POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se facilita la siguiente información:

• Responsable: VILLAURRUTIA, S.L.

• NIF/CIF: B56865678

• Nombre comercial: Mimosa Brunch

• Domicilio social: Calle Poeta Quintana, 29, bajos, 03004 Alicante, Alicante, España.

• Correo electrónico: info@mimosabrunch.es

• Sitio web: https://mimosabrunch.es

La entidad es responsable de los tratamientos de datos personales que realice a través del sitio web y de los servicios que gestiona directamente.

2. Principios del tratamiento

Los datos personales se tratarán respetando los principios establecidos en el artículo 5 del RGPD:

• Licitud, lealtad y transparencia.

• Limitación de las finalidades.

• Minimización de los datos.

• Exactitud y actualización.

• Limitación de los plazos de conservación.

• Integridad y confidencialidad.

• Responsabilidad proactiva.

Únicamente se tratarán datos personales cuando exista una base jurídica válida y para finalidades determinadas.

3. Datos personales que pueden tratarse

Según las funcionalidades utilizadas y la relación que se mantenga con Mimosa Brunch, podrán tratarse las siguientes categorías:

Datos identificativos: nombre y apellidos.

Datos de contacto: dirección de correo electrónico y número de teléfono.

Datos de consultas: mensajes, solicitudes de información y comunicaciones remitidas por los interesados.

Datos relacionados con servicios: información necesaria para gestionar solicitudes vinculadas con los servicios ofrecidos cuando estas funcionalidades estén disponibles.

Datos técnicos: dirección IP, registros técnicos de acceso e información necesaria para el funcionamiento y seguridad del sitio web.

Datos de navegación: información estadística obtenida mediante Google Analytics 4 cuando el usuario autorice las cookies analíticas correspondientes.

No se solicita a los visitantes que comuniquen datos especialmente protegidos mediante los canales ordinarios de contacto.

4. Finalidades del tratamiento

Los datos podrán utilizarse para las siguientes finalidades, según los servicios efectivamente solicitados o utilizados:

4.1. Atención de consultas

Atender comunicaciones, solicitudes de información, preguntas y peticiones recibidas mediante los canales disponibles.

4.2. Gestión de solicitudes y servicios

Gestionar las solicitudes relacionadas con la actividad de restauración y otros servicios ofrecidos cuando el usuario los solicite.

4.3. Relaciones comerciales o contractuales

Gestionar las relaciones comerciales o contractuales que puedan establecerse con los interesados.

4.4. Cumplimiento de obligaciones legales

Atender las obligaciones fiscales, contables, administrativas y legales que correspondan.

4.5. Seguridad y funcionamiento

Garantizar la seguridad del sitio web, prevenir accesos no autorizados y resolver incidencias técnicas.

4.6. Análisis estadístico

Obtener estadísticas sobre las visitas e interacciones con el sitio web mediante Google Analytics 4, únicamente cuando exista el consentimiento correspondiente.

4.7. Comunicaciones comerciales

Enviar comunicaciones informativas o promocionales únicamente cuando exista una base jurídica válida y se cumplan las condiciones legales aplicables.

5. Bases jurídicas del tratamiento

La legitimación dependerá de la finalidad específica:

El consentimiento podrá retirarse en cualquier momento sin afectar a la licitud de los tratamientos realizados anteriormente.

6. Formularios y comunicaciones

Los usuarios podrán facilitar datos personales mediante los formularios o canales habilitados en el sitio web.

Los datos serán utilizados para atender las solicitudes correspondientes y no deberán emplearse para finalidades incompatibles con aquellas para las que se obtuvieron.

Los formularios que recojan datos personales deberán incorporar la información básica exigida por el RGPD y facilitar el acceso a esta política.

Cuando se solicite consentimiento, este deberá obtenerse mediante una acción afirmativa libre, específica e informada.

No se utilizarán casillas premarcadas para obtener consentimiento.

7. Conservación de los datos personales

Los datos se conservarán durante los períodos necesarios para cumplir las finalidades del tratamiento.

Consultas y solicitudes: durante el tiempo necesario para tramitar y responder la solicitud, así como durante el período justificado para atender posibles responsabilidades.

Relaciones comerciales y contractuales: mientras se mantenga la relación y, posteriormente, durante los plazos de conservación y prescripción legalmente aplicables.

Documentación fiscal y contable: durante los períodos exigidos por la normativa correspondiente.

Comunicaciones comerciales: hasta la retirada del consentimiento, la oposición del interesado o la desaparición de la base jurídica aplicable, sin perjuicio de los datos necesarios para acreditar el cumplimiento legal.

Información analítica: conforme a la configuración efectiva de Google Analytics 4, las finalidades del tratamiento y los períodos de conservación aplicables.

Registros técnicos: durante el tiempo necesario y proporcionado para garantizar la seguridad y gestionar incidencias.

Cuando corresponda, los datos podrán mantenerse debidamente bloqueados durante los plazos de responsabilidad legal y serán posteriormente suprimidos.

8. Destinatarios de los datos

Los datos personales no serán vendidos a terceros.

Podrán tener acceso a ellos determinados proveedores necesarios para el funcionamiento del sitio web o el desarrollo de la actividad.

Entre estos pueden encontrarse:

• Proveedores de alojamiento y mantenimiento web.

• Proveedores de servicios de correo electrónico.

• Empresas que proporcionen soporte y seguridad informática.

• Servicios de análisis estadístico, cuando exista consentimiento.

• Proveedores necesarios para gestionar solicitudes o servicios efectivamente contratados.

• Asesorías y profesionales que presten servicios administrativos.

• Administraciones públicas cuando exista una obligación legal.

Cuando un proveedor actúe como encargado del tratamiento, se establecerán las garantías contractuales exigidas por el artículo 28 del RGPD.

9. Google Analytics y datos de navegación

El sitio web utiliza Google Analytics 4, servicio de análisis estadístico proporcionado por Google LLC.

Su finalidad es obtener información sobre la utilización del sitio web, incluyendo visitas, sesiones y determinadas interacciones.

Las cookies analíticas identificadas están sujetas al consentimiento previo del visitante.

En caso de rechazo, dichas cookies no deberán instalarse ni activarse.

La información obtenida por Google Analytics estará sujeta a la configuración efectiva del servicio y a las condiciones aplicables del proveedor.

Proveedor: Google LLC.

Dirección: 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos.

Política de privacidad: https://policies.google.com/privacy

10. Transferencias internacionales

Determinados proveedores tecnológicos pueden tratar datos personales fuera del Espacio Económico Europeo.

Cuando se realicen transferencias internacionales, deberán aplicarse las garantías previstas en el capítulo V del RGPD, mediante una decisión de adecuación válida u otros mecanismos legalmente admitidos.

El mecanismo específico aplicable dependerá del proveedor y de las condiciones efectivas del tratamiento.

Los interesados podrán solicitar información adicional sobre las transferencias de sus datos mediante el correo electrónico de contacto.

11. Derechos de los interesados

Los usuarios podrán ejercer los derechos reconocidos por la normativa de protección de datos cuando resulten aplicables:

Derecho de acceso: obtener información sobre el tratamiento de sus datos personales.

Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión: solicitar la eliminación de sus datos en los supuestos previstos legalmente.

Derecho de oposición: oponerse a determinados tratamientos, especialmente los realizados con fines de mercadotecnia directa.

Derecho de limitación: solicitar la restricción del tratamiento cuando concurran las circunstancias legales.

Derecho de portabilidad: recibir los datos personales en un formato estructurado cuando se cumplan los requisitos legales.

Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente concedido.

Decisiones automatizadas: ejercer los derechos previstos en relación con decisiones exclusivamente automatizadas cuando resulte aplicable.

Las solicitudes podrán remitirse a:

info@mimosabrunch.es

O por correo postal a:

VILLAURRUTIA, S.L.

Calle Poeta Quintana, 29, bajos, 03004 Alicante, España.

Las solicitudes serán atendidas en los plazos establecidos por la legislación. Con carácter general, se responderá en un mes, sin perjuicio de las ampliaciones legalmente permitidas.

Cuando existan dudas razonables sobre la identidad del solicitante, podrá requerirse información adicional proporcionada para verificarla.

12. Reclamaciones ante la autoridad de control

Los interesados que consideren que sus datos han sido tratados de manera contraria a la normativa podrán presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Sitio web: https://www.aepd.es

También podrán contactar previamente con VILLAURRUTIA, S.L. para trasladar sus consultas o solicitudes.

13. Seguridad y confidencialidad

La responsable adoptará medidas técnicas y organizativas apropiadas para proteger los datos personales.

Estas medidas estarán dirigidas a prevenir accesos no autorizados, pérdida, modificación, destrucción o divulgación indebida.

El nivel de protección se adaptará a los riesgos asociados con los tratamientos realizados.

14. Datos personales de terceros

Cuando un usuario facilite datos personales pertenecientes a terceros, deberá contar con una base legítima para comunicarlos.

La entidad tratará esos datos exclusivamente cuando exista una base jurídica válida.

15. Menores de edad

Los menores deberán contar con la intervención de sus representantes legales cuando la normativa lo exija.

En España, cuando el tratamiento se base en el consentimiento, los menores de 14 años necesitarán, con carácter general, el consentimiento de quienes ostenten su patria potestad o tutela.

16. Cookies y tecnologías de análisis

El sitio web utiliza un sistema de gestión del consentimiento para administrar las cookies.

Se han identificado cookies técnicas necesarias y cookies analíticas relacionadas con Google Analytics 4.

Las cookies analíticas sujetas a consentimiento no deberán instalarse antes de que el usuario las autorice expresamente.

El visitante podrá aceptar, rechazar o modificar sus preferencias mediante las opciones de gestión del consentimiento disponibles en el sitio web.

La información detallada sobre cookies, finalidades, proveedores y caducidad se encuentra en la Política de Cookies.

17. Actualizaciones

La presente Política de Privacidad podrá modificarse para adaptarse a cambios en la normativa, las funcionalidades del sitio web o los tratamientos efectivamente realizados.

Cuando sea legalmente necesario, se informará a los interesados o se solicitará un nuevo consentimiento.

La versión vigente estará disponible en esta página.

Responsable: VILLAURRUTIA, S.L.

Correo: info@mimosabrunch.es

Domicilio: Calle Poeta Quintana, 29, bajos, 03004 Alicante, España.