Política de privacidad

Cuando reserváis mesa, quien decide qué se hace con vuestros datos es el restaurante donde reserváis. Es él el responsable del tratamiento, y es a él a quien debéis reclamar en primer lugar.

Resvity es la empresa que hace el programa que el restaurante utiliza. Actuamos como encargado del tratamiento: tratamos vuestros datos solo para prestar el servicio al restaurante y siguiendo sus instrucciones, nunca por cuenta propia. Esta relación se regula por un contrato de encargo según el artículo 28 del RGPD que firmamos con cada restaurante.

Resvity tiene el domicilio en Lleida. Para cualquier cuestión de protección de datos, incluida la identificación registral completa del prestador, escribid a hola@resvity.com y os la facilitamos por escrito.

Todos estos datos los dais vosotros al hacer la reserva, ya sea en la página de reservas del restaurante o por teléfono mientras alguien del restaurante la apunta. No compramos datos a nadie ni los sacamos de ninguna otra fuente.

Si llegáis sin reserva, el restaurante solo apunta cuántas personas sois y en qué mesa os sentáis. Ese registro no lleva nombre ni teléfono.

Una nota como «alergia a los frutos secos» o «sin gluten» es un dato de salud, y el RGPD lo protege con más fuerza que el resto (artículo 9). Por eso:

• Solo existe si vosotros la explicáis. Ni la página de reservas ni el restaurante os la piden.
• Escribirla equivale a consentir expresamente que el restaurante la use para preparar vuestra comida.
• Sirve para eso y para nada más: no se usa para hacer perfiles ni para decidir nada sobre vosotros.
• Podéis pedir que se borre en cualquier momento, sin perder la reserva.

Algunos restaurantes tienen un programa de fidelización, y en ese caso la página de reservas os ofrece apuntaros. Es voluntario: si no lo marcáis, la reserva se hace igual y nada cambia.

• Apuntarse quiere decir dar el consentimiento para que el restaurante os escriba con sus promociones y novedades. La base legal es ese consentimiento (artículo 6.1.a del RGPD), no otra.
• El restaurante conserva vuestro nombre, teléfono y correo mientras estéis en el programa, y ve cuántas veces habéis venido, para saber quién ha llegado al premio que él mismo ha fijado.
• Quien os escribe es el restaurante, no Resvity. Resvity no os envía comunicaciones comerciales propias ni ofrece vuestros datos a ningún otro restaurante.
• Podéis salir cuando queráis diciéndolo al restaurante, y el consentimiento retirado no afecta a lo que se haya enviado antes.

Salir del programa no cancela ninguna reserva ni borra vuestro historial de visitas, que el restaurante sigue necesitando para atenderos.

Con muy poca gente, y siempre porque hace falta:

• Con el restaurante donde reserváis, que es quien los necesita para atenderos. Un restaurante no ve nunca los clientes de otro.
• Con Resvity, como encargado del tratamiento, para hacer funcionar el programa y darle soporte.
• Con los proveedores que alojan los servidores, también como encargados y con el mismo contrato del artículo 28. Os decimos cuáles son, por escrito, si nos lo pedís.
• Con la administración pública o los tribunales, si una ley lo obliga.

No vendemos vuestros datos, no los cedemos a anunciantes y no los usamos para haceros publicidad de otros restaurantes.

Resvity no hace transferencias internacionales de datos. Si algún día tuviera que hacerlas, esta política lo diría antes de hacerlas, con qué garantías del capítulo V del RGPD se ampara.

Las reservas y el historial asociado se conservan mientras el restaurante tenga el servicio contratado y mientras le sirvan para atenderos. Si el restaurante se da de baja de Resvity, tiene treinta días para llevarse una copia y después se borran de nuestros sistemas. Cuando una reserva deja de ser útil, se guarda sin nombre ni teléfono, para poder seguir contando cubiertos sin saber de quién eran.

Si pedís la supresión antes, se borra antes, salvo que el restaurante deba conservar algo por una obligación legal, por ejemplo la contable.

El RGPD os da estos derechos, y ejercerlos es gratuito:

• Acceso (art. 15): saber qué datos vuestros hay y obtener una copia.
• Rectificación (art. 16): corregir lo que sea inexacto, por ejemplo un teléfono mal apuntado.
• Supresión (art. 17): pedir que se borren cuando ya no hagan falta.
• Limitación (art. 18): pedir que se dejen de usar mientras se resuelve una reclamación.
• Portabilidad (art. 20): llevaros los que habéis dado vosotros, en un formato legible por una máquina.
• Oposición (art. 21): oponeros a los tratamientos basados en el interés legítimo, como el registro de no-shows.
• Retirar el consentimiento en cualquier momento, sin que eso afecte a lo que se haya hecho antes de retirarlo.

Para ejercerlos, escribid al restaurante donde reservasteis. Si os resulta más cómodo, escribidnos a hola@resvity.com y lo trasladaremos al restaurante, que es quien debe responder. El plazo de respuesta es de un mes.

Si creéis que no se han respetado, podéis reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. En Cataluña, si el restaurante es una entidad del sector público, la autoridad competente es la APDCAT.

No hay. Resvity guarda el historial de reservas de un cliente y lo muestra al restaurante tal como es, pero no calcula ninguna probabilidad de que faltéis ni toma ninguna decisión automática sobre vosotros. Si algún día lo hiciera, esta política lo diría antes de hacerlo, con qué lógica y con qué consecuencias.

La página de reservas no usa cookies de seguimiento, ni analítica de terceros, ni píxeles de redes sociales. Tampoco esta web. Por eso no os pedimos que aceptéis nada al entrar. La única cookie que se puede guardar es la del idioma que elegís, que no contiene nada más.

Aplicamos las medidas técnicas y organizativas del artículo 32 del RGPD y las revisamos cuando cambia la infraestructura. Dos se pueden comprobar desde fuera: ningún restaurante ve nunca los datos de otro, y ni la página de reservas ni esta web cargan cookies de seguimiento, analítica de terceros ni píxeles de redes sociales. El detalle de cifrado, copias de seguridad y control de acceso lo facilitamos por escrito a quien lo pida, y forma parte del contrato de encargo que firma cada restaurante.

Si hubiera una violación de seguridad que os pusiera en riesgo, el restaurante debe notificarlo a la AEPD en 72 horas y a vosotros sin dilación indebida.

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es relevante, el restaurante os informará. Las condiciones del servicio están en la página de condiciones. Este texto existe también en catalán e inglés; las tres versiones dicen lo mismo.