1. Quién es responsable
Cuentas de restaurantes y uso de la plataforma
El responsable es Ágora Square SL, con NIF/CIF B09814815 y domicilio en C/ Córdoba, 6 - 5º Oficina 506, 29001 Málaga, España. Puedes contactar en info@reservado.bar.
Reservas de comensales
El responsable es el restaurante identificado en la página donde se realiza la reserva. Su correo de contacto aparece en la información básica mostrada antes de enviar el formulario. Reservado actúa como encargado del tratamiento y presta la infraestructura siguiendo las instrucciones del restaurante.
2. Datos, finalidades y bases jurídicas
| Personas y datos | Finalidad | Base jurídica |
|---|---|---|
| Usuarios de restaurantes Nombre, email, credenciales, restaurante, configuración, última actividad y señales operativas de activación. | Crear y administrar la cuenta, prestar el servicio, verificar el email, atender soporte, detectar bloqueos de puesta en marcha y enviar comunicaciones operativas. | Ejecución del contrato o medidas precontractuales solicitadas. |
| Comensales Nombre, email, teléfono, número de personas, fecha, hora y notas. | Comprobar disponibilidad, registrar, confirmar, modificar o cancelar la reserva y comunicársela al restaurante. | Medidas precontractuales solicitadas y ejecución de la relación de reserva con el restaurante. |
| Datos técnicos Dirección IP, sesión, dispositivo, fecha, hora y registros de seguridad. | Autenticar, proteger formularios y cuentas, prevenir abuso, diagnosticar incidencias y mantener la seguridad. | Interés legítimo en garantizar la seguridad y el funcionamiento del servicio y, cuando corresponda, ejecución del contrato. |
| Visitantes que aceptan la analítica Página visitada, campaña UTM o categoría del canal de referencia —incluido el asistente de origen cuando se reconoce—, navegador, dispositivo e interacciones. En el recorrido medido de adquisición y activación, Hotjar registra la estructura, los textos de interfaz y las acciones. Antes del envío se suprimen la ubicación, las pulsaciones y valores de campos, los emails, los nombres y notas de comensales, los planos aportados y otros contenidos marcados como sensibles. No se conserva la URL de la conversación. | Medir el uso agregado, mejorar la captación y detectar fricciones técnicas o de uso desde las páginas de entrada y el alta hasta los primeros pasos, la configuración, la agenda y el editor de sala. Si después se crea una cuenta, la atribución de campaña consentida se asocia al restaurante para medir su avance agregado hasta publicación y primera reserva. | Consentimiento, que puede retirarse en cualquier momento desde «Configurar cookies». |
| Consultas y diagnósticos de agencia Responsable, restaurante, ciudad, contacto, presencia pública, necesidad indicada y contenido del mensaje. | Revisar la presencia pública indicada, responder la solicitud, concertar una conversación y conservar evidencia de la atención prestada. | Medidas precontractuales solicitadas por la persona interesada e interés legítimo en atender la consulta. |
No se solicitan categorías especiales de datos. Evita incluir información de salud u otros datos sensibles en el campo de notas. Si resulta imprescindible comunicar una necesidad alimentaria, hazlo directamente al restaurante y limita la información a lo necesario.
3. Datos obligatorios
Los campos marcados como obligatorios son necesarios para crear una cuenta o tramitar una reserva. Si no se facilitan, no podremos completar la acción solicitada. La casilla de los formularios acredita que se ha mostrado esta información; el tratamiento necesario para prestar el servicio no se basa en un consentimiento revocable.
4. Conservación
- Los datos de cuenta se conservan mientras esté activa la relación con el restaurante y, tras su terminación, bloqueados durante los plazos necesarios para atender responsabilidades legales.
- La atribución de adquisición asociada a una cuenta se limita a los campos de campaña consentidos y se conserva junto con esa cuenta. La retirada del consentimiento impide nuevos envíos analíticos; puede solicitarse además la supresión de la atribución ya asociada.
- Las grabaciones protegidas de Hotjar se conservan durante un mes desde su captura en el plan actual y después se inicia su eliminación automática.
- Las reservas completadas, rechazadas, canceladas o marcadas como no presentadas se anonimizan en la plataforma cuando ha transcurrido un año desde su finalización. El restaurante es responsable de los plazos aplicables a las copias que mantenga fuera de Reservado.
- Los registros técnicos y de seguridad se conservan durante el tiempo proporcionado para investigar incidencias y cumplir obligaciones.
- Los hitos y señales de seguimiento resueltos se eliminan automáticamente a los 180 días. Las señales abiertas se mantienen mientras sea necesario atenderlas y la última actividad se conserva con la cuenta.
- Las solicitudes de diagnóstico de Agencia Reservado se eliminan cuando han transcurrido 12 meses desde su recepción. Si después se formaliza una relación contractual, sus datos se conservarán por separado durante los plazos aplicables a esa relación.
5. Destinatarios y proveedores
Los datos de una reserva se comunican al restaurante elegido. Además, pueden acceder proveedores que prestan servicios de alojamiento, base de datos, almacenamiento, correo transaccional, soporte, seguridad o mantenimiento, siempre bajo contrato y únicamente para prestar el servicio. También podrán comunicarse datos a autoridades y tribunales cuando exista una obligación legal.
Si se acepta la analítica, Google presta el servicio Google Analytics y Hotjar presta la grabación protegida del recorrido medido de adquisición y activación como proveedores tecnológicos. No se activa en Reservado el uso publicitario ni la personalización de anuncios, y no se identifica a los usuarios ante Hotjar.
Si un proveedor trata datos fuera del Espacio Económico Europeo, se utilizará un mecanismo válido, como una decisión de adecuación o cláusulas contractuales tipo, junto con las garantías adicionales que correspondan. Puedes solicitar información sobre esas garantías mediante el correo de contacto.
6. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda. También puedes retirar un consentimiento sin afectar a la licitud del tratamiento anterior, aunque las operaciones necesarias para gestionar una cuenta o reserva se apoyan normalmente en la relación contractual.
Para datos de una reserva, escribe primero al restaurante responsable indicado en su página pública. Para datos de cuenta o tratamientos propios de Reservado, escribe a info@reservado.bar e indica el derecho que deseas ejercer. Podremos pedir información razonable para verificar tu identidad.
Si consideras que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Seguridad y decisiones automatizadas
Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos, incluyendo control de acceso, aislamiento entre restaurantes y enlaces de gestión no predecibles. Ningún sistema es completamente invulnerable, por lo que revisamos las medidas atendiendo al riesgo.
El sistema calcula automáticamente la disponibilidad y puede proponer o asignar mesas según aforo y horario. Ese cálculo sirve para ejecutar la reserva y no produce efectos jurídicos ni decisiones de impacto similar sobre la persona.
8. Cambios en esta política
Actualizaremos esta política cuando cambien los tratamientos o la normativa. Si el cambio afecta de forma relevante a una cuenta activa, se comunicará por un medio adecuado. La fecha y la versión vigentes aparecen al inicio.