Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Afromarbella, con domicilio en Av. Severo Ochoa, 35, 29603 Marbella (Málaga), España, y correo de contacto afro@afromarbella.com.

No se ha designado Delegado de Protección de Datos por no concurrir los supuestos del artículo 37 del RGPD. Las consultas de privacidad se atenderán en la dirección indicada.

2. Datos que tratamos y finalidades

Tratamos únicamente los datos necesarios para cada finalidad (principio de minimización).

• Reservas: nombre, teléfono, email opcional, fecha, hora, número de comensales y notas. Finalidad: gestionar y confirmar la reserva.
• Tarjeta VIP: nombre, teléfono, email, categoría, identificador de socio y registro de accesos. Finalidad: gestionar la membresía y validar el acceso.
• Comunicaciones: datos de contacto y consentimiento de marketing. Finalidad: enviar novedades y eventos cuando otorgas tu consentimiento expreso.
• Facturación: datos fiscales y de pago gestionados por el proveedor de pagos. Finalidad: cumplimiento contable y fiscal.
• Seguridad: registros de auditoría (quién accede, cuándo y a qué). Finalidad: seguridad del establecimiento y prevención del fraude.

3. Base jurídica

Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) para gestionar la reserva y la membresía.

Consentimiento (art. 6.1.a RGPD) para las comunicaciones comerciales y el uso de cookies no esenciales. Puedes retirarlo en cualquier momento.

Interés legítimo (art. 6.1.f RGPD) para garantizar la seguridad del local y el control de accesos.

Obligación legal (art. 6.1.c RGPD) para la conservación de documentos contables y fiscales.

4. Conservación

Reserva: 12 meses desde la fecha de la reserva. Si no se confirma o no se asiste, se suprime en 6 meses.

Membresía VIP: mientras la tarjeta esté activa y, después, 24 meses desde el último uso.

Marketing: hasta que retires el consentimiento.

Registros de acceso: 12 meses. Facturación: 6 años, conforme a la normativa fiscal aplicable.

Auditoría interna: 12 meses, con datos minimizados.

5. Destinatarios y encargados

No cedemos datos a terceros con fines comerciales. Acceden a los datos, como encargados del tratamiento y bajo contrato, los proveedores tecnológicos necesarios: alojamiento web (Vercel), base de datos (Supabase), automatización y mensajería (n8n, WhatsApp Business y Telegram) y pagos (Stripe).

Algunos proveedores pueden realizar transferencias internacionales fuera del Espacio Económico Europeo. En tal caso se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Derechos de las personas

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas enviando tu solicitud a afro@afromarbella.com, acreditando tu identidad.

También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS/HSTS), control de acceso por roles, políticas de seguridad a nivel de fila (RLS) en la base de datos, validación estricta de entradas, limitación de peticiones y minimización de datos en registros.

El acceso al panel de gestión está restringido al personal autorizado mediante autenticación individual.

8. Menores

El servicio está dirigido a personas mayores de 18 años. No tratamos conscientemente datos de menores ni permitimos el acceso al establecimiento a menores de edad.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios normativos u operativos. Publicaremos la fecha de la última actualización y, cuando el cambio sea sustancial, lo comunicaremos por los canales habituales.