2. POLÍTICA DE PRIVACIDAD

2.1. Responsable del tratamiento

El responsable de los tratamientos de datos personales realizados por Casa Milpa es:

Responsable: Grupo Quimbarafoods, S.L.
Nombre comercial: Casa Milpa
NIF: B72528128
Domicilio: C/ Vicente Baeza, 2, 30006 Murcia, España
Correo electrónico: reservas@casamilpa.es
Teléfono: 623 62 49 01

Grupo Quimbarafoods, S.L. será responsable de los datos que recoja directamente y de los tratamientos que realice sobre los datos que reciba o a los que acceda para gestionar las reservas y prestar sus servicios.

2.2. Normativa aplicable

Los datos personales serán tratados de conformidad con el Reglamento General de Protección de Datos, la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales, la Ley de Servicios de la Sociedad de la Información y el resto de la normativa aplicable.

2.3. Ámbito de aplicación

Esta Política de Privacidad se aplica a los datos tratados por Grupo Quimbarafoods, S.L. a través de:

• El formulario de contacto del sitio web.
• El correo electrónico.
• El teléfono.
• Las consultas y comunicaciones dirigidas al restaurante.
• Las solicitudes relacionadas con grupos, celebraciones o eventos.
• Las reservas gestionadas directamente por Casa Milpa.
• Los datos recibidos o puestos a disposición de Casa Milpa mediante DISH Reservation.
• Las relaciones contractuales o comerciales con clientes.
• Otros canales gestionados directamente por Casa Milpa.

La presente política no regula los tratamientos realizados directamente por DISH dentro de su propia plataforma antes de que los datos sean transmitidos o puestos a disposición del restaurante, ni aquellos que DISH realice para sus propias finalidades.

2.4. Datos que pueden tratarse

Casa Milpa podrá tratar las siguientes categorías de datos:

2.4.1. Datos identificativos y de contacto

• Nombre y apellidos.
• Número de teléfono.
• Dirección de correo electrónico.
• Dirección postal, cuando resulte necesaria.
• Datos de identificación fiscal, cuando sea necesario emitir una factura.

2.4.2. Datos relativos a reservas

• Fecha y hora solicitadas.
• Número de comensales.
• Identificador de reserva.
• Preferencias o peticiones.
• Información sobre celebraciones.
• Observaciones facilitadas por la persona solicitante.
• Modificaciones, cancelaciones, retrasos o incidencias.
• Historial de comunicaciones relacionadas con la reserva.

2.4.3. Datos relacionados con eventos o grupos

• Tipo de celebración o evento.
• Número de asistentes.
• Fecha y horario.
• Preferencias de menú.
• Necesidades organizativas.
• Datos necesarios para preparar propuestas o presupuestos.

2.4.4. Datos de facturación

• Nombre o razón social.
• NIF o CIF.
• Domicilio fiscal.
• Información necesaria para emitir y gestionar facturas.

2.4.5. Alergias e intolerancias

Cuando la persona interesada lo comunique voluntariamente, podrán tratarse datos relativos a alergias, intolerancias o necesidades alimentarias especiales.

Esta información puede considerarse relacionada con la salud y únicamente se tratará cuando resulte necesaria para atender la solicitud.

2.4.6. Datos técnicos

Cuando proceda, podrán tratarse:

• Dirección IP.
• Tipo de dispositivo y navegador.
• Fecha y hora de acceso.
• Registros técnicos y de seguridad.
• Preferencias de cookies.
• Información necesaria para prevenir accesos fraudulentos o mantener la seguridad del sitio web.

2.5. Procedencia de los datos

Los datos podrán proceder:

• Directamente de la persona interesada.
• De una persona que realice una reserva en nombre de un grupo.
• De comunicaciones realizadas por correo electrónico o teléfono.
• De DISH Reservation, cuando la plataforma transmita o ponga a disposición del restaurante los datos de una reserva.
• De cookies y tecnologías similares, cuando sean necesarias o hayan sido autorizadas.

Cuando los datos procedan de DISH Reservation, Casa Milpa podrá recibir, entre otros:

• Nombre y apellidos.
• Teléfono.
• Correo electrónico.
• Fecha y hora de reserva.
• Número de comensales.
• Observaciones o peticiones.
• Información sobre modificaciones o cancelaciones.
• Identificador de la reserva.
• Información sobre alergias o necesidades alimentarias, cuando haya sido facilitada voluntariamente.

2.6. Finalidades y bases jurídicas

2.6.1. Atención de consultas

Los datos se utilizarán para responder preguntas, solicitudes de información o comunicaciones remitidas mediante el formulario, correo electrónico o teléfono.

La base jurídica será el consentimiento expresado mediante el envío de la consulta y, cuando esta se relacione con una posible contratación, la aplicación de medidas precontractuales solicitadas por la persona interesada.

2.6.2. Gestión de reservas

Los datos se tratarán para:

• Registrar y gestionar solicitudes de reserva.
• Confirmar, modificar o cancelar reservas.
• Contactar con la persona solicitante.
• Organizar la disponibilidad de mesas.
• Gestionar el número de asistentes.
• Atender peticiones vinculadas al servicio.
• Informar sobre incidencias o cambios.
• Gestionar retrasos o ausencias.
• Prestar el servicio de restauración solicitado.
• Atender consultas o reclamaciones relacionadas con la reserva.

La base jurídica será la aplicación de medidas precontractuales y, una vez confirmada la reserva, la ejecución de la relación contractual.

2.6.3. Celebraciones, grupos y eventos

Los datos se tratarán para responder solicitudes, preparar propuestas o presupuestos, organizar el servicio y gestionar la correspondiente contratación.

La base jurídica será la aplicación de medidas precontractuales y, cuando se formalice el servicio, la ejecución de la relación contractual.

2.6.4. Facturación y obligaciones legales

Los datos podrán utilizarse para emitir facturas, llevar la contabilidad, gestionar cobros, cumplir obligaciones tributarias y atender posibles responsabilidades.

La base jurídica será el cumplimiento de las obligaciones legales aplicables a Grupo Quimbarafoods, S.L.

2.6.5. Alergias, intolerancias y necesidades alimentarias

Cuando la persona interesada facilite voluntariamente esta información, se tratará para:

• Valorar si Casa Milpa puede atender la petición.
• Informar al personal encargado del servicio.
• Adoptar las precauciones razonables.
• Facilitar información sobre ingredientes y alérgenos.

La base jurídica será el consentimiento explícito de la persona interesada.

La comunicación de una alergia mediante DISH Reservation, correo electrónico o cualquier otro canal no sustituye la obligación de volver a informar directamente al personal del restaurante antes de efectuar el pedido.

2.6.6. Comunicaciones comerciales

Casa Milpa únicamente enviará información promocional sobre novedades, menús, actividades, eventos o servicios cuando la persona interesada haya dado su consentimiento o exista otra base jurídica que permita el envío.

El consentimiento podrá retirarse en cualquier momento escribiendo a reservas@casamilpa.es o utilizando el mecanismo de baja incluido en la comunicación.

La retirada del consentimiento no afectará a los tratamientos realizados anteriormente.

2.6.7. Seguridad y funcionamiento del sitio web

Los datos técnicos podrán tratarse para:

• Mantener la seguridad del sitio web.
• Detectar errores.
• Prevenir usos fraudulentos.
• Proteger los sistemas y la información.
• Gestionar incidencias técnicas.
• Mantener registros de seguridad.

La base jurídica será el interés legítimo de Grupo Quimbarafoods, S.L. en proteger sus sistemas y servicios.

Los tratamientos realizados mediante cookies no necesarias se basarán en el consentimiento otorgado mediante el panel de configuración.

2.7. Tratamiento de datos mediante DISH Reservation

Casa Milpa utiliza DISH Reservation como herramienta externa para facilitar la solicitud y gestión de reservas.

Cuando una persona utiliza DISH Reservation, introduce inicialmente sus datos en un entorno gestionado por DISH y sujeto a sus propias condiciones y Política de Privacidad.

DISH podrá recoger y tratar los datos necesarios para prestar el servicio de reservas y transmitirlos al restaurante seleccionado. La persona usuaria deberá consultar la Política de Privacidad de DISH Reservation antes de completar el proceso.

2.7.1. Ámbito correspondiente a DISH

DISH responderá de las operaciones realizadas dentro de su propio ámbito, entre ellas:

• La recogida inicial de los datos en su plataforma.
• El funcionamiento, alojamiento y seguridad de DISH Reservation.
• La información facilitada durante el proceso.
• Los tratamientos necesarios para prestar su servicio.
• Los tratamientos que realice para finalidades propias.
• La gestión de las cookies o tecnologías utilizadas directamente en su entorno.
• La atención de los derechos relacionados exclusivamente con tratamientos realizados por DISH.

Grupo Quimbarafoods, S.L. no responde del funcionamiento técnico de DISH Reservation ni de los tratamientos realizados exclusivamente por DISH para sus propias finalidades.

2.7.2. Ámbito correspondiente a Casa Milpa

Cuando los datos sean transmitidos o puestos a disposición de Casa Milpa, Grupo Quimbarafoods, S.L. será responsable del tratamiento que realice para:

• Consultar y gestionar la reserva.
• Confirmarla, modificarla o cancelarla.
• Contactar con la persona solicitante.
• Organizar la mesa y el servicio.
• Atender las observaciones recibidas.
• Gestionar alergias o necesidades alimentarias comunicadas.
• Resolver incidencias o reclamaciones.
• Cumplir obligaciones legales.

Aunque DISH pueda conservar técnicamente determinada información dentro de su plataforma, Grupo Quimbarafoods, S.L. responderá de las decisiones y usos que realice sobre los datos de las reservas puestas a su disposición.

Cada entidad responderá de las operaciones que realice dentro de su ámbito, sin que esta Política de Privacidad pretenda modificar la distribución de obligaciones establecida por la normativa o por las condiciones aplicables al servicio.

2.8. Carácter obligatorio de los datos

Los campos señalados como obligatorios deberán cumplimentarse para poder tramitar la solicitud.

La negativa a proporcionar determinada información puede impedir:

• Responder una consulta.
• Gestionar una reserva.
• Preparar un presupuesto.
• Organizar un evento.
• Emitir una factura.
• Atender una necesidad alimentaria.
• Prestar correctamente el servicio solicitado.

La persona interesada garantiza que la información facilitada es verdadera, exacta, completa y está actualizada.

2.9. Datos de terceras personas

Cuando una persona realice una reserva en nombre de un grupo, deberá evitar facilitar datos personales de sus acompañantes salvo que sea necesario.

Cuando facilite datos de otra persona, declara que:

• Está autorizada para comunicarlos.
• La información es correcta.
• Ha informado a la persona afectada cuando sea necesario.
• No aporta información que no resulte imprescindible para gestionar la reserva.

2.10. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

En particular:

• Los datos de consultas se conservarán mientras se atienda la solicitud y durante el periodo necesario para acreditar su gestión.
• Los datos de reservas se conservarán durante la preparación y prestación del servicio y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades.
• Los datos de eventos o celebraciones se conservarán mientras se prepare y ejecute el servicio y durante los plazos legales posteriores.
• Los datos de facturación se conservarán durante los periodos exigidos por la normativa fiscal, mercantil y contable.
• Los datos utilizados para comunicaciones comerciales se conservarán hasta que se retire el consentimiento o se solicite su supresión.
• Los datos sobre alergias o intolerancias se conservarán únicamente durante el tiempo necesario para atender la reserva y las responsabilidades que pudieran derivarse.
• Los registros técnicos y de seguridad se conservarán durante un periodo limitado y proporcionado.

Una vez que los datos dejen de ser necesarios, serán eliminados o permanecerán bloqueados durante los plazos en los que puedan exigirse responsabilidades legales.

2.11. Destinatarios y proveedores

Los datos personales no serán vendidos a terceras entidades.

Podrán acceder a ellos los proveedores necesarios para prestar los servicios de Casa Milpa, como:

• DISH Reservation.
• Proveedores de alojamiento web.
• Servicios de correo electrónico.
• Empresas de mantenimiento informático.
• Servicios de facturación.
• Gestorías y asesorías.
• Proveedores de seguridad y soporte técnico.
• Herramientas de analítica o servicios digitales autorizados.

Cuando estos proveedores traten datos por cuenta de Grupo Quimbarafoods, S.L., estarán sujetos a las correspondientes obligaciones contractuales, de confidencialidad y seguridad.

Los datos también podrán comunicarse a administraciones públicas, autoridades tributarias, juzgados, tribunales, fuerzas y cuerpos de seguridad u otros organismos cuando exista una obligación legal.

2.12. Transferencias internacionales

Con carácter general, Grupo Quimbarafoods, S.L. procurará utilizar proveedores situados en el Espacio Económico Europeo.

Cuando un proveedor implique el tratamiento o acceso a datos desde un país situado fuera del Espacio Económico Europeo, se adoptarán las garantías exigidas por la normativa, como una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido.

La información específica sobre transferencias asociadas a servicios externos deberá consultarse también en la Política de Privacidad de cada proveedor.

2.13. Derechos de las personas interesadas

Las personas interesadas podrán ejercer los siguientes derechos:

• Acceso: conocer si Casa Milpa trata sus datos y obtener información sobre ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerse a determinados tratamientos.
• Limitación: solicitar que el tratamiento quede limitado en los casos previstos legalmente.
• Portabilidad: recibir sus datos en un formato estructurado y transmitirlos a otro responsable cuando resulte aplicable.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado.
• No ser objeto de decisiones exclusivamente automatizadas: cuando dichas decisiones produzcan efectos jurídicos o afecten significativamente.

Para ejercer estos derechos puede enviar una solicitud a:

Correo electrónico: reservas@casamilpa.es

O por correo postal a:

Grupo Quimbarafoods, S.L.
C/ Vicente Baeza, 2
30006 Murcia, España

La solicitud deberá indicar el derecho que desea ejercer e incluir la información necesaria para verificar la identidad de la persona solicitante y localizar sus datos.

Solo se solicitará documentación identificativa adicional cuando resulte imprescindible para comprobar la identidad.

Cuando la solicitud se refiera a un tratamiento realizado exclusivamente por DISH, la persona interesada deberá dirigirse también a los canales de ejercicio de derechos indicados en la Política de Privacidad de DISH Reservation.

2.14. Reclamaciones

Cuando una persona considere que el tratamiento de sus datos no se ajusta a la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

También podrá contactar previamente con Grupo Quimbarafoods, S.L. mediante reservas@casamilpa.es para intentar resolver la incidencia.

2.15. Decisiones automatizadas y perfiles

Grupo Quimbarafoods, S.L. no prevé adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas interesadas.

Tampoco utilizará los datos de reservas para elaborar perfiles comerciales sin informar previamente y disponer de una base jurídica válida.

Los posibles tratamientos automatizados realizados directamente por DISH estarán sujetos a la información proporcionada en su propia Política de Privacidad.

2.16. Seguridad y confidencialidad

Grupo Quimbarafoods, S.L. aplicará medidas técnicas y organizativas adecuadas para proteger los datos frente a:

• Accesos no autorizados.
• Pérdida o destrucción.
• Alteración.
• Divulgación indebida.
• Uso fraudulento.
• Tratamientos no autorizados.

El personal y los proveedores con acceso a datos personales estarán sujetos a obligaciones de confidencialidad.

No obstante, ninguna transmisión de información a través de Internet puede garantizarse como absolutamente segura.

2.17. Menores de edad

Los servicios digitales de Casa Milpa no están dirigidos específicamente a menores de catorce años.

Los menores de dicha edad no deberán proporcionar datos personales sin la autorización de sus padres, madres o representantes legales.

Cuando Casa Milpa tenga conocimiento de que se han recibido datos de un menor sin la autorización necesaria, procederá a eliminarlos cuando corresponda.

2.18. Cookies y servicios externos

El tratamiento realizado mediante cookies se explicará en la Política de Cookies del sitio web.

Las cookies no necesarias solo se instalarán cuando hayan sido aceptadas mediante el panel de configuración.

Cuando la persona usuaria acceda a DISH Reservation, podrán aplicarse las cookies o tecnologías descritas por DISH en su propia información legal. La configuración de esas tecnologías deberá realizarse mediante las herramientas proporcionadas por la plataforma.

2.19. Modificaciones

Grupo Quimbarafoods, S.L. podrá modificar esta Política de Privacidad para adaptarla a:

• Cambios legislativos.
• Criterios de las autoridades de protección de datos.
• Cambios en el sitio web.
• Nuevos servicios.
• Cambios en DISH Reservation u otros proveedores.
• Modificaciones organizativas o técnicas.

La versión vigente será la publicada en el sitio web.

Cuando los cambios sean relevantes, se informará mediante un aviso destacado o por otro medio adecuado.

2.20. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de datos realizado por Casa Milpa:

Grupo Quimbarafoods, S.L.
Plaza de las Balsas, 2
30006 Murcia, España

Correo electrónico: reservas@casamilpa.es
Teléfono: 623 62 49 01