En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios sobre el tratamiento de sus datos personales a través del sitio web de Haizea.
Los datos identificativos del responsable del tratamiento son:
En adelante, el responsable será denominado «Haizea».
Haizea podrá tratar los datos personales que los usuarios faciliten voluntariamente a través de los diferentes canales de contacto y servicios disponibles.
En función de la interacción realizada, podrán recogerse las siguientes categorías de datos:
Cuando los usuarios comuniquen voluntariamente información relativa a alergias, intolerancias alimentarias u otras necesidades relacionadas con la salud, dichos datos se tratarán únicamente cuando exista una base jurídica adecuada, incluida, cuando resulte necesaria, la obtención del consentimiento explícito del interesado.
Se recomienda no facilitar información personal que no resulte necesaria para gestionar la consulta o el servicio solicitado.
Los datos personales podrán ser tratados para las siguientes finalidades, siempre que correspondan a servicios efectivamente ofrecidos por Haizea:
Gestionar y responder las consultas, solicitudes de información, sugerencias y comunicaciones recibidas a través de los formularios del sitio web, correo electrónico o teléfono.
Tramitar las solicitudes de reserva, confirmar la disponibilidad, gestionar modificaciones o cancelaciones y mantener las comunicaciones necesarias para prestar el servicio de restauración.
Gestionar las relaciones derivadas de la prestación de los servicios contratados, atender solicitudes y reclamaciones y cumplir las obligaciones administrativas, fiscales o legales que correspondan.
Cuando exista una base jurídica que lo permita, enviar información sobre novedades, eventos gastronómicos, promociones y otros servicios relacionados con Haizea.
Estas comunicaciones se realizarán respetando la normativa de protección de datos y las disposiciones aplicables de la LSSI-CE.
Garantizar el correcto funcionamiento del sitio web, mantener su seguridad, prevenir usos fraudulentos y resolver incidencias técnicas.
En caso de utilizar herramientas de análisis o medición basadas en cookies no necesarias, obtener información estadística sobre el uso del sitio web, siempre que el usuario haya prestado previamente su consentimiento.
El tratamiento de los datos personales se fundamentará en las siguientes bases jurídicas, según la finalidad correspondiente:
Cuando se traten datos relativos a la salud, se requerirá, además de una base jurídica del artículo 6 del RGPD, una condición válida de las previstas en el artículo 9.2 del RGPD, como el consentimiento explícito cuando proceda.
El usuario podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos exigidos por las obligaciones legales aplicables.
Con carácter general:
Cuando proceda, los datos podrán mantenerse debidamente bloqueados durante los plazos legalmente exigibles para atender posibles responsabilidades.
Una vez transcurridos dichos plazos, serán eliminados o anonimizados de forma segura.
Haizea no venderá los datos personales de sus usuarios.
Los datos podrán comunicarse a terceros cuando exista una base jurídica que lo permita o una obligación legal, incluyendo, cuando corresponda, administraciones públicas, autoridades competentes y órganos judiciales.
Asimismo, determinados proveedores podrán acceder a datos personales en calidad de encargados del tratamiento, exclusivamente para prestar servicios necesarios para el funcionamiento de la actividad, como:
Cuando corresponda, estos proveedores deberán actuar conforme a las instrucciones de Haizea y disponer de los contratos y garantías exigidos por la normativa de protección de datos.
En caso de utilizar proveedores tecnológicos ubicados fuera del Espacio Económico Europeo o que impliquen acceso o tratamiento de datos desde terceros países, Haizea comprobará que las transferencias internacionales se realicen conforme a los requisitos del capítulo V del RGPD.
Cuando resulte necesario, se utilizarán mecanismos reconocidos por la normativa, tales como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras garantías legalmente previstas.
La información sobre las transferencias internacionales efectivamente realizadas y las garantías aplicables deberá facilitarse a los interesados cuando corresponda.
Los usuarios podrán ejercer los derechos reconocidos por la normativa vigente en materia de protección de datos personales:
Para ejercer cualquiera de estos derechos, los usuarios podrán enviar una solicitud a:
O dirigirse por escrito a:
CARBON Y VOCACIÓN SOCIEDAD LIMITADA
Calle Jerónimo Blancas, 3, 50001 Zaragoza, España.
La solicitud deberá permitir identificar al interesado y concretar el derecho que desea ejercer. En caso de existir dudas razonables sobre su identidad, podrá solicitarse información adicional proporcionada y necesaria para verificarla.
Haizea responderá a las solicitudes dentro del plazo de un mes desde su recepción, salvo los supuestos de ampliación legalmente previstos.
El ejercicio de estos derechos será gratuito, sin perjuicio de las excepciones establecidas por la normativa vigente.
Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la legislación aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Agencia Española de Protección de Datos
Sitio web: https://www.aepd.es
Haizea adoptará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD.
Estas medidas estarán orientadas a proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado, accidental o ilícito.
Asimismo, se procurará que únicamente puedan acceder a los datos aquellas personas o proveedores que necesiten tratarlos para desarrollar sus funciones y que estén sujetos a las correspondientes obligaciones de confidencialidad.
Las medidas de seguridad serán revisadas y actualizadas cuando resulte necesario, atendiendo a la naturaleza de los datos tratados y los riesgos existentes.
Los servicios de restauración y los formularios del sitio web no están dirigidos específicamente a la recogida de datos personales de menores.
Cuando un tratamiento se base en el consentimiento y el interesado sea menor de catorce años, será necesario el consentimiento de quien ostente su patria potestad o tutela, conforme a la legislación española, salvo que resulte aplicable otra base jurídica.
Si Haizea detecta que ha recibido datos personales de un menor sin una base jurídica válida, adoptará las medidas necesarias para su supresión o para regularizar el tratamiento cuando legalmente proceda.
El sitio web podrá utilizar cookies propias y de terceros para permitir su funcionamiento, mejorar la experiencia de navegación y, cuando corresponda, obtener estadísticas de uso o incorporar contenidos externos.
Las cookies que no sean estrictamente necesarias para prestar un servicio solicitado por el usuario se instalarán únicamente después de obtener el consentimiento correspondiente, cuando así lo exija la legislación vigente.
El usuario podrá aceptar, rechazar o configurar las cookies no necesarias y retirar posteriormente su consentimiento mediante los mecanismos habilitados en el sitio web.
La información detallada sobre las cookies utilizadas, sus finalidades, proveedores y periodos de conservación estará disponible en la correspondiente Política de Cookies.
El sitio web podrá incluir enlaces a redes sociales, plataformas de reservas, servicios de mapas u otras páginas gestionadas por terceros.
El acceso a estos servicios podrá implicar tratamientos de datos personales realizados por sus respectivos titulares, de acuerdo con sus propias políticas de privacidad.
Haizea recomienda a los usuarios consultar las condiciones de privacidad de dichos servicios antes de utilizarlos.
Cuando un tercero trate datos por cuenta de Haizea, la relación se ajustará a las exigencias aplicables a los encargados del tratamiento.
El usuario deberá procurar que los datos personales facilitados sean exactos y estén actualizados.
Cuando se produzcan modificaciones relevantes, podrá comunicarlas a Haizea mediante los canales de contacto disponibles.
Haizea podrá realizar las comprobaciones razonables y proporcionadas que resulten necesarias para garantizar la exactitud de los datos tratados.
Los datos solicitados mediante los formularios del sitio web serán, con carácter general, voluntarios.
No obstante, determinados campos podrán resultar necesarios para atender una consulta, gestionar una reserva o prestar un servicio solicitado.
En estos casos, la falta de cumplimentación de los datos indispensables podrá impedir la tramitación de la solicitud o la correcta prestación del servicio.
Los campos obligatorios deberán estar identificados adecuadamente en los formularios correspondientes.
Haizea se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, nuevas funcionalidades del sitio web o modificaciones en las actividades de tratamiento.
Las actualizaciones se publicarán en esta misma sección.
Cuando las modificaciones afecten sustancialmente a los tratamientos de datos personales, se informará a los interesados y se solicitará un nuevo consentimiento cuando resulte legalmente necesario.