Privacidad

1. Datos que tratamos

• Reserva: nombre, teléfono, email, fecha, número comensales, alergias declaradas voluntariamente
• Facturación: nombre, NIF/CIF si solicitas factura nominativa, importe
• Alergias e intolerancias: dato de salud (categoría especial art. 9 RGPD), tratado solo con tu consentimiento explícito al rellenar el formulario, con la finalidad exclusiva de adaptar tu menú

2. Finalidades y bases legales

• Gestionar reserva — ejecución contrato (art. 6.1.b RGPD)
• Adaptar menú alergias — consentimiento explícito (art. 9.2.a RGPD)
• Facturación obligatoria — obligación legal (art. 6.1.c RGPD + Ley IVA)
• Recordatorio próxima visita anual — interés legítimo (art. 6.1.f RGPD), revocable email "BAJA"

3. Conservación

• Reservas: 12 meses tras la fecha (gestión incidencias post-visita)
• Facturas: 6 años (Código Comercio art. 30)
• Alergias: hasta finalización servicio · luego anonimizado o borrado

4. Destinatarios

• Asesoría fiscal y laboral (encargado tratamiento, contrato art. 28 RGPD)
• Hacienda y Seguridad Social cuando obligación legal
• Pasarela pago bancaria (Stripe/Redsys según método)
• No vendemos datos · No transferencias internacionales sin garantías

5. Tus derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad. Ejercer en privacidad@anahuasa.es con copia DNI. Plazo respuesta máx 30 días. Reclamación ante AEPD si no estás conforme.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables: backups cifrados, control acceso por roles, formación personal sala y cocina sobre alergias y privacidad, hosting europeo (Cloudflare/Hostinger UE). Brechas comunicadas a AEPD <72h según art. 33 RGPD.

Demo · Personalizable cliente real. Orbes Studio