Informativa sulla privacy

Ultimo aggiornamento: 27 ottobre 2026

1. Chi è il titolare

Txakolina Cava Baja, S.L. · CIF B75352252
Calle de Cava Baja 26, 28005 Madrid (Spagna)
Telefono: +34 914 85 53 30 · Email: txakolinacavabaja@gmail.com

2. Quali dati trattiamo, per cosa e con quale base giuridica

• Prenotazioni. Nome, cognome, telefono, email, numero di persone, data, ora e commenti. Li usiamo per gestire la prenotazione, inviarti la conferma e i promemoria e accoglierti al ristorante. Base: l’esecuzione della prenotazione che ci chiedi (art. 6.1.b GDPR).
• Allergie e intolleranze. Se ce le indichi, le usiamo solo per prepararti il cibo in sicurezza. Base: il tuo consenso esplicito quando le scrivi (art. 9.2.a GDPR).
• Garanzia con carta. In alcune date o per i gruppi chiediamo una carta a garanzia. I dati della carta li tratta Stripe: noi non vediamo né conserviamo il numero. Base: art. 6.1.b GDPR.
• Provenienza della prenotazione. Se arrivi da un annuncio o da un link con parametri di campagna (per esempio gclid o utm), salviamo questi parametri, la prima pagina visitata e il sito da cui arrivavi insieme alla prenotazione, per sapere quale pubblicità funziona. Non usiamo cookie per questo. Base: il nostro legittimo interesse a misurare l’efficacia della pubblicità (art. 6.1.f GDPR); puoi opporti scrivendoci.
• Offerte e novità. Se spunti la casella, ti mandiamo email commerciali. Puoi disiscriverti da ognuna. Base: il tuo consenso (art. 6.1.a GDPR).
• Opinione dopo la visita. Possiamo mandarti un’email per chiederti com’è andata. Base: il nostro legittimo interesse (art. 6.1.f GDPR); puoi opporti dall’email stessa.
• Tessera socio (Club Txakolina). Se la scarichi, trattiamo i dati della tessera e le tue visite per darti i suoi vantaggi. Base: art. 6.1.b GDPR.
• Richieste. Quello che ci scrivi per email, telefono o WhatsApp, per risponderti. Base: la tua richiesta (art. 6.1.b GDPR) e il nostro legittimo interesse a risponderti (art. 6.1.f GDPR).
• Navigazione sul sito. Cookie e tecnologie simili, secondo la tua scelta: vedi la cookie policy.

3. Per quanto tempo conserviamo i dati

• Dati della prenotazione, compresa la provenienza: fino a 2 anni dopo la tua ultima visita; poi si cancellano o si anonimizzano.
• Allergie e intolleranze: si cancellano insieme alla prenotazione.
• Email commerciali: finché non ti disiscrivi.
• Tessera socio: finché la tieni attiva.
• Dati di incassi e fatturazione: per i tempi richiesti dalla legge (fino a 6 anni).

4. Chi ci aiuta a trattarli

Non vendiamo né cediamo i tuoi dati. Li trattano per nostro conto, con contratto, questi fornitori:

• Supabase: database delle prenotazioni (server nell’UE, Irlanda).
• Netlify: hosting del sito.
• Resend: email della prenotazione.
• Brevo: email commerciali.
• Stripe: garanzia con carta.
• Google: Analytics, Ads e Maps, solo se li accetti.
• Meta (WhatsApp): solo se scegli di ricevere la conferma su WhatsApp o ci scrivi lì.
• Apple e Google: solo se aggiungi la tessera socio al loro wallet.

Alcuni possono trattare dati fuori dallo Spazio economico europeo, per esempio negli Stati Uniti. In quel caso il trasferimento si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali tipo della Commissione europea. Comunichiamo dati alle autorità solo quando la legge lo impone.

5. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione e portabilità dei tuoi dati, e revocare quando vuoi il consenso dato, scrivendo a txakolinacavabaja@gmail.com con oggetto «Protezione dei dati». Ti risponderemo entro un mese. Se pensi che non abbiamo gestito bene la tua richiesta, puoi presentare reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es).

6. Sicurezza

Proteggiamo i tuoi dati con misure tecniche e organizzative: accesso solo al personale che ne ha bisogno, connessioni cifrate e fornitori con garanzie di sicurezza.

7. Modifiche

Se cambiamo questa informativa, pubblicheremo qui la nuova versione con la sua data.

Questa è una traduzione; prevale la versione spagnola.