Política de privacitat

D'acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD):

Responsable

FLAMA NAPOLITANA S.L. · NIF B22800676 · Carrer de la Conquista 80, 08912 Badalona · flamanapolitana@gmail.com · +34 698 933 444.

Quines dades tractem

• Reserves i comandes: nom, telèfon, correu electrònic, data i hora, nombre de comensals o productes, i les observacions que ens indiquis (per exemple, al·lèrgies).
• Programa de fidelització: nom, correu electrònic, data de naixement, idioma, punts i historial de punts.
• Dades tècniques: adreça IP i dades del navegador, només per protegir els formularis contra l'spam i l'abús.

Finalitats i base legal

• Reserves i comandes: gestionar-les, confirmar-les i avisar-te de qualsevol canvi (execució del contracte).
• Programa de fidelització: gestionar els punts, els bescanvis i el regal d'aniversari, i enviar-te els correus del programa (consentiment, en donar-te d'alta). Si fas una comanda o una reserva a la web amb el mateix correu del teu compte de soci, l'associem al teu compte per sumar-te el punt automàticament.
• Comunicacions comercials: només si les has acceptat (consentiment, revocable en qualsevol moment).
• Petició d'opinió després de la visita: si no ets soci del programa, després d'una reserva o comanda et podem enviar un correu per demanar-te la teva opinió, com a màxim un cop cada dos mesos (interès legítim, art. 21.2 LSSICE). Te'n pots oposar en qualsevol moment escrivint-nos; ho recordem a cada correu.
• Respostes a ressenyes de Google: fem servir el nom públic i el text de les ressenyes publicades a la nostra fitxa de Google per respondre-les. Les respostes es redacten amb l'ajuda d'una eina d'intel·ligència artificial (interès legítim).
• Seguretat: protegir el web i els formularis contra l'spam, el frau i els accessos no autoritzats (interès legítim).

Conservació

Les dades de reserves i comandes es conserven 6 anys per obligacions fiscals i comptables, després s'eliminen. Les dades del programa de fidelització, fins que et donis de baixa. El registre dels correus d'opinió enviats, el temps necessari per no repetir-ne l'enviament.

Destinataris i proveïdors

No cedim dades a tercers excepte per obligació legal. Treballem amb aquests proveïdors tecnològics, que tracten les dades només per prestar-nos el servei i sota contracte d'encarregat del tractament:

• Netlify (allotjament del web) — Estats Units.
• Supabase (base de dades) — servidors a Irlanda (UE).
• Resend (correus de reserves, comandes i punts) — Estats Units.
• Brevo (enviament de la newsletter i dels avisos del programa) — França (UE).
• Cloudflare (verificació antispam dels formularis) — Estats Units.
• Anthropic (redacció assistida de respostes a ressenyes) — Estats Units.
• Google (fitxa de Google i mapa) — Estats Units.

Les transferències als Estats Units es fan amb les garanties previstes al RGPD: el Marc de privacitat de dades UE-EUA o les clàusules contractuals tipus aprovades per la Comissió Europea.

Drets

Pots exercir els teus drets d'accés, rectificació, supressió, oposició, limitació i portabilitat escrivint a flamanapolitana@gmail.com. També pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

Mesures de seguretat

Apliquem mesures tècniques i organitzatives raonables: xifratge en trànsit (HTTPS), accés d'administració restringit i protegit amb verificació en dos passos, i còpies de seguretat.