De conformidad con lo establecido en la legislación vigente sobre protección de datos, el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecto al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales (en adelante, LOPD-GDD), se informa al usuario de conformidad con lo establecido en los artículos 13 del RGPD y 11 de la LOPD-GDD:
I. RESPONSABLE
¿Quién es el responsable de tratamiento de sus datos?
Página web: http://www.lamilanese.es/
Razón social: GHOST KITCHEN MADRID SL
CIF: B88569546
Domicilio: CALLE DE FRANCISCO SILVELA 77, CP 28080 MADRID
Correo electrónico: info.franquicia@lamilanese.es
II. FINALIDAD
¿Con que finalidad trataremos sus datos personales?
En GHOST KITCHEN MADRID SL tratamos sus datos personales con las siguientes finalidades:
- Gestionar la relación comercial y prestar los servicios de restauración contratados, incluyendo reservas, atención en sala, pedidos para llevar o entrega a domicilio.
- Elaborar presupuestos personalizados para eventos, celebraciones u otros servicios solicitados por el cliente.
- Gestionar las comunicaciones realizadas por correo electrónico, formularios web u otros medios con personas interesadas en nuestros servicios.
- Llevar a cabo procesos de selección de personal, en caso de recibir candidaturas espontáneas o en el marco de convocatorias abiertas.
- Gestionar los recursos humanos y al personal del restaurante, incluyendo aspectos laborales, administrativos y organizativos.
- Enviar comunicaciones comerciales relacionadas con nuestros servicios, promociones, menús especiales, eventos o noticias del restaurante, siempre que el interesado haya dado su consentimiento.
¿Durante cuánto tiempo tendremos sus datos?
Los datos personales que nos proporcione serán conservados mientras se mantenga la relación comercial o contractual con GHOST KITCHEN MADRID SL. Y durante los plazos establecidos legalmente.
III. FINALIDAD
¿Cuál es la legitimación para el tratamiento de sus datos?
Según la finalidad para la que se recogen sus datos, el tratamiento se realiza con base en una o varias de las siguientes legitimaciones, adaptadas a nuestra actividad como restaurante:
- Gestionar la relación comercial con nuestros clientes, por ejemplo, la gestión de reservas, pedidos para llevar, organización de eventos, o la atención al cliente en el restaurante.
a. Ejecución de un contrato (artículo 6.1.b del RGPD)
b. Consentimiento del interesado, en su caso (artículo 6.1.a del RGPD)
- Elaborar presupuestos a medida, por ejemplo, para celebraciones, comidas de grupo o eventos privados.
a. Aplicación de medidas precontractuales o ejecución de un contrato (artículo 6.1.b del RGPD)
- Gestionar las comunicaciones realizadas por personas interesadas a través de correo electrónico, formularios web o llamadas telefónicas (como solicitar información sobre menús, disponibilidad o condiciones para reservas).
a. Consentimiento del interesado (artículo 6.1.a del RGPD)
b. Interés legítimo del restaurante para atender consultas o peticiones previas (artículo 6.1.f del RGPD)
- Llevar a cabo procesos de selección de personal para cubrir vacantes en cocina, sala, limpieza u otros puestos del restaurante.
a. Consentimiento del candidato (artículo 6.1.a del RGPD)
- Gestionar al personal del restaurante y recursos humanos internos (turnos, nóminas, control de jornada, prevención de riesgos laborales, etc.).
a. Ejecución de la relación laboral (artículo 6.1.b del RGPD)
- Enviar comunicaciones comerciales como promociones especiales, menús festivos, novedades o eventos gastronómicos.
a. Consentimiento del interesado (artículo 6.1.a del RGPD)
b. Consentimiento según la Ley de Servicios de la Sociedad de la Información (artículo 20 de la LSSICE)
c. Interés legítimo cuando exista una relación previa con el cliente (artículo 6.1.f del RGPD y artículo 21.2 de la LSSICE)
Asimismo, todos los datos recogidos son necesarios para la prestación del servicio. No obstante, aquellos datos que estén marcados con un asterisco (*) serán obligatorios. En el caso de que los datos obligatorios no fueran facilitados,el responsable no podrá prestarle el servicio contratado.
Por último, le informamos que solo podrán aportar datos personales en este sitio web las personas mayores de 14 años. Según obliga la LOPD y GDD, en caso de menores de 14 años, será condición obligatoria el consentimiento de sus padres o tutores para que podamos tratar sus datos personales.
Por otra parte, solo podrán contratar nuestros servicios las personas mayores de 18 años. En caso de menores de 18 años, será condición obligatoria el consentimiento de sus padres o tutores legales para que podamos prestar los servicios ofertados, salvo que el menor esté emancipado.
IV. DERECHOS QUE LE ASISTEN A LAS PERSONAS INTERESADAS
¿Qué derechos tengo en materia de protección de datos?
Conforme a lo establecido en los artículos 13 RGPD y 11.2.c) LOPDGDD, puede ejercitar cualquiera de los siguientes derechos comunicándonoslo a la dirección postal CALLE DE FRANCISCO SILVELA 77, CP 28080 MADRID o a la dirección electrónica INFO.FRANQUICIA@LAMILANESE.ES. En todo caso, según la normativa vigente tiene reconocidos los siguientes derechos de acuerdo a lo contenido en los artículos 15 a 22 RGPD y 12 a 18 LOPDGDD:
- Derecho a solicitar el acceso a los datos personales relativos al interesado.
- Derecho a solicitar su rectificación o supresión.
- Derecho a solicitar la limitación del tratamiento.
- Derecho a oponerse al tratamiento.
- Derecho a la portabilidad.
Puede solicitar al Responsable los formularios para ejercer sus derechos, a través de la dirección de correo electrónico indicado en los datos del responsable. Adicionalmente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Más información en el Apartado VII del presente documento.
V. DESTINATARIOS
¿A qué destinatarios se comunicarán sus datos?
Siempre se le informará previamente y, cuando sea necesario, se solicitará su consentimiento expreso para ceder sus datos personales o realizar transferencias internacionales, de acuerdo con la normativa vigente (artículos 13.1.e y 44 del RGPD, así como artículos 11.1 y 40 de la LOPDGDD 3/2018).
En este sentido, le informamos de que los terceros con los que trabajamos tienen sus servidores ubicados dentro de la Unión Europea, el Espacio Económico Europeo o en países considerados seguros como Suiza, contando con las medidas adecuadas para garantizar la confidencialidad y seguridad del tratamiento.
Salvo en los casos mencionados anteriormente o cuando exista una obligación legal, no se cederán ni comunicarán sus datos personales a terceros, excepto cuando sea estrictamente necesario para la prestación de nuestros servicios. En el contexto de nuestra actividad como restaurante, los datos podrán ser comunicados, con las debidas garantías, a:
- Proveedores de servicios tecnológicos (como plataformas de reservas o gestión de pedidos).
- Proveedores de servicios de pago (por ejemplo, pasarelas de pago con tarjeta).
- Empresas de mensajería o reparto, si se ofrece servicio a domicilio.
- Profesionales externos que colaboran con el restaurante (como gestorías, asesorías, técnicos de mantenimiento o autónomos vinculados a la actividad).
- Encargados del tratamiento con los que mantenemos relaciones contractuales para poder prestar nuestros servicios de forma eficaz (por ejemplo, plataformas de marketing, reservas online o software de facturación).
Estas cesiones se realizarán bajo compromisos de confidencialidad, mediante la firma de contratos o adhesión a políticas de privacidad publicadas por dichos terceros. El tratamiento por parte de estos encargados se realiza únicamente bajo instrucciones del responsable del restaurante.
En caso de que el usuario no desee que sus datos sean comunicados a determinados encargados del tratamiento, podrá oponerse mediante solicitud escrita a través de los medios de contacto indicados.
Asimismo, el usuario acepta que, para prestar determinados servicios (como reservas online, envío de promociones o gestión de eventos), pueda ser necesario compartir ciertos datos personales con terceros subcontratados por el restaurante, quienes actuarán siempre como encargados del tratamiento y bajo contrato de confidencialidad o adhesión a sus propias políticas de privacidad.
VI. PROCEDENCIA DE SUS DATOS
¿Cómo hemos obtenido sus datos?
Los datos de carácter personal que utiliza GHOST KITCHEN MADRID SL proceden del propio interesado, dando así cumplimiento a lo establecido en los artículos 13 RGPD y 11 LOPDGDD ya mencionados, o de empresas del grupo o colaboradoras, sobre las que puede obtener más información escribiendo a la dirección de correo electrónico INFO.FRANQUICIA@LAMILANESE.ES o en la oficina del Responsable en la dirección postal indicada en este documento.
¿Qué categorías de datos manejamos?
Las categorías de datos de carácter personal que se tratan:
Datos de identificación :
Nombre
Apellidos
DNI / NIE / Pasaporte o documento equivalente
Direcciones postales
Direcciones electrónicas
Sexo
Fecha de nacimiento
Lugar de nacimiento
Teléfono de contacto (móvil / fijo)
Información comercial: propia y de terceros
Datos económicos
Número de cuenta bancaria
Número de tarjeta de crédito
Currículum vitae
Datos académicos
Titulaciones
Aficiones
Pertenencia a asociaciones o clubes
Videovigilancia
Imagen
El tratamiento de datos sensibles se hará conforme a lo establecido en los artículos 9 RGPD y 9 LOPDGDD, informando en todo caso al interesado sobre qué datos se utilizarán por el responsable.
VII. INFORMACIÓN ADICIONAL
Medidas de seguridad
Informamos a los usuarios que, en GHOST KITCHEN MADRID SL, hemos adoptado las medidas técnicas y organizativas necesarias para proteger sus datos personales frente a accesos no autorizados, pérdidas, usos indebidos, alteraciones o robos, de acuerdo con lo establecido en la normativa vigente en materia de protección de datos.
Solo el personal autorizado del restaurante o nuestros encargados del tratamiento tendrán acceso a los datos que se recogen a través de formularios o comunicaciones.
Redes sociales
El restaurante dispone de perfiles activos en redes sociales como Facebook e Instagram, siendo el responsable del tratamiento de los datos personales que se recopilan a través de dichas plataformas en relación con sus seguidores, suscriptores o personas que interactúan con nuestras publicaciones.
La finalidad de este tratamiento es informar sobre nuestros productos, promociones, menús especiales, eventos o cualquier otra información relevante relacionada con el restaurante, así como atender consultas o mensajes recibidos a través de estas plataformas.
La base legal que legitima este tratamiento es el consentimiento del usuario, el cual podrá ser revocado en cualquier momento.
No se extraerán datos directamente desde las redes sociales sin el consentimiento expreso del usuario, salvo en casos concretos, como por ejemplo la participación voluntaria en un concurso.
Confidencialidad
Los datos facilitados por los usuarios serán tratados con estricta confidencialidad y utilizados únicamente para las finalidades para las que fueron recabados. Nos comprometemos a no divulgar ni compartir esta información, salvo en los casos legalmente permitidos o cuando sea necesario para la prestación de un servicio solicitado por el usuario.
Veracidad de los datos
El usuario garantiza que los datos personales proporcionados son veraces, exactos y se encuentran actualizados. Es responsabilidad del usuario comunicar cualquier cambio para que podamos mantener la información correctamente actualizada.
El restaurante no será responsable de las consecuencias que puedan derivarse de datos falsos, inexactos o desactualizados proporcionados por el usuario.
- Documentación realizada por LegalDPO (https://legaldpo.es/), en base a la información facilitada por el Responsable del tratamiento. El contenido se ajusta a la normativa vigente en febrero del año 2023, pudiendo variar conforme a los cambios legislativos o criterios jurisprudenciales, siendo obligación del titular la comprobación de la vigencia normativa en cada momento
VIII. AUTORIDAD DE CONTROL
Ponemos el máximo empeño para cumplir con la normativa de protección de datos dado que es el activo más valioso para nosotros. No obstante, le informamos que en caso de que usted entienda que sus derechos se han visto menoscabados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sita en C/ Jorge Juan, 6. 28001 – Madrid. Más información sobre la AEPD. http://www.agpd.es/. Documentación realizada por LegalDPO. https://legaldpo.es/