Política de privacidad

1. INFORMACIÓN ADICIONAL Y DETALLADA SOBRE PROTECCIÓN DE DATOS PERSONALES

La presente Política de Privacidad (en adelante, la “Política de Privacidad”) tiene como finalidad facilitar información adicional y detallada a los interesados sobre el tratamiento de sus datos personales realizado a través del presente Sitio Web, dando cumplimiento a la normativa vigente en materia de protección de datos, en particular al Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así como a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

El objetivo de esta Política de Privacidad es ayudar al Usuario a comprender de qué manera se recogen, utilizan y protegen sus datos personales cuando utiliza el Sitio Web, así como permitirle tomar decisiones informadas al respecto. Por ello, se recomienda al Usuario leer atentamente esta Política de Privacidad para mantener en todo momento el control sobre sus datos personales.

El Usuario garantiza que los datos personales facilitados son verdaderos, exactos, completos y se encuentran debidamente actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de esta obligación.

En el caso de que los datos aportados pertenecieran a un tercero, el Usuario garantiza que ha informado previamente a dicho tercero de los aspectos contenidos en esta Política de Privacidad y que cuenta con legitimación suficiente para facilitar sus datos personales a BUENALSANTA, S.L., para los fines indicados.

1.1. ¿Quién es el responsable del tratamiento de los datos personales del Usuario?

La sociedad BUENALSANTA, S.L., con NIF B81245656 y domicilio postal en la Calle Manuela Malasaña 18, 28004, Madrid, es la Responsable del tratamiento de los datos personales del Usuario y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

BUENALSANTA, S.L. forma parte de un conjunto de sociedades que operan bajo la denominación común de Grupo La Musa (en adelante, “Grupo La Musa”). La información relativa a dichas entidades puede consultarse en el Aviso Legal de este Sitio Web.

Para comunicarse con el Responsable de una manera directa y efectiva puede dirigirse a la dirección de correo electrónico: protecciondatos@grupolamusa.com y/o a la dirección postal indicada anteriormente.

1.2. ¿Con qué finalidad tratamos los datos personales del Usuario?

Grupo La Musa recopilará el nombre, apellidos, teléfono y dirección de correo electrónico (e-mail) del Usuario, así como cualquier otro dato que el Usuario incorpore en el formulario “¿MONTAMOS ALGO?” a través del apartado de “Contacto” del Sitio Web, con la finalidad de proceder a la resolución de consultas y/o al envío de información solicitada.

Grupo La Musa recopilará el nombre, apellidos, teléfono y dirección de correo electrónico (e-mail) del Usuario, así como cualquier otro dato personal que el Usuario incorpore en su CV o en el formulario de candidatura ¿TE MOLA NUESTRO ROLLO? a través del apartado de “Mándanos tu CV” del Sitio Web, con la finalidad de gestionar las solicitudes de empleo, e incorporar su candidatura a procesos de selección.

Grupo La Musa recopilará el nombre, apellidos, teléfono y dirección de correo electrónico (e-mail) del Usuario, así como los datos de la tarjeta de pago (número, fecha de caducidad y CVV) u otros métodos de pago habilitados, facilitados a través del gestor de reservas “MyRestoo” a través del formulario de “Reservas”, con la finalidad de gestionar, tramitar y formalizar la reserva en el establecimiento elegido, tramitar su inscripción en listas de espera, así como para proponerle alternativas de disponibilidad en otros establecimientos del Grupo en caso de falta de aforo en el local seleccionado, lo que incluye el envío de confirmaciones, recordatorios y comunicaciones relativas a modificaciones o cancelaciones. Asimismo, dichos datos podrán ser utilizados para la ejecución de la política de cancelación o «no-show» del establecimiento, permitiendo el cobro de penalizaciones o depósitos previos cuando así se haya informado y aceptado durante el proceso de reserva.

1.3. ¿Cuál es la legitimación para el tratamiento de los datos personales del Usuario?

El tratamiento de los datos del Usuario por parte de Grupo La Musa tendrá su legitimación en:

  • Consentimiento del interesado: otorgado por el Usuario al aceptar explícitamente la presente Política de Privacidad, aceptando el “check box”, puesto a su disposición en cada uno de los formularios de recogida de datos, referidos anteriormente (artículo 6.1.a del RGPD).
  • Ejecución de un contrato o relación jurídica vinculante: para la gestión confirmación y ejecución de las reservas de mesa solicitadas por el Usuario, así como para la gestión de procesos de selección de personal en los que el Usuario participe voluntariamente (artículo 6.1.b del RGPD).
  • Interés legítimo de la empresa: para el envío de comunicaciones comerciales sobre productos o servicios similares a los contratados previamente por los clientes (artículo 6.1.f del RGPD y artículo 21.2 LSSI). Igualmente, se basa en el interés legítimo la gestión de sistemas de prevención del fraude y de “no-show” (inasistencia sin aviso), así como el envío de recordatorios técnicos de la reserva por email o SMS para asegurar la correcta prestación del servicio.
  • Cumplimiento de obligaciones legales por parte de la empresa: especialmente en materia fiscal, contable y de prevención del fraude (artículo 6.1.c del RGPD).

1.4. ¿Por cuánto tiempo conservaremos los datos personales del Usuario?

Los datos personales recabados a través de los formularios del Sitio Web se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos, respetando los plazos legales aplicables.

  • Formulario de contacto / consultas generales: Los datos personales aportados se conservarán mientras sea necesario para gestionar la consulta o solicitud planteada y, posteriormente, durante los plazos legales de conservación de registros contables o administrativos que resulten aplicables, o mientras el Usuario no retire su consentimiento.
  • Formulario de envío de CV / solicitudes de empleo: Los datos personales aportados se conservarán durante el proceso de selección y, en su caso, mientras se mantenga la inclusión del candidato en nuestras bases de datos de empleo, de acuerdo con la legislación laboral y de protección de datos aplicable (por ejemplo, un año) o mientras el Usuario no retire su consentimiento.
  • Formulario de Reservas (MyRestoo): Los datos personales aportados se conservarán durante el tiempo necesario para gestionar la reserva y la prestación del servicio solicitado. Finalizada la reserva, los datos se mantendrán bloqueados durante los plazos legales de prescripción (especialmente en materia fiscal y mercantil para la gestión de pagos o garantías de «no-show»), o mientras el Usuario no retire su consentimiento para finalidades comerciales si este hubiera sido otorgado.

1.5. ¿A qué destinatarios se comunicarán los datos personales del Usuario?

Los datos personales del Usuario no serán comunicados a terceros ajenos al Grupo La Musa, salvo que sea necesario para cumplir con una obligación legal o para el ejercicio de acciones legales.

Asimismo, los datos podrán ser tratados y compartidos entre las sociedades que forman parte del Grupo La Musa, bajo la coordinación de BUENALSANTA, S.L., con el fin exclusivo de gestionar las finalidades indicadas en esta Política de Privacidad.

Adicionalmente, podrán tener acceso a los datos terceras entidades en su condición de Encargados del Tratamiento, con la única finalidad de prestar servicios auxiliares necesarios para la actividad del Grupo (tales como el gestor de reservas “MyRestoo”, servicios de alojamiento web o soporte técnico), garantizando siempre el cumplimiento de las medidas de seguridad exigidas por el RGPD.

En particular, los datos podrán ser comunicados a organismos públicos, tribunales y otras autoridades administrativas, cuando sea necesario para cumplir con obligaciones legales o para la defensa de los intereses legales del Grupo La Musa.

1.6. ¿Cuáles son los derechos del Usuario cuando nos facilita sus datos personales?

El Usuario dispone y puede ejercitar los siguientes derechos en relación con la información personal suministrada a Grupo La Musa:

  • Derecho de acceso: el Usuario tiene derecho a obtener confirmación sobre si Grupo La Musa está tratando datos personales que le conciernen y acceder a tales datos personales.
  • Derecho de rectificación: el Usuario puede solicitar la rectificación de los datos inexactos o a que sean completados los incompletos.
  • Derecho de supresión: el Usuario tiene derecho a solicitarnos que suprimamos o eliminemos sus datos personales en algunas circunstancias cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos o si retira su consentimiento (en relación con los tratamientos basados en el mismo).
  • Derecho a la limitación del tratamiento: el Usuario puede solicitarnos, en determinadas circunstancias, que limitemos transitoriamente el tratamiento los datos personales facilitados, por ejemplo, cuando impugne la exactitud de dichos datos personales o se oponga al tratamiento en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
  • Derecho a la portabilidad de los datos: el Usuario tiene derecho, en el caso de tratamientos efectuados por medios automatizados, a obtener datos personales que nos haya proporcionado (en un formato estructurado, de uso común y lectura mecánica) así como a solicitar que se transmitan a otra entidad responsable del tratamiento, cuando ello sea técnicamente posible.
  • Revocar su consentimiento: el Usuario tendrá derecho a revocar su consentimiento en cualquier momento.
  • Derecho a presentar una reclamación ante la autoridad de control: el Usuario ante dudas sobre nuestras prácticas en materia de privacidad, incluido el modo en el que hemos tratado sus datos personales, puede ejercitar una reclamación ante la Agencia Española de Protección de Datos (agpd.es), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

El Usuario tiene la posibilidad de ejercitar sus derechos legales ante el Responsable del Tratamiento, en cualquier momento, solicitándolo mediante un escrito dirigido a Grupo La Musa a la dirección de correo electrónico (e-mail): protecciondatos@grupolamusa.com (Referencia: “Ejercicio derechos RGPD”) que deberá contener: su nombre y apellidos, copia de su documento de identidad (DNI, NIE, pasaporte u otro documento válido que lo identifique), petición en que se concreta su solicitud, dirección a efectos de notificaciones, fecha, firma y, en su caso, documentos acreditativos de la petición que formula.

2. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL USUARIO

Los Usuarios, mediante la marcación de las casillas correspondientes y entrada de datos en los campos, marcados con un asterisco (*) en el formulario de contacto o presentados en formularios de descarga, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. El Usuario garantiza que los datos personales facilitados al Responsable son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

El Responsable informa y garantiza que todos los datos solicitados a través del sitio web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al Usuario. En caso de que no sean facilitados todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.

3. MEDIDAS DE SEGURIDAD

Que de conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el Responsable está cumpliendo con todas las disposiciones de las normativas el Reglamento (UE) 2016/679, de 27 de abril de 2016 (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios escritos en el artículo 5 del GDPR y en el artículo 4 de la LOPDGDD, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

El Responsable garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el GDPR y la LOPDGDD con el fin de proteger los derechos y libertades de los Usuarios y les ha comunicado la información adecuada para que puedan ejercerlos.