1. Responsable del tratamiento
Cosa Nostra, NIF 55434508T, con domicilio en C. Álvaro de Bazán, 20 Valencia. Correo de contacto para privacidad: cosanostra.valencia@gmail.com. Teléfono: +34 641705951.
2. Datos que tratamos
Tratamos los datos que nos facilitas al contactar con nosotros, al solicitar una reserva y al realizar un pedido online, junto con los datos técnicos mínimos necesarios para la seguridad del servicio.
- Formulario de contacto: nombre, correo electrónico, teléfono (opcional) y el contenido del mensaje.
- Solicitud de reserva: nombre, correo, teléfono, fecha, hora, número de comensales y notas.
- Pedido online: nombre, teléfono, correo electrónico, el contenido del pedido y, cuando eliges entrega a domicilio, la dirección de entrega y las coordenadas geográficas (latitud y longitud) del punto que señalas en el mapa. Las coordenadas se usan únicamente para comprobar que estás dentro de la zona de reparto y para guiar al repartidor.
- Pago con tarjeta: los datos de tu tarjeta se introducen directamente en Stripe y nunca pasan por nuestros servidores ni se almacenan en nuestros sistemas. Solo conservamos el identificador del cobro, el importe y su estado.
- Seguimiento del reparto: mientras un pedido está en camino, la posición del repartidor se muestra en tu página de seguimiento. El enlace de seguimiento deja de funcionar poco después de la entrega.
- Datos técnicos: un identificador irreversible derivado de tu IP y navegador, usado solo para limitar el envío masivo de formularios y pedidos. No almacenamos tu IP en claro.
3. Finalidades y bases jurídicas
- Responder a tus consultas y gestionar solicitudes de reserva — base: consentimiento y medidas precontractuales (art. 6.1.a y 6.1.b RGPD).
- Preparar, cobrar y entregar tu pedido online, incluida la comprobación de que la dirección está dentro de la zona de reparto — base: ejecución del contrato (art. 6.1.b RGPD).
- Prevención de abuso y seguridad de los formularios y pedidos — base: interés legítimo (art. 6.1.f RGPD).
- Cumplimiento de obligaciones fiscales y contables de las ventas realizadas en el restaurante — base: obligación legal (art. 6.1.c RGPD).
- Analítica web, solo si aceptas las cookies opcionales — base: consentimiento (art. 6.1.a RGPD).
4. Conservación
Los mensajes y solicitudes se conservan durante el tiempo necesario para atenderlos y, después, bloqueados durante los plazos legales de prescripción. La documentación fiscal se conserva conforme a la normativa tributaria vigente.
5. Destinatarios y encargados
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que nos prestan el servicio, como encargados del tratamiento con contrato conforme al art. 28 RGPD: Supabase Inc. (base de datos y acceso del personal), Vercel Inc. (alojamiento y ejecución del sitio web), Stripe Payments Europe, Ltd. (pagos con tarjeta), Resend (envío de los correos de confirmación y seguimiento del pedido) y Google Ireland Ltd. (mapa de ubicación y tipografías). Al señalar tu dirección en el mapa, las coordenadas se envían a OpenStreetMap Foundation (servicio Nominatim) para convertirlas en una dirección postal. También podemos comunicar datos a las administraciones públicas cuando la ley lo exija.
6. Transferencias internacionales
Algunos de estos proveedores son empresas estadounidenses o tratan datos fuera del Espacio Económico Europeo; en particular, el sitio web se ejecuta en servidores de Vercel en Estados Unidos, y Resend y Supabase son empresas con sede en EE. UU. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a cosanostra.valencia@gmail.com e identificándote adecuadamente. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).