Política de privacidad

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):

Responsable

FLAMA NAPOLITANA S.L. · NIF B22800676 · Carrer de la Conquista 80, 08912 Badalona · flamanapolitana@gmail.com · +34 698 933 444.

Qué datos tratamos

• Reservas y pedidos: nombre, teléfono, correo electrónico, fecha y hora, número de comensales o productos, y las observaciones que nos indiques (por ejemplo, alergias).
• Programa de fidelización: nombre, correo electrónico, fecha de nacimiento, idioma, puntos e historial de puntos.
• Datos técnicos: dirección IP y datos del navegador, solo para proteger los formularios contra el spam y el abuso.

Finalidades y base legal

• Reservas y pedidos: gestionarlos, confirmarlos y avisarte de cualquier cambio (ejecución del contrato).
• Programa de fidelización: gestionar los puntos, los canjes y el regalo de cumpleaños, y enviarte los correos del programa (consentimiento, al darte de alta). Si haces un pedido o una reserva en la web con el mismo correo de tu cuenta de socio, lo asociamos a tu cuenta para sumarte el punto automáticamente.
• Comunicaciones comerciales: solo si las has aceptado (consentimiento, revocable en cualquier momento).
• Petición de opinión después de la visita: si no eres socio del programa, después de una reserva o pedido podemos enviarte un correo para pedirte tu opinión, como máximo una vez cada dos meses (interés legítimo, art. 21.2 LSSICE). Puedes oponerte en cualquier momento escribiéndonos; lo recordamos en cada correo.
• Respuestas a reseñas de Google: usamos el nombre público y el texto de las reseñas publicadas en nuestra ficha de Google para responderlas. Las respuestas se redactan con la ayuda de una herramienta de inteligencia artificial (interés legítimo).
• Seguridad: proteger la web y los formularios contra el spam, el fraude y los accesos no autorizados (interés legítimo).

Conservación

Los datos de reservas y pedidos se conservan 6 años por obligaciones fiscales y contables, después se eliminan. Los datos del programa de fidelización, hasta que te des de baja. El registro de los correos de opinión enviados, el tiempo necesario para no repetir el envío.

Destinatarios y proveedores

No cedemos datos a terceros salvo por obligación legal. Trabajamos con estos proveedores tecnológicos, que tratan los datos solo para prestarnos el servicio y bajo contrato de encargado del tratamiento:

• Netlify (alojamiento de la web) — Estados Unidos.
• Supabase (base de datos) — servidores en Irlanda (UE).
• Resend (correos de reservas, pedidos y puntos) — Estados Unidos.
• Brevo (envío de la newsletter y de los avisos del programa) — Francia (UE).
• Cloudflare (verificación antispam de los formularios) — Estados Unidos.
• Anthropic (redacción asistida de respuestas a reseñas) — Estados Unidos.
• Google (ficha de Google y mapa) — Estados Unidos.

Las transferencias a Estados Unidos se realizan con las garantías previstas en el RGPD: el Marco de privacidad de datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a flamanapolitana@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), acceso de administración restringido y protegido con verificación en dos pasos, y copias de seguridad.