.

7. Decisiones automatizadas

No tomamos ninguna decisión automatizada sobre ti, ni elaboramos perfiles. Las solicitudes las lee y las contesta una persona.

8. Tus derechos

Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos: acceso a tus datos, rectificación si son inexactos, supresión cuando ya no sean necesarios, oposición al tratamiento, limitación del mismo, portabilidad y retirada del consentimiento que hubieras dado.

Para ejercerlos, escríbenos a hosteleriacasaluciano@gmail.com indicando qué derecho quieres ejercer y adjuntando una copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid.

9. Seguridad

La web se sirve siempre cifrada (HTTPS). Los archivos de configuración y la base de datos donde se guardan las solicitudes están fuera del alcance de internet: el servidor tiene prohibido servirlos. Las direcciones IP se guardan cifradas, nunca en claro, y el envío de correo va autenticado y cifrado con TLS.

10. Cambios en esta política

Si cambiamos algo relevante, actualizaremos esta página y la fecha de abajo. Te recomendamos consultarla de vez en cuando.

Última actualización: 27 de agosto de 2026