Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), te facilitamos la información relativa al tratamiento de tus datos personales.

1. ¿Quién es el responsable del tratamiento de tus datos?

«La Taberna del Herrero» es el nombre comercial bajo el que operan, como responsables del tratamiento, las siguientes sociedades:

• Hostelería de Bulnes, S.L. — CIF B39812425
• Hostelería de Bejes, S.L. — CIF B39853643
• Hostelería de Pembes, S.L. — CIF B19844414
• Hostelería de Mogrovejo, S.L. — CIF B39796396

Datos de contacto comunes a todas ellas:

• Domicilio: Calle El Castro, 24 - Piso 1A, 39011 Santander (Cantabria)
• Email: latabernaoficina@gmail.com
• Teléfono: 942 05 54 19
• Web: www.latabernadelherrero.es

Puedes dirigirte a nosotros por cualquiera de estas vías para todo lo relacionado con tus datos. No estamos obligados a designar un delegado de protección de datos, así que atenderemos tus consultas directamente en la dirección de correo indicada.

2. ¿Qué datos recopilamos a través de la web?

Solo tratamos los datos que nos facilitas tú. En el formulario de contacto recogemos:

• Nombre (obligatorio), para saber quién nos escribe y poder dirigirnos a ti.
• Email (obligatorio), para responderte.
• Teléfono (opcional), por si la respuesta es más rápida por esa vía.
• Asunto (obligatorio): el motivo de tu consulta.
• Restaurante elegido (opcional), para dirigir el mensaje al establecimiento correcto.
• Mensaje (obligatorio): el contenido que tú decidas escribir.

Los campos obligatorios están marcados en el formulario. Si no los rellenas, o si no marcas la casilla de aceptación de esta política, el envío no se realiza y no podremos atenderte.

Junto a cada mensaje, nuestro sistema registra además la dirección IP desde la que se envía y el navegador (user-agent) del dispositivo. Estos dos datos se recogen exclusivamente como medida antifraude y antispam, para detectar envíos automatizados y abusos del formulario; no los usamos para elaborar perfiles, ni para medir audiencias, ni para publicidad. La base jurídica es nuestro interés legítimo en la seguridad del sitio (artículo 6.1.f del RGPD).

Guardamos también la prueba de tu consentimiento (la fecha y la hora en que aceptaste esta política al enviar el formulario), para poder acreditar que te informamos, tal y como exige el artículo 7.1 del RGPD.

En cuanto a las cookies, este sitio solo instala dos cookies propias y técnicas: una de sesión y otra que recuerda tu elección sobre cookies. No usamos analítica ni cookies de terceros. Tienes el detalle en nuestra política de cookies.

3. ¿Con qué finalidades tratamos tus datos personales?

• Contestar a tus consultas, solicitudes o peticiones y gestionar el servicio que nos pidas.
• Tramitar y gestionar reservas, celebraciones, menús de grupo y servicios de catering, incluida la elaboración y el seguimiento del presupuesto.
• Mantener contigo las comunicaciones necesarias sobre esa solicitud, por email o por teléfono.
• Emitir la factura y cumplir con nuestras obligaciones contables y fiscales cuando contrates un servicio.
• Prevenir el fraude, el spam y los usos abusivos del formulario, y garantizar la seguridad del sitio.
• Gestionar las candidaturas de empleo que nos envíes.

No enviamos comunicaciones comerciales ni newsletters. Si algún día lo hiciéramos, sería únicamente con tu autorización previa y expresa, y podrías darte de baja en cualquier momento.

4. ¿Cómo tratamos tus datos en la plataforma de reservas online?

Nuestra plataforma de reservas online te permite reservar mesa directamente en nuestros restaurantes. Para ello tratamos:

• Nombre y apellidos, para identificar la reserva a tu llegada.
• Email y teléfono, para confirmarte la reserva y avisarte de cualquier cambio.
• Fecha y hora de la reserva, número de comensales y restaurante elegido, para asignar la mesa y organizar el servicio.
• Comentarios o peticiones especiales que quieras indicarnos (una mesa concreta, una celebración, accesibilidad, alergias o intolerancias alimentarias).

La base jurídica del tratamiento de estos datos es la ejecución del contrato y la aplicación de medidas precontractuales solicitadas por ti (artículo 6.1.b del RGPD): sin ellos no podemos reservarte la mesa.

Atención especial a las alergias e intolerancias alimentarias: son datos relativos a la salud y pertenecen a las categorías especiales del artículo 9 del RGPD. Solo los tratamos si decides comunicárnoslos y marcas la casilla específica que aparece junto al campo, es decir, con tu consentimiento explícito (artículo 9.2.a del RGPD). Su única finalidad es adaptar el servicio en cocina y en sala para que puedas comer con seguridad: se comunican al personal del restaurante que prepara y sirve tu mesa y a nadie más. Facilitarlos es voluntario —puedes reservar sin indicarlos y contárnoslo en persona al llegar— y puedes retirar ese consentimiento cuando quieras, sin que ello afecte a la validez del tratamiento anterior.

Esta información no se utiliza para elaborar perfiles, ni para publicidad, ni se cede a terceros ajenos al servicio.

5. ¿Cuál es la legitimación para el tratamiento de tus datos?

• Tu consentimiento (artículo 6.1.a del RGPD): el envío del formulario de contacto exige marcar previamente la casilla de aceptación de esta política de privacidad. Ese acto constituye tu consentimiento libre, informado e inequívoco.
• Ejecución de un contrato y medidas precontractuales (artículo 6.1.b del RGPD): reservas, presupuestos de grupos y catering, y la prestación del servicio contratado.
• Interés legítimo (artículo 6.1.f del RGPD): registro de la IP y del navegador para prevenir el fraude y el spam, y para proteger la seguridad del sitio y de nuestros sistemas.
• Cumplimiento de una obligación legal (artículo 6.1.c del RGPD): facturación, contabilidad y obligaciones fiscales, conforme a la normativa tributaria y mercantil.
• Consentimiento explícito (artículo 9.2.a del RGPD): datos de salud, en concreto las alergias e intolerancias alimentarias que nos indiques al reservar.

Puedes retirar tu consentimiento en cualquier momento escribiéndonos a latabernaoficina@gmail.com, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

6. ¿A quién comunicamos tus datos personales?

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Acceden a ellos únicamente los siguientes encargados del tratamiento, con los que tenemos firmado el contrato que exige el artículo 28 del RGPD:

• Alojamiento web: Hostinger International Ltd. (Lituania), con servidores en la Unión Europea. Custodia el sitio y los mensajes recibidos a través del formulario.
• Correo electrónico: Google Ireland Ltd. (Irlanda), buzón en el que recibimos el aviso de cada mensaje y las confirmaciones de reserva. Puede implicar transferencias internacionales a Estados Unidos, amparadas en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. adoptada por la Comisión Europea.

Además, y solo cuando exista una obligación legal o sea imprescindible para prestar el servicio, comunicamos datos a:

• La Agencia Estatal de Administración Tributaria y nuestra asesoría fiscal y contable, para la facturación y las declaraciones de impuestos.
• Entidades bancarias y financieras, para el cobro del servicio prestado.
• Las Fuerzas y Cuerpos de Seguridad del Estado, jueces y tribunales, en caso de requerimiento legal o para ejercer o defender reclamaciones.

7. ¿Durante cuánto tiempo conservamos tus datos personales?

• Mensajes del formulario de contacto: 12 meses desde la última comunicación, y después se eliminan. La IP y el navegador asociados se borran junto con el mensaje.
• Reservas: el tiempo necesario para prestar el servicio y, después, mientras puedan derivarse responsabilidades. Los datos de salud (alergias e intolerancias) se suprimen una vez prestado el servicio, salvo que nos pidas conservarlos para futuras visitas.
• Facturación y datos contables: durante los plazos legales de conservación fiscal (cuatro años, según la Ley General Tributaria) y mercantil (seis años, según el Código de Comercio).
• Currículums: un año desde su recepción; transcurrido ese plazo procedemos a su destrucción segura.

En todos los casos conservamos los datos mientras exista una obligación legal de hacerlo o mientras puedan reclamarse responsabilidades derivadas del tratamiento, atendiendo al plazo de prescripción de las acciones judiciales.

8. ¿Qué derechos tienes y cómo puedes ejercerlos?

La normativa te reconoce los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia de ellos.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a tratamientos basados en nuestro interés legítimo.
• Limitación del tratamiento: pedir que los conservemos sin usarlos en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o que se los enviemos al responsable que nos indiques.
• Retirada del consentimiento: revocarlo en cualquier momento, sin efectos retroactivos sobre el tratamiento ya realizado.

Para ejercerlos, escríbenos a latabernaoficina@gmail.com o envíanos una carta a Calle El Castro, 24 - Piso 1A, 39011 Santander (Cantabria), indicando el derecho que ejercitas y adjuntando copia de tu DNI o documento equivalente si tenemos dudas razonables sobre tu identidad. Si lo prefieres, puedes usar los formularios que publica la Agencia Española de Protección de Datos, o pedírnoslos a nosotros.

Te responderemos en el plazo máximo de un mes desde tu solicitud. Si el asunto es especialmente complejo, ese plazo puede ampliarse dos meses más, y te lo comunicaríamos dentro del primer mes explicándote el motivo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid): www.aepd.es.

Si modificas algún dato, te agradecemos que nos lo comuniques para mantenerlo actualizado.

9. ¿Qué medidas de seguridad aplicamos?

Hemos adoptado las medidas técnicas y organizativas apropiadas para evitar la pérdida, el mal uso, la alteración, el acceso no autorizado y el robo de tus datos, de acuerdo con el estado de la tecnología: conexión cifrada mediante HTTPS en todo el sitio, acceso restringido y con contraseña a los mensajes recibidos, filtrado antispam del formulario, copias de seguridad y contratos de encargo de tratamiento con nuestros proveedores, que quedan obligados al mismo nivel de confidencialidad que nosotros.

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

10. ¿Incluimos datos personales de terceras personas?

No: como norma general solo tratamos los datos que nos facilitan sus propios titulares. Si nos aportas datos de otra persona —por ejemplo, al reservar a nombre de un tercero o al indicar los comensales de un grupo—, debes informarle previamente y contar con su consentimiento. De lo contrario, nos eximes de cualquier responsabilidad por el incumplimiento de este requisito.

11. ¿Tratamos datos de menores?

Este sitio no está dirigido a menores. Conforme al artículo 7 de la LOPDGDD, el consentimiento para el tratamiento de datos por medios digitales solo es válido a partir de los 14 años: si tienes menos de esa edad, no utilices el formulario de contacto ni la plataforma de reservas sin la autorización de tu padre, madre o tutor, que deberá realizar la solicitud en tu nombre.

Las reservas y los contratos de servicios (celebraciones, grupos, catering) deben formalizarlos siempre personas mayores de edad. Si detectamos que hemos recibido datos de un menor de 14 años sin autorización de quien ejerce su patria potestad o tutela, los suprimiremos de inmediato.

12. ¿Realizamos comunicaciones por medios electrónicos?

Sí, pero únicamente para gestionar tu solicitud y a través de los medios de contacto que tú nos hayas facilitado: la respuesta a tu consulta, la confirmación de una reserva, el envío de un presupuesto o los avisos relacionados con ese servicio.

Cualquier comunicación comercial o informativa sobre eventos y novedades se enviaría solo si nos has autorizado previa y expresamente, y podrás revocar esa autorización en cualquier momento.

13. ¿Qué ocurre con nuestras redes sociales?

Tenemos perfiles en redes sociales para relacionarnos contigo y crear una comunidad de seguidores. Si nos sigues, interactúas con nuestras publicaciones o nos escribes por mensaje privado, trataremos los datos que la propia red social nos muestre, mientras mantengas esa relación con nosotros.

Ten en cuenta que dentro de cada red rigen sus propias condiciones y políticas de privacidad, sobre las que no tenemos control. Cualquier rectificación de tus datos, o la restricción de la información y de las publicaciones de tu perfil, debes gestionarla desde la configuración de tu cuenta en la propia red social.

• Instagram — consulta la política de privacidad de Instagram.
• Facebook — consulta la política de privacidad de Facebook.

14. ¿Qué hacemos con los currículums que nos envías?

Si nos haces llegar tu candidatura, tratamos tus datos para organizar los procesos de selección, citarte a una entrevista y evaluar tu perfil. La base jurídica es tu consentimiento inequívoco, prestado al enviarnos el currículum.

Al aceptar esta política nos autorizas a compartir tu candidatura entre las sociedades que integran el grupo, con el único objetivo de incluirte en sus procesos de selección. Transcurrido un año desde la recepción de tu currículum, procederemos a su destrucción segura, salvo que antes nos pidas su supresión o nos autorices a conservarlo más tiempo.

15. ¿Podemos modificar esta política de privacidad?

Sí. Nos reservamos el derecho a modificar o adaptar esta política de privacidad cuando cambie la normativa aplicable o la forma en que tratamos tus datos. Te recomendamos revisarla cada vez que vayas a facilitarnos información a través de la web; la fecha de la última actualización figura al pie de esta página.

Última actualización: 13 de agosto de 2026