Política de privacidad

Última actualización: 27 de octubre de 2026

1. Quién es el responsable

Txakolina Cava Baja, S.L. · CIF B75352252
Calle de Cava Baja 26, 28005 Madrid (España)
Teléfono: +34 914 85 53 30 · Email: txakolinacavabaja@gmail.com

2. Qué datos tratamos, para qué y con qué base legal

• Reservas. Nombre, apellidos, teléfono, email, número de personas, fecha, hora y comentarios. Los usamos para gestionar tu reserva, enviarte la confirmación y los recordatorios y atenderte en el restaurante. Base: la ejecución de la reserva que nos pides (art. 6.1.b RGPD).
• Alergias e intolerancias. Si nos las indicas, las usamos solo para preparar tu comida con seguridad. Base: tu consentimiento explícito al escribirlas (art. 9.2.a RGPD).
• Garantía con tarjeta. En algunas fechas o para grupos pedimos una tarjeta como garantía. Los datos de la tarjeta los trata Stripe: nosotros no vemos ni guardamos el número. Base: art. 6.1.b RGPD.
• Procedencia de la reserva. Si llegas desde un anuncio o desde un enlace con parámetros de campaña (por ejemplo gclid o utm), guardamos esos parámetros, la primera página que visitaste y la web de la que venías junto con la reserva, para saber qué publicidad funciona. No usamos cookies para ello. Base: nuestro interés legítimo en medir la eficacia de nuestra publicidad (art. 6.1.f RGPD); puedes oponerte escribiéndonos.
• Ofertas y novedades. Si marcas la casilla, te enviamos emails comerciales. Puedes darte de baja desde cualquiera de ellos. Base: tu consentimiento (art. 6.1.a RGPD).
• Opinión después de la visita. Podemos enviarte un email para preguntarte qué tal fue. Base: nuestro interés legítimo (art. 6.1.f RGPD); puedes oponerte desde el propio email.
• Tarjeta de socio (Club Txakolina). Si la descargas, tratamos los datos de la tarjeta y tus visitas para darte sus ventajas. Base: art. 6.1.b RGPD.
• Consultas. Lo que nos escribes por email, teléfono o WhatsApp, para responderte. Base: tu solicitud (art. 6.1.b RGPD) y nuestro interés legítimo en atenderte (art. 6.1.f RGPD).
• Navegación por la web. Cookies y tecnologías similares, según lo que elijas: consulta la política de cookies.

3. Cuánto tiempo conservamos los datos

• Datos de la reserva, incluida su procedencia: hasta 2 años después de tu última visita; después se borran o se anonimizan.
• Alergias e intolerancias: se borran junto con la reserva.
• Emails comerciales: hasta que te des de baja.
• Tarjeta de socio: mientras la mantengas activa.
• Datos de cobros y facturación: durante los plazos que exige la ley (hasta 6 años).

4. Quién nos ayuda a tratarlos

No vendemos ni cedemos tus datos. Los tratan por cuenta nuestra, con contrato, estos proveedores:

• Supabase: base de datos de las reservas (servidores en la UE, Irlanda).
• Netlify: alojamiento de la web.
• Resend: envío de los emails de la reserva.
• Brevo: envío de los emails comerciales.
• Stripe: garantía con tarjeta.
• Google: Analytics, Ads y Maps, solo si lo aceptas.
• Meta (WhatsApp): solo si eliges recibir la confirmación por WhatsApp o nos escribes por ahí.
• Apple y Google: solo si añades la tarjeta de socio a su cartera digital.

Algunos pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Solo comunicamos datos a las autoridades cuando una ley lo exige.

5. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos, y retirar cuando quieras el consentimiento que nos hayas dado, escribiendo a txakolinacavabaja@gmail.com con el asunto «Protección de datos». Te responderemos en el plazo de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Protegemos tus datos con medidas técnicas y organizativas: acceso solo para el personal que lo necesita, conexiones cifradas y proveedores con garantías de seguridad.

7. Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha.