Política de privacidad

En Papaupa nos tomamos en serio tu privacidad. Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: [RAZÓN SOCIAL O NOMBRE DEL TITULAR]
• NIF / CIF: [NIF / CIF]
• Domicilio: Calle de los Molinos 16, 18009 Granada
• Correo de contacto: [EMAIL DE CONTACTO]

2. ¿Qué datos tratamos y con qué finalidad?

• Formulario de contacto: nombre, correo electrónico y mensaje, para atender tu consulta y responderte.
• Reservas de mesa: nombre, teléfono, correo (opcional), fecha, hora y nº de personas, para gestionar tu reserva.
• Pedidos para recoger: los datos del pedido se envían por WhatsApp desde tu propio dispositivo; no se almacenan en nuestros servidores.
• Libro de visitas: nombre, correo (no se publica), valoración, comentario y, si la aportas, una foto, para publicar tu reseña previa moderación.
• Juegos del patio: unas iniciales y la puntuación, para el ranking. No permiten identificarte.
• Newsletter (si te suscribes): correo electrónico, para enviarte novedades y eventos.

3. Base jurídica

• Tu consentimiento (art. 6.1.a RGPD): contacto, libro de visitas y newsletter.
• Medidas precontractuales (art. 6.1.b RGPD): gestión de reservas.
• Interés legítimo (art. 6.1.f RGPD): seguridad del sitio y moderación de contenidos.

4. Plazo de conservación

Conservamos tus datos el tiempo necesario para la finalidad para la que se recogieron y, en su caso, durante los plazos legalmente exigibles. Las reseñas se conservan mientras estén publicadas; la suscripción a la newsletter, hasta que te des de baja.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento con las debidas garantías:

• Vercel Inc. — alojamiento del sitio y almacenamiento de imágenes (Vercel Blob).
• Neon — base de datos.
• Brevo (Sendinblue) — envío de correos electrónicos.
• LabsMobile — envío de SMS (acceso al panel de administración).
• Google — mapa de localización (solo si aceptas las cookies de terceros).

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en tal caso, cuentan con garantías adecuadas (cláusulas contractuales tipo u otros mecanismos previstos por el RGPD).

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [EMAIL DE CONTACTO], indicando «Protección de datos» y adjuntando copia de un documento identificativo. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración.

8. Menores

Este sitio no está dirigido a menores de 14 años. Si eres menor de esa edad, no nos facilites datos personales sin el consentimiento de tus padres o tutores.

Consulta también nuestra política de cookies y el aviso legal.