Política de
privacidad

1. Responsable del tratamiento

• Responsable: [PENDIENTE — nombre o razón social del titular]
• NIF / CIF: [PENDIENTE — NIF o CIF]
• Domicilio: [PENDIENTE — domicilio social o fiscal completo]
• Correo de contacto: hosteleriacasaluciano@gmail.com
• Teléfono: 942 97 97 07

[PENDIENTE — confirmar si Las Teresitas Suances y Las Teresitas Raos son la misma entidad jurídica. Si son distintas y comparten solicitudes, hay que declararlo como cesión de datos]

2. Qué datos recogemos y de dónde

Esta web tiene un solo formulario, el de solicitud de eventos, que aparece en la página de Eventos y en la de Contacto. Los datos que recogemos son los que tú escribes en él:

• Nombre y apellidos (obligatorio)
• Correo electrónico (obligatorio)
• Teléfono (opcional)
• Número de comensales, fecha aproximada y tipo de evento (opcionales)
• El mensaje libre que quieras escribirnos (opcional)
• Si marcas o no la casilla de promociones (opcional)

Además, por motivos de seguridad, el servidor guarda una huella cifrada de tu dirección IP junto a cada solicitud. No es la IP en sí: es un resumen criptográfico calculado con una clave secreta, que sirve para detectar envíos automáticos abusivos pero no permite reconstruir la dirección original ni saber de quién era la conexión.

No recogemos datos a través de ningún otro formulario. No hay registro de usuarios, ni perfilado, ni compra de datos a terceros por nuestra parte. La única excepción a que no haya seguimiento de tu navegación es la analítica descrita más abajo, y solo si tú la activas.

Aparte, la home y la página de Contacto incluyen un mapa de Google Maps incrustado. Al abrir esas páginas, tu navegador contacta directamente con Google para mostrar el mapa, y Google puede instalar sus propias cookies en ese momento — nosotros no intervenimos en ese tratamiento ni recibimos esos datos. Más detalle en el punto 2 de la política de cookies.

Si aceptas la categoría «Analíticas» del panel de cookies, además recogemos de forma automática, a través de Google Analytics 4, tu dirección IP (que Google acorta antes de guardarla), las páginas que visitas y datos técnicos básicos del navegador. Si no la aceptas, esto no ocurre: el script ni siquiera se carga. Detalle completo en el punto 3 de la política de cookies.

3. Para qué los usamos y con qué base legal

• Atender tu solicitud de evento. Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD). Sin estos datos no podríamos contestarte.
• Enviarte promociones y novedades, solo si marcas expresamente esa casilla. Base jurídica: tu consentimiento (art. 6.1.a del RGPD). Es opcional, va sin marcar de fábrica, y puedes retirarlo cuando quieras sin que eso afecte a nada más.
• Evitar el envío automatizado y abusivo del formulario. Base jurídica: nuestro interés legítimo en mantener la web operativa (art. 6.1.f del RGPD).
• Acreditar tu decisión sobre las cookies. Base jurídica: el cumplimiento de la obligación de poder demostrar el consentimiento (art. 7.1 del RGPD). Este registro no contiene datos personales: se explica en la política de cookies.
• Medir las visitas a la web con Google Analytics, solo si activas esa categoría en el panel de cookies. Base jurídica: tu consentimiento (art. 6.1.a del RGPD). Va desactivado de fábrica y puedes retirarlo cuando quieras desde «Preferencias de cookies», al pie de cualquier página.

4. Cuánto tiempo los guardamos

• Solicitudes de evento: 24 meses desde que las recibimos. Pasado ese plazo se borran automáticamente. Guardamos una copia en el servidor porque, si un correo se perdiera o cayera en la carpeta de spam, tu solicitud no se perdería con él.
• Consentimiento para promociones: mientras no lo retires.
• Registro de la decisión sobre cookies: 24 meses, que es justo lo que dura el propio consentimiento.
• Datos de Google Analytics: hasta 2 años, solo si aceptas esa categoría, o hasta que retires el consentimiento, lo que ocurra antes.

Al margen de esos plazos, conservaremos los datos el tiempo necesario para atender posibles responsabilidades legales, y solo mientras esas responsabilidades sigan vivas.

5. Quién más ve tus datos

No vendemos ni cedemos tus datos a nadie con fines comerciales. Ahora bien, para que la web funcione intervienen estos proveedores, que actúan como encargados del tratamiento:

• Proveedor de alojamiento web: [PENDIENTE — nombre del proveedor de hosting y país de los servidores]. Almacena la web y la base de datos donde se guardan las solicitudes.
• Servicio de correo: tu solicitud nos llega por correo electrónico. Actualmente la recibimos en una cuenta de Gmail (Google Ireland Limited), lo que significa que Google, como proveedor de ese buzón, tiene acceso técnico al contenido del mensaje igual que ocurre con cualquier correo enviado a una dirección de Gmail.
• Analítica web: Google Analytics 4 (Google Ireland Limited), solo si aceptas esa categoría en el panel de cookies. Detalle completo en el punto 3 de la política de cookies.

[PENDIENTE — valorar con el cliente si el buzón que recibe las solicitudes pasa de Gmail a una cuenta del propio dominio, lo que eliminaría a Google como destinatario]

Fuera de esto, solo comunicaremos tus datos cuando una ley nos obligue a hacerlo, por ejemplo ante un requerimiento judicial.

6. Transferencias internacionales

Mientras el buzón de recepción sea una cuenta de Gmail, el tratamiento se rige por las condiciones de Google Ireland Limited, que opera dentro del Espacio Económico Europeo y aplica las garantías previstas en el RGPD para los flujos hacia su matriz estadounidense. Lo mismo ocurre con Google Analytics, si has aceptado esa categoría: Google puede tratar esos datos fuera de la Unión Europea, amparado en las Cláusulas Contractuales Tipo. No realizamos ninguna otra transferencia internacional de datos.

7. Decisiones automatizadas

No tomamos ninguna decisión automatizada sobre ti, ni elaboramos perfiles. Las solicitudes las lee y las contesta una persona.

8. Tus derechos

Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos: acceso a tus datos, rectificación si son inexactos, supresión cuando ya no sean necesarios, oposición al tratamiento, limitación del mismo, portabilidad y retirada del consentimiento que hubieras dado.

Para ejercerlos, escríbenos a hosteleriacasaluciano@gmail.com indicando qué derecho quieres ejercer y adjuntando una copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid.

9. Seguridad

La web se sirve siempre cifrada (HTTPS). Los archivos de configuración y la base de datos donde se guardan las solicitudes están fuera del alcance de internet: el servidor tiene prohibido servirlos. Las direcciones IP se guardan cifradas, nunca en claro, y el envío de correo va autenticado y cifrado con TLS.

10. Cambios en esta política

Si cambiamos algo relevante, actualizaremos esta página y la fecha de abajo. Te recomendamos consultarla de vez en cuando.

Última actualización: 27 de agosto de 2026