Política de privacidad

1. Responsable del tratamiento

• Responsable: Iván Mateo Encinas (Espacio IME)
• NIF: 74740987A
• Dirección: C. Francisco Díaz Cardona, 2 · 18600 Motril (Granada), España
• Email: hola@espacioime.es

2. Qué datos tratamos y para qué

• Compra de tarjetas regalo. Tratamos tu nombre, email y teléfono, los nombres de las personas a las que regalas y los datos del pedido (experiencias, importe, fechas, código de la tarjeta y si se ha usado). Los usamos para cobrar, enviarte la tarjeta, comprobarla y canjearla en el restaurante, atenderte y cumplir nuestras obligaciones contables y fiscales. No recibimos los datos de tu tarjeta bancaria: los trata directamente Stripe.
• Reservas. Las reservas se gestionan con CoverManager, que trata los datos que indicas en el formulario de reserva (nombre, datos de contacto, fecha, número de personas y observaciones) para gestionar tu reserva.
• Consultas. Si nos escribes o nos llamas, usamos tus datos para responderte.
• Navegación y seguridad. La web recuerda el idioma que eliges y usa un servicio de seguridad que analiza las solicitudes para impedir el uso automatizado de los formularios. El proveedor de alojamiento registra además datos técnicos, como la dirección IP. Tienes más información en la política de cookies.

Si compras una tarjeta para otras personas, solo te pedimos su nombre, y te pedimos que les informes de que nos lo has facilitado.

3. Base legal

• Ejecución de un contrato o medidas precontractuales: la compra de tarjetas regalo, las reservas y las consultas que nos hagas.
• Obligación legal: la conservación de los datos de facturación y contabilidad.
• Interés legítimo: identificar a las personas beneficiarias de una tarjeta, proteger la web frente a usos fraudulentos o automatizados y atender reclamaciones.

4. Cuánto tiempo conservamos los datos

Los datos de las compras se conservan mientras la tarjeta es válida y, después, durante los plazos legales de conservación contable y fiscal (hasta 6 años). Los de las consultas y las reservas, el tiempo necesario para atenderlas y resolver posibles incidencias.

5. Con quién compartimos los datos

No vendemos tus datos ni los cedemos a terceros, salvo por obligación legal. Para prestar el servicio contamos con estos proveedores, que tratan los datos por nuestra cuenta (en el caso de Stripe, también como responsable para cumplir sus obligaciones de prevención del fraude):

• Stripe (Stripe Payments Europe, Ltd., Irlanda): pagos.
• Vercel (Vercel Inc., EE. UU.): alojamiento de la web y protección frente a bots.
• PlanetScale (PlanetScale, Inc., EE. UU.; servidores en la Unión Europea): base de datos de pedidos.
• Resend (Resend, Inc., EE. UU.): envío de los emails con las tarjetas.
• CoverManager (España): reservas.
• Google (Google Ireland Ltd.): mapa de ubicación.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@espacioime.es. Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexiones cifradas, acceso restringido y proveedores que ofrecen garantías de seguridad.

8. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de la web. La fecha de la última actualización aparece al principio.