Política de privacidade

Última atualização: 27 de outubro de 2026

1. Responsável pelo tratamento

Txakolina Cava Baja, S.L. · CIF B75352252
Calle de Cava Baja 26, 28005 Madrid (Espanha)
Telefone: +34 914 85 53 30 · Email: txakolinacavabaja@gmail.com

2. Que dados tratamos, para quê e com que base legal

• Reservas. Nome, apelidos, telefone, email, número de pessoas, data, hora e comentários. Usamo-los para gerir a sua reserva, enviar-lhe a confirmação e os lembretes e recebê-lo no restaurante. Base: a execução da reserva que nos pede (art. 6.º, n.º 1, al. b) RGPD).
• Alergias e intolerâncias. Se no-las indicar, usamo-las apenas para preparar a sua comida com segurança. Base: o seu consentimento explícito ao escrevê-las (art. 9.º, n.º 2, al. a) RGPD).
• Garantia com cartão. Em algumas datas ou para grupos pedimos um cartão como garantia. Os dados do cartão são tratados pela Stripe: nós não vemos nem guardamos o número. Base: art. 6.º, n.º 1, al. b) RGPD.
• Origem da reserva. Se chegar a partir de um anúncio ou de uma ligação com parâmetros de campanha (por exemplo gclid ou utm), guardamos esses parâmetros, a primeira página que visitou e o site de onde vinha juntamente com a reserva, para saber que publicidade funciona. Não usamos cookies para isso. Base: o nosso interesse legítimo em medir a eficácia da nossa publicidade (art. 6.º, n.º 1, al. f) RGPD); pode opor-se escrevendo-nos.
• Ofertas e novidades. Se marcar a caixa, enviamos-lhe emails comerciais. Pode cancelar a subscrição em qualquer um deles. Base: o seu consentimento (art. 6.º, n.º 1, al. a) RGPD).
• Opinião depois da visita. Podemos enviar-lhe um email a perguntar como correu. Base: o nosso interesse legítimo (art. 6.º, n.º 1, al. f) RGPD); pode opor-se a partir do próprio email.
• Cartão de sócio (Club Txakolina). Se o descarregar, tratamos os dados do cartão e as suas visitas para lhe dar as suas vantagens. Base: art. 6.º, n.º 1, al. b) RGPD.
• Pedidos de informação. O que nos escreve por email, telefone ou WhatsApp, para lhe responder. Base: o seu pedido (art. 6.º, n.º 1, al. b) RGPD) e o nosso interesse legítimo em responder (art. 6.º, n.º 1, al. f) RGPD).
• Navegação no site. Cookies e tecnologias semelhantes, conforme a sua escolha: consulte a política de cookies.

3. Durante quanto tempo conservamos os dados

• Dados da reserva, incluindo a origem: até 2 anos após a sua última visita; depois são apagados ou anonimizados.
• Alergias e intolerâncias: apagadas juntamente com a reserva.
• Emails comerciais: até cancelar a subscrição.
• Cartão de sócio: enquanto o mantiver ativo.
• Dados de pagamentos e faturação: durante os prazos exigidos por lei (até 6 anos).

4. Quem nos ajuda a tratá-los

Não vendemos nem cedemos os seus dados. Estes fornecedores tratam-nos por nossa conta, com contrato:

• Supabase: base de dados das reservas (servidores na UE, Irlanda).
• Netlify: alojamento do site.
• Resend: emails da reserva.
• Brevo: emails comerciais.
• Stripe: garantia com cartão.
• Google: Analytics, Ads e Maps, apenas se os aceitar.
• Meta (WhatsApp): apenas se escolher receber a confirmação por WhatsApp ou nos escrever por lá.
• Apple e Google: apenas se adicionar o cartão de sócio à respetiva carteira digital.

Alguns podem tratar dados fora do Espaço Económico Europeu, por exemplo nos Estados Unidos. Nesse caso, a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo da Comissão Europeia. Só comunicamos dados às autoridades quando a lei o exige.

5. Os seus direitos

Pode pedir o acesso, a retificação, o apagamento, a oposição, a limitação e a portabilidade dos seus dados, e retirar a qualquer momento o consentimento que nos deu, escrevendo para txakolinacavabaja@gmail.com com o assunto «Proteção de dados». Responderemos no prazo de um mês. Se considerar que não tratámos bem o seu pedido, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es).

6. Segurança

Protegemos os seus dados com medidas técnicas e organizativas: acesso apenas para o pessoal que precisa, ligações cifradas e fornecedores com garantias de segurança.

7. Alterações

Se alterarmos esta política, publicaremos aqui a nova versão com a respetiva data.

Esta é uma tradução; prevalece a versão espanhola.