Política de Privacidad
Última actualización: mayo 2026 · Reglamento (UE) 2016/679 (RGPD) y LOPDGDD
1. Responsable del tratamiento
No existe obligación legal de designar un Delegado de Protección de Datos para nuestra actividad, pero puede dirigir cualquier consulta sobre privacidad al correo indicado.
2. Datos personales que tratamos
Únicamente tratamos los datos que usted nos facilita voluntariamente:
Formulario de reserva
Nombre y apellidos, dirección de correo electrónico, número de teléfono, fecha y hora de la reserva, número de comensales y notas opcionales.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD)
Formulario de contacto / eventos
Nombre, correo electrónico, asunto y mensaje.
Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD)
Navegación web
Datos técnicos anónimos (idioma seleccionado, preferencias de cookies). No se recogen datos identificativos de navegación.
Base jurídica: Interés legítimo (art. 6.1.f RGPD)
3. Finalidad del tratamiento
- Gestionar, confirmar y atender las reservas de mesa efectuadas a través del sitio web.
- Responder a las consultas, solicitudes de eventos privados o grupos recibidos por el formulario de contacto.
- Enviar confirmaciones de reserva por correo electrónico al usuario.
- Mejorar la experiencia de navegación mediante las preferencias de idioma y cookies técnicas.
- Cumplir con las obligaciones legales aplicables a nuestra actividad de hostelería.
No realizamos perfiles de usuario ni tomamos decisiones automatizadas con consecuencias jurídicas o significativas sobre las personas.
4. Plazo de conservación
- Datos de reserva: se conservan durante un máximo de 2 años desde la fecha de la reserva, plazo necesario para atender posibles reclamaciones.
- Mensajes de contacto: se conservan durante 1 año desde la respuesta o cierre de la consulta.
- Cookies de preferencias: máximo 1 año desde su aceptación.
Transcurridos estos plazos, los datos serán eliminados o anonimizados.
5. Destinatarios y encargados del tratamiento
Sus datos no se ceden a terceros con fines comerciales. Sin embargo, para la prestación del servicio, contamos con los siguientes encargados del tratamiento:
Supabase Inc.
Alojamiento de base de datos y autenticación
📍 Irlanda (UE) — sin transferencia fuera del EEE
Vercel Inc.
Alojamiento y despliegue del sitio web
📍 Estados Unidos — cubierto por cláusulas contractuales tipo (SCCs)
Resend Inc. (opcional)
Envío de correos electrónicos de confirmación
📍 Estados Unidos — SCCs
Todos los encargados han suscrito los contratos de protección de datos exigidos por el RGPD y ofrecen garantías suficientes de seguridad.
6. Sus derechos
Conforme al RGPD, puede ejercer en cualquier momento los siguientes derechos:
✓ Acceso
Conocer qué datos tratamos sobre usted.
✓ Rectificación
Corregir datos inexactos o incompletos.
✓ Supresión
Solicitar la eliminación de sus datos.
✓ Limitación
Restringir el tratamiento en ciertos casos.
✓ Portabilidad
Recibir sus datos en formato estructurado.
✓ Oposición
Oponerse al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, envíe un correo a origoreservas@gmail.com indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en el plazo máximo de 30 días.
Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, entre ellas:
- Cifrado de datos en tránsito mediante TLS/HTTPS.
- Acceso restringido al panel de administración mediante autenticación segura.
- Control de acceso por roles a los datos en base de datos.
- Limitación de peticiones (rate limiting) en los formularios públicos.
- Cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options, etc.).
8. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o mejoras en nuestra práctica de protección de datos. La fecha de la última actualización siempre aparecerá en la cabecera. Le recomendamos revisarla periódicamente.