Política de privacitat

1. Responsable del tractament

ELIAN RESTAURANT PROYECTOS LA YERRA SL (d'ara endavant, el RESPONSABLE) és el responsable del tractament de les dades personals de l'usuari i l'informa que aquestes dades es tractaran d'acord amb el que disposen el Reglament (UE) 2016/679, de 27 d'abril de 2016 (RGPD), relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades, la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), així com qualsevol altra normativa vigent en la matèria.

Dades de contacte del responsable:

• Denominació: ELIAN RESTAURANT PROYECTOS LA YERRA SL
• Adreça postal: Avenida Ramón y Cajal, 22, Bajos, 43001 Tarragona
• Correu electrònic: hola@proyectoslayerra.com

2. Finalitats del tractament

Les dades personals recollides a través del lloc web es tractaran amb les finalitats següents:

• Gestionar la relació comercial, contractual i/o precontractual amb l'usuari.
• Tramitar encàrrecs, sol·licituds, consultes o qualsevol tipus de petició que faci l'usuari a través de les vies de contacte que té a la seva disposició.
• Prestar i facturar els productes o serveis contractats.
• Trametre comunicacions comercials publicitàries per correu electrònic, SMS, xarxes socials o qualsevol altre mitjà electrònic o físic, present o futur, relatives a productes i serveis del RESPONSABLE o dels seus col·laboradors, sempre que l'usuari hi hagi donat el seu consentiment exprés. En aquest cas, els tercers no tindran mai accés a les dades personals.
• Trametre el butlletí de notícies del lloc web a qui s'hi hagi subscrit.
• Fer estudis estadístics i de qualitat del servei mitjançant dades pseudonimitzades o agregades.
• Complir les obligacions legals aplicables al RESPONSABLE.

3. Base jurídica del tractament (legitimació)

La base legal per al tractament de les dades és, segons el cas (art. 6.1 RGPD):

• Execució d'un contracte o aplicació de mesures precontractuals a petició de la persona interessada (art. 6.1.b RGPD), per a la prestació dels serveis i la tramitació de comandes, pagaments, lliuraments i postvenda.
• Compliment d'una obligació legal aplicable al RESPONSABLE (art. 6.1.c RGPD), especialment les derivades de la normativa fiscal, comptable i de protecció del consumidor.
• Consentiment de la persona interessada (art. 6.1.a RGPD), per a l'enviament de comunicacions comercials, la subscripció a butlletins o l'ús de galetes (cookies) no tècniques. El consentiment es pot retirar en qualsevol moment, sense que això afecti la licitud del tractament previ.
• Interès legítim del RESPONSABLE (art. 6.1.f RGPD), per al manteniment de la seguretat de la xarxa i dels sistemes d'informació, la prevenció del frau i la millora dels serveis. Aquest interès s'ha ponderat degudament davant dels drets i les llibertats de la persona interessada.

L'oferta prospectiva de productes i serveis es basa en el consentiment que se li sol·licita, sense que en cap cas la retirada d'aquest consentiment condicioni l'execució del contracte.

4. Categories de dades tractades

El RESPONSABLE només tracta dades identificatives i de contacte facilitades pel mateix usuari (nom, cognoms, DNI/NIF, adreça postal, adreça de correu electrònic, telèfon), dades de navegació (adreça IP, identificadors de dispositiu, pàgines visitades) i, si escau, dades econòmiques i de transaccions necessàries per a la facturació i el cobrament. No es tracten categories especials de dades (dades relatives a salut, ideologia, religió, origen racial o orientació sexual) en els termes de l'article 9 del RGPD.

5. Termini de conservació

Les dades personals es conservaran durant el temps necessari per complir la finalitat per a la qual es van recollir i per determinar les possibles responsabilitats que es puguin derivar d'aquesta finalitat i del tractament de les dades. En particular:

• Les dades relatives a la relació contractual es conservaran durant la vigència del contracte i, un cop finalitzat, durant els terminis legalment previstos per atendre possibles responsabilitats (en general, 6 anys d'acord amb el Codi de comerç per a dades comptables i mercantils, i els terminis previstos a la normativa fiscal).
• Les dades tractades sobre la base del consentiment es conservaran fins que la persona interessada en sol·liciti la supressió o retiri aquest consentiment.
• Les dades de navegació i galetes es conserven segons el que disposa la Política de galetes.

Un cop transcorreguts aquests terminis, les dades se suprimiran o, si escau, es bloquejaran d'acord amb l'article 32 de la LOPDGDD, mitjançant mesures de seguretat adequades.

6. Destinataris i comunicacions de dades

Com a regla general, les dades no es comunicaran a tercers, llevat d'obligació legal. En particular, es podran cedir a les administracions públiques competents, a les Forces i Cossos de Seguretat de l'Estat, a jutges i tribunals i a entitats bancàries per a la gestió de cobraments.

Per a la prestació de serveis estrictament necessaris per al desenvolupament de l'activitat, el RESPONSABLE pot compartir dades amb encarregats del tractament (proveïdors d'allotjament web, passarel·les de pagament, serveis de màrqueting per correu electrònic, missatgeria, gestoria, etc.), amb els quals té signats els contractes d'encàrrec corresponents d'acord amb l'article 28 del RGPD.

7. Transferències internacionals

El RESPONSABLE no fa transferències internacionals de dades fora de l'Espai Econòmic Europeu, llevat de les derivades de la utilització de serveis de proveïdors tecnològics (analítica, allotjament web, xarxes socials) que puguin emmagatzemar dades als EUA o en altres països. En aquest cas, aquestes transferències es fan a l'empara de les decisions d'adequació de la Comissió Europea, del Marc de privacitat de dades UE-EUA (Data Privacy Framework) o, si no n'hi ha, de les clàusules contractuals tipus aprovades per la Comissió Europea, així com de garanties addicionals, de manera que es garanteixi un nivell de protecció equivalent a l'exigit pel RGPD.

8. Decisions automatitzades i elaboració de perfils

El RESPONSABLE no adopta decisions automatitzades, inclosa l'elaboració de perfils, que produeixin efectes jurídics per a l'usuari o que l'afectin significativament de manera similar.

9. Drets de les persones interessades

L'usuari pot exercir, en qualsevol moment, els drets que li reconeixen el RGPD i la LOPDGDD:

• Accés: conèixer quines dades s'estan tractant i les característiques del tractament.
• Rectificació: sol·licitar la modificació de les dades inexactes o incompletes.
• Supressió («dret a l'oblit»): sol·licitar l'eliminació de les dades quan ja no siguin necessàries per a la finalitat per a la qual es van recollir.
• Oposició: oposar-se al tractament de les dades per motius relacionats amb la seva situació personal.
• Limitació del tractament: sol·licitar que el tractament es limiti a la mera conservació de les dades quan concorrin determinades circumstàncies.
• Portabilitat: rebre les dades en un format estructurat, d'ús comú i lectura mecànica, o sol·licitar-ne la transmissió a un altre responsable.
• Retirar el consentiment prestat, en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada.
• No ser objecte de decisions individuals automatitzades, inclosa l'elaboració de perfils.

Per exercir aquests drets, l'usuari es pot adreçar per escrit al RESPONSABLE, a l'adreça postal Avenida Ramón y Cajal, 22, Bajos, 43001 Tarragona, o per correu electrònic a hola@proyectoslayerra.com, adjuntant una còpia del DNI o d'un document equivalent que n'acrediti la identitat. La sol·licitud s'atendrà en el termini màxim d'un mes, prorrogable dos mesos més en cas de complexitat o nombre de sol·licituds.

Així mateix, si l'usuari considera que el tractament de les seves dades no s'ajusta a la normativa, té dret a presentar una reclamació davant l'autoritat de control: Agència Espanyola de Protecció de Dades (www.aepd.es), C/ Jorge Juan, 6, 28001-Madrid. Abans d'això, es pot adreçar al RESPONSABLE per intentar resoldre la qüestió.

10. Origen de les dades

Les dades personals tractades procedeixen directament de la mateixa persona interessada a través dels formularis de contacte, registre i/o compra del lloc web, o mitjançant comunicacions per correu electrònic, telèfon o altres canals habilitats a aquest efecte. No es tracten dades procedents de fonts accessibles al públic ni cedides per tercers sense el consentiment previ de la persona interessada.

11. Caràcter obligatori o facultatiu de la informació facilitada per l'usuari

Els usuaris, mitjançant la marcació de les caselles corresponents i la introducció de dades als camps marcats amb un asterisc (*) als formularis, accepten expressament i de manera lliure i inequívoca que les seves dades són necessàries perquè el prestador atengui la seva petició; la inclusió de dades als altres camps és voluntària. La negativa a facilitar les dades identificades com a obligatòries pot impedir o dificultar la prestació del servei sol·licitat.

L'usuari garanteix que les dades personals facilitades al RESPONSABLE són veraces i es fa responsable de comunicar-ne qualsevol modificació. El RESPONSABLE es reserva el dret d'excloure dels serveis registrats tot usuari que hagi facilitat dades falses, sense perjudici de les altres accions que corresponguin en dret.

12. Menors d'edat

D'acord amb l'article 7 de la LOPDGDD, només poden donar el seu consentiment per al tractament de les seves dades personals els majors de 14 anys. En el cas dels menors de 14 anys, cal el consentiment dels pares, tutors o representants legals. El RESPONSABLE es reserva el dret de verificar aquest consentiment pels mitjans adequats.

13. Xarxes socials

El RESPONSABLE pot tenir presència a les xarxes socials. El tractament de les dades dels usuaris que se'n facin seguidors a les xarxes socials (i/o que hi facin qualsevol vincle o acció de connexió) es regirà per les condicions d'ús, les polítiques de privacitat i les normatives d'accés de la xarxa social que correspongui en cada cas, així com per aquesta Política de privacitat. El RESPONSABLE tractarà les seves dades amb les finalitats d'administrar correctament la seva presència a la xarxa social, informar d'activitats, productes o serveis, així com per a qualsevol altra finalitat que les normatives de la xarxa social permetin.

14. Mesures de seguretat

D'acord amb el que disposen les normatives vigents en matèria de protecció de dades personals, el RESPONSABLE compleix totes les disposicions del RGPD i de la LOPDGDD per al tractament de les dades personals sota la seva responsabilitat i, de manera manifesta, els principis descrits a l'article 5 del RGPD, en virtut dels quals aquestes dades es tracten de manera lícita, lleial i transparent en relació amb la persona interessada i són adequades, pertinents i limitades al que és necessari en relació amb les finalitats per a les quals es tracten.

El RESPONSABLE garanteix que ha implementat mesures tècniques i organitzatives apropiades (art. 32 RGPD) per garantir un nivell de seguretat adequat al risc, incloent-hi, entre altres, la pseudonimització i el xifratge de dades personals quan correspongui, la capacitat de garantir la confidencialitat, la integritat, la disponibilitat i la resiliència permanents dels sistemes i serveis de tractament, la capacitat de restaurar la disponibilitat i l'accés a les dades en cas d'incident físic o tècnic, i un procés de verificació, avaluació i valoració regulars de l'eficàcia d'aquestes mesures.

15. Modificacions d'aquesta política

El RESPONSABLE es reserva el dret de modificar aquesta Política de privacitat per adaptar-la a novetats legislatives, jurisprudencials o d'interpretació de l'Agència Espanyola de Protecció de Dades. En aquest cas, s'anunciaran en aquesta pàgina els canvis introduïts amb una antelació raonable a la seva aplicació.

Última actualització: 04/11/2026