Política de privacidad

Esta política explica qué datos personales tratamos cuando usas esta web, para qué, con qué amparo legal, cuánto tiempo los guardamos, a quién se los damos y qué puedes exigirnos. Está redactada conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

1Quién trata tus datos

El responsable del tratamiento es OHANA HURRICANE, S.L., con CIF B21611017 y domicilio en C/ San José, 39, 21002 Huelva.

• Correo electrónico: huracanes.sanjose@gmail.com
• Teléfono: 959101100
• Sitio web: https://pizzeriahuracanes.es

No hemos designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre tus datos puedes escribir directamente a la dirección de arriba.

Cuando pides en un local concreto, el pedido lo atiende y lo sirve ese local. Estos son los establecimientos y la sociedad que opera cada uno:

2Qué datos tratamos y de dónde salen

Todos los datos los das tú. No los compramos, no los sacamos de redes sociales y no elaboramos perfiles.

2.1 · Si te creas una cuenta

• Nombre, correo electrónico, teléfono y código postal.
• Contraseña, que se guarda cifrada con un algoritmo de resumen (bcrypt). Nadie de la empresa puede leerla, ni nosotros.
• Si entras con Google: tu correo, tu nombre y el identificador que Google asigna a tu cuenta. No recibimos tu contraseña de Google ni accedemos a nada más de tu cuenta.
• Si aceptas recibir ofertas, el hecho de haberlo aceptado y cuándo.

2.2 · Si pides a domicilio

• Dirección completa: calle, número, bloque, escalera, piso, puerta, código postal, población y las observaciones que escribas para el repartidor.

2.3 · Cuando haces un pedido

• Los platos, los complementos elegidos, los comentarios de cada línea y el importe.
• El local, la modalidad (recoger o domicilio), la fecha y la hora.
• El estado del pedido y la respuesta que devuelve el sistema del restaurante, incluido el ticket.

Nunca vemos ni guardamos los datos de tu tarjeta. El número, la fecha de caducidad y el código de seguridad se introducen directamente en el entorno seguro de la pasarela bancaria. Esta web no llega a recibirlos en ningún momento. De la operación solo conservamos el identificador que devuelve la pasarela y si el cobro se hizo o no.

2.4 · Por el simple hecho de navegar

Si lo autorizas en el aviso de cookies, guardamos una anotación de visita con la página vista, la procedencia, el tipo de aparato, el navegador, el sistema operativo y un identificador aleatorio de navegador. Tu dirección IP no se guarda en claro: se convierte antes en un resumen criptográfico irreversible, de forma que sirve para no contar dos veces a la misma persona pero no permite recuperar la IP.

Si no lo autorizas, no se guarda ninguna anotación. Ver la política de cookies.

3Para qué y con qué amparo legal

Cuando el amparo es tu consentimiento, puedes retirarlo cuando quieras sin que eso afecte a lo que hicimos antes de retirarlo (art. 7.3 RGPD). Cuando es nuestro interés legítimo, hemos ponderado que no prevalecen tus derechos, y puedes oponerte igualmente (art. 21 RGPD).

Facilitar los datos marcados como obligatorios es necesario para poder pedir: sin nombre, teléfono y dirección no podemos prepararte ni llevarte nada. No dárnoslos no tiene más consecuencia que no poder hacer el pedido por internet; siempre puedes llamarnos.

4No tomamos decisiones automatizadas

No hay elaboración de perfiles ni decisiones automatizadas que te afecten significativamente, de las que regula el artículo 22 del RGPD. Ningún algoritmo decide qué precio pagas ni si se te acepta un pedido.

5A quién le llegan tus datos

No vendemos ni cedemos tus datos a nadie con fines comerciales. Solo llegan a quien hace falta para que puedas cenar:

5.1 · El sistema del restaurante (TPV)

Nuestros locales trabajan con el sistema de punto de venta de ICG Software (plataforma HiOpos / PortalRest), donde entra tu pedido igual que si lo hubieras hecho por teléfono. Se le comunican tu nombre, correo, teléfono, dirección de entrega y el contenido del pedido. Actúa como encargado del tratamiento conforme al artículo 28 del RGPD, con contrato suscrito y sin poder usar tus datos para nada propio.

5.2 · La pasarela de pago

Los cobros con tarjeta los procesa Redsys Servicios de Procesamiento, S.L., a través de la plataforma de nuestro proveedor de TPV. Los datos de tu tarjeta viajan directamente a la pasarela y a tu banco; nosotros solo recibimos el resultado. Redsys y las entidades bancarias tratan esos datos como responsables propios, sujetos además a la normativa de servicios de pago (Real Decreto-ley 19/2018) y al estándar PCI DSS.

5.3 · Google, solo si tú lo activas

Si aceptas las cookies de «entrar con Google» y usas ese botón, Google LLC recibe la información necesaria para identificarte y nos devuelve tu correo y tu nombre. Si no lo activas, no se carga nada de Google en esta web. Google puede tratar datos en Estados Unidos, amparado en el Marco de Privacidad de Datos UE-EE. UU., respecto del que la Comisión Europea adoptó decisión de adecuación el 10 de julio de 2023.

5.4 · Alojamiento

La web y su base de datos están alojadas en servidores situados en la Unión Europea. El proveedor de alojamiento es encargado del tratamiento y no accede al contenido salvo para el mantenimiento del servicio.

5.5 · Obligaciones legales

Además, tus datos pueden comunicarse a la Administración tributaria, a Fuerzas y Cuerpos de Seguridad, a Juzgados y Tribunales o a organismos de consumo cuando una norma lo exija.

5.6 · Lo que no hacemos

Esta web no lleva Google Analytics, ni píxel de Meta, ni ninguna herramienta de publicidad o seguimiento de terceros. Las tipografías están alojadas en nuestro propio servidor, así que cargar la página no comunica tu IP a ningún tercero.

6Transferencias internacionales

Con carácter general, tus datos se tratan dentro del Espacio Económico Europeo. La única transferencia posible fuera es la de Google descrita en el apartado 5.3, y solo si activas esa función. Se ampara en la decisión de adecuación de la Comisión Europea, conforme al artículo 45 del RGPD.

7Qué puedes exigirnos

Los artículos 15 a 22 del RGPD te reconocen estos derechos, y son gratuitos:

• Acceso: saber qué datos tuyos tenemos y obtener una copia.
• Rectificación: corregir los que sean inexactos o completarlos.
• Supresión («derecho al olvido»): que los borremos cuando ya no sean necesarios.
• Limitación: que los conservemos pero dejemos de usarlos mientras se resuelve algo.
• Portabilidad: recibirlos en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
• Oposición: oponerte a los tratamientos basados en interés legítimo, y en cualquier caso a la publicidad.
• Retirar el consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercerlos, escribe a huracanes.sanjose@gmail.com o por correo postal a C/ San José, 39, 21002 Huelva, indicando qué derecho ejercitas y adjuntando copia de tu DNI o documento equivalente para que podamos comprobar que eres tú. Te contestaremos en un mes, ampliable a dos más si la solicitud es compleja (art. 12.3 RGPD).

Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es), sin perjuicio de acudir a los tribunales.

8Seguridad

Aplicamos las medidas técnicas y organizativas que exige el artículo 32 del RGPD: la web va íntegramente cifrada con HTTPS, las contraseñas se guardan con funciones de resumen diseñadas para ello, las direcciones IP se seudonimizan antes de guardarse, el acceso al panel de gestión está restringido y con bloqueo por intentos fallidos, y los formularios van protegidos frente a envíos desde otros sitios.

Si ocurriera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida, conforme al artículo 34 del RGPD, y lo notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas.

9Menores

Esta web no está dirigida a menores de 14 años, que es la edad a partir de la cual el artículo 7 de la LOPDGDD permite consentir el tratamiento de los propios datos. Si detectamos una cuenta de un menor de esa edad sin consentimiento de quien ejerza su patria potestad o tutela, la eliminaremos.

10Cambios en esta política

Podemos actualizar esta política si cambia lo que hacemos o la normativa. La versión vigente es siempre la publicada aquí, con su fecha de actualización arriba. Si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, te lo pediremos de nuevo.