Estimado “INTERESADO”,
La normativa europea y nacional en materia de privacidad establece como derecho fundamental la protección de las personas físicas con respecto al tratamiento de sus datos personales, así como la libre circulación de dichos datos.
Le informamos, por tanto, de lo siguiente.
“TITULAR”
El “RESTAURADOR”, Acme Spa, email plateform.app@gmail.com, es el único “RESPONSABLE DEL TRATAMIENTO”.
PLATEFORM SRL, email amministrazione@plateform.app
, en adelante “PROVEEDOR DE SERVICIOS”, es el “ENCARGADO DEL TRATAMIENTO” ya que realiza tratamientos en interés y por cuenta del “RESTAURADOR”.
El “PROVEEDOR DE SERVICIOS” ha desarrollado y es propietario de hardware y software que sirven para el funcionamiento de una plataforma de reservas y marketing para la restauración.
El “PROVEEDOR DE SERVICIOS” es asimismo titular de la marca debidamente registrada "PLATEFORM"[1].
Con el término "PLATEFORM" se hace referencia en lo sucesivo a la plataforma y a los servicios que la misma ofrece.
El “RESTAURADOR” es el único “RESPONSABLE DEL TRATAMIENTO” ya que el “PROVEEDOR DE SERVICIOS” efectúa tratamientos únicamente en interés y por cuenta del “RESTAURADOR”.
El “RESTAURADOR” es “ENCARGADO DEL TRATAMIENTO” únicamente con respecto a los tratamientos que realiza directamente.
El “PROVEEDOR DE SERVICIOS” no tiene ningún interés en los datos personales.
El “RESTAURADOR” sí tiene interés en los datos personales.
Cuando la relación contractual entre “PROVEEDOR DE SERVICIOS” y “RESTAURADOR” finaliza, el “PROVEEDOR DE SERVICIOS” conserva únicamente datos “ANONIMIZADOS” que no hacen referencia a la persona física (simples datos estadísticos anónimos), mientras que el “RESTAURADOR” se reserva el derecho de conservar todos los datos, pero deberá proporcionar al “INTERESADO” una nueva información, de la que resulte que el “PROVEEDOR DE SERVICIOS” ya no desempeña ningún papel.
La obligación de proporcionar una nueva información recae exclusivamente en el “RESTAURADOR”. El “PROVEEDOR DE SERVICIOS” no tiene forma de saber si la nueva información ha sido enviada o no al “INTERESADO” y, por tanto, no podrá ser considerado responsable por la falta de envío.
PERFILADO[2]
"PLATEFORM" no prevé ningún tratamiento automatizado de datos personales.
“DELEGADO DE PROTECCIÓN DE DATOS”
La normativa no prevé, en este caso, la obligación de designar un delegado de protección de datos.
MÉTODOS DE RECOGIDA DE LOS DATOS
a) formulario en papel, en el “RESTAURADOR”. Los datos se vuelcan posteriormente en "PLATEFORM";
b) formulario de acceso wifi, desde "PLATEFORM";
c) formulario online, desde la web del “RESTAURADOR” o desde "PLATEFORM";
d) reserva de mesa / delivery, desde "PLATEFORM", directamente o mediante enlace en la página web del “RESTAURADOR”, en otras plataformas (ej. Facebook), o desde apps instaladas en dispositivos “DEL INTERESADO”.
e) otras plataformas: por ejemplo Reserve with Google, o software de caja integrados.
f) acceso al servicio WiFi en el local del RESTAURADOR: en el momento de la conexión, también se registran datos de navegación y acceso (ej. dirección IP, dispositivo utilizado), tratados conforme a la normativa vigente para fines de seguridad de la red.
“TRATAMIENTOS”
En general
Se trata de los datos recogidos y de su naturaleza – fuente – finalidad – base jurídica – duración.
Supresión
Transcurridos los plazos de conservación indicados, los datos serán eliminados o anonimizados, de acuerdo con los procedimientos técnicos de supresión y copia de seguridad.
a) freebies
Los datos solicitados son: nombre, apellidos, email y/o teléfono móvil.
La fuente es “EL INTERESADO”.
La finalidad es permitir “AL INTERESADO” recibir los obsequios.
La base jurídica es el consentimiento. Sin consentimiento no se puede acceder al servicio.
La duración del tratamiento es de 12 meses.
Es en todo caso siempre posible darse de baja.
El tratamiento prevé “MARKETING DIRECTO”, con consentimiento autónomo y expreso.
La base jurídica es el consentimiento.
La duración del tratamiento es de 12 meses.
Es en todo caso siempre posible darse de baja.
Sin el consentimiento para ambos tratamientos no se recibe el obsequio.
b) Inscripción al “salotto buono”
Los datos solicitados son: nombre, apellidos, email, teléfono móvil, fecha de nacimiento, domicilio/residencia.
La fuente es “EL INTERESADO”.
La finalidad es permitir “AL INTERESADO” acceder y disfrutar de “situaciones” pensadas para una clientela seleccionada.
La base jurídica es el consentimiento. Sin consentimiento no se puede acceder al servicio.
La duración del tratamiento es de 12 meses.
Es en todo caso siempre posible darse de baja.
La inscripción al “salotto buono” se realiza mediante invitación expresa del “RESTAURADOR” y nunca es automática.
El tratamiento prevé “MARKETING DIRECTO”, con consentimiento autónomo y expreso.
La base jurídica es el consentimiento.
La duración del tratamiento es de 12 meses.
Es en todo caso siempre posible darse de baja.
Es necesario el consentimiento para ambos tratamientos para acceder al “salotto buono”.
c) Inscripción Wifi
Los datos solicitados y tratados son: nombre, apellidos, email, número de teléfono, dirección IP, dispositivo, datos de acceso a la red.
La fuente es “EL INTERESADO”.
Finalidades: acceso a la red WiFi → base jurídica: consentimiento, envío de promociones vía email/SMS → base jurídica: consentimiento, análisis estadísticos anónimos para mejorar el servicio → base jurídica: interés legítimo.
La base jurídica es el consentimiento. Sin consentimiento no se puede acceder al servicio.
La duración del tratamiento es de 12 meses. Para los datos recogidos con fines de marketing: hasta la revocación del consentimiento.
Es en todo caso siempre posible darse de baja.
El tratamiento prevé “INSCRIPCIÓN AL SERVICIO DE NEWSLETTER”, con consentimiento autónomo y expreso.
La base jurídica es el consentimiento.
La duración del tratamiento: hasta la revocación del consentimiento.
Es en todo caso siempre posible darse de baja.
Sin el consentimiento para ambos tratamientos no se accede al servicio.
El servicio de newsletter es gestionado técnicamente por Plateform mediante el subencargado SendGrid (Twilio Inc.), que procesa los datos exclusivamente por cuenta del Responsable. Más información: https://sendgrid.com/policies/privacy
d) Inscripción a las newsletters
Los datos solicitados son: nombre, apellidos, email, teléfono móvil.
La fuente es “EL INTERESADO”.
La finalidad es permitir “AL INTERESADO” recibir, mediante métodos de contacto automatizados y tradicionales, comunicaciones sobre eventos y otros.
La base jurídica es el consentimiento, salvo en el caso del llamado Soft-Spam[3], tratamiento que encuentra en el interés legítimo su propia base jurídica.
La duración del tratamiento es de 24 meses.
Es en todo caso siempre posible darse de baja.
e) Reserva y Take away
Los datos solicitados son: nombre, apellidos, email, teléfono móvil, fecha y hora de la reserva, número de personas. El INTERESADO puede también proporcionar voluntariamente información sobre preferencias o necesidades alimentarias (ej. alergias, intolerancias, elección entre carne/pescado).
La fuente es “EL INTERESADO”.
La finalidad: gestión de la reserva y confirmación → base jurídica: contrato, envío de recordatorios o solicitudes posteriores a la visita (ej. reseñas) → base jurídica: consentimiento, envío de promociones vía email/SMS → base jurídica: consentimiento.
La base jurídica es contractual.
La duración del tratamiento: datos de reserva: 24 meses, marketing: hasta revocación del consentimiento, preferencias alimentarias: la información puede mantenerse en el sistema en beneficio del usuario para futuras reservas, hasta la desactivación. Dichos datos no se utilizan para fines de perfilado o marketing, salvo solicitud de supresión.
El tratamiento prevé “MARKETING DIRECTO”, con consentimiento autónomo y expreso.
La base jurídica es el consentimiento.
La duración del tratamiento es de 12 meses.
Es en todo caso siempre posible darse de baja.
NO es necesario el consentimiento para ambos tratamientos para acceder al servicio de reserva.
f) Delivery
Los datos solicitados son: nombre, apellidos, email, teléfono móvil, dirección de entrega.
La fuente es “EL INTERESADO”.
La finalidad es permitir “AL INTERESADO” acceder al servicio.
La base jurídica es contractual.
La duración del tratamiento es la de la relación.
El tratamiento prevé “MARKETING DIRECTO”, con consentimiento autónomo y expreso.
La base jurídica es el consentimiento.
La duración del tratamiento es de 12 meses.
Es en todo caso siempre posible darse de baja.
NO es necesario el consentimiento para ambos tratamientos para acceder al servicio de Delivery.
“El INTERESADO” podría indicar, solicitado o no, datos pertenecientes a “TERCEROS”. Sobre dichos datos “EL INTERESADO” asume toda la responsabilidad, garantizando en particular haber adquirido los datos en plena conformidad con la normativa vigente y haber obtenido el consentimiento para el tratamiento, proporcionando amplia indemnización, a título de ejemplo, frente a cualquier controversia, reclamación o solicitud de indemnización.
g) Archivado
El “PROVEEDOR DE SERVICIOS” conserva únicamente los datos de consumo y solo en forma “ANONIMIZADA”. No tiene necesidad, por tanto, de solicitar el consentimiento y puede conservar dichos datos indefinidamente, al no tratarse de datos personales y no siendo ya posible recuperar la clave para vincular dichos datos con “EL INTERESADO”.
h) Defensa de derechos
Los datos recogidos son los que se han utilizado para los tratamientos.
La fuente son los propios tratamientos.
El “RESPONSABLE” y el “ENCARGADO DEL TRATAMIENTO” tienen interés legítimo en conservar los datos relativos a las operaciones realizadas si fuese necesario defender sus propios derechos.
La base jurídica es el interés legítimo.
La duración es la del plazo de prescripción ordinario, es decir 10 años desde el último tratamiento.
PROVEEDORES TERCEROS QUE TRATAN DATOS PERSONALES DEL CLIENTE/USUARIO FINAL (“INTERESADO”)
"PLATEFORM" ofrece la posibilidad de integrarse con software de “PROVEEDORES DE SERVICIOS TERCEROS” (como ocurre, a título de ejemplo, con algunos software de gestión de caja), siempre que ofrezcan garantías adecuadas de confidencialidad de los datos, quedando claro que las responsabilidades de “PLATEFORM” y de los “PROVEEDORES DE SERVICIOS TERCEROS” permanecen distintas e independientes.
Entre los subencargados utilizados por Plateform figura SendGrid (Twilio Inc.), plataforma utilizada para el envío de newsletters. Más info sobre la política de privacidad: https://sendgrid.com/policies/privacy
COMUNICACIONES
Fuera de los casos arriba enumerados sus datos no podrán ser comunicados a partners, empresas de consultoría, empresas privadas.
TRANSFERENCIA DE DATOS AL EXTRANJERO
Los datos recogidos no serán transferidos a países terceros.
Actualmente "PLATEFORM" conserva los datos en servidores ubicados en países de la Unión Europea.
Si en el futuro se optase por el uso de servidores en países fuera de la Unión Europea, se elegirán únicamente servidores que garanticen medidas de seguridad adecuadas (ej. países que aseguren un nivel adecuado de protección o sobre la base de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea).
DERECHOS DEL INTERESADO
Con simple solicitud escrita mediante email enviado al “PROVEEDOR DE SERVICIOS” o al “RESTAURADOR”, “EL INTERESADO” tiene siempre derecho:
— a solicitar el acceso
— a solicitar la rectificación
— a solicitar la supresión
— a solicitar la limitación del tratamiento
— a oponerse al tratamiento
— a solicitar la portabilidad de los datos
— a revocar el consentimiento al tratamiento
— a presentar una reclamación en caso de violación de sus derechos.
DATOS DE MENORES
No está previsto que se recojan datos de personas que no hayan alcanzado la mayoría de edad. Por este motivo todos nuestros formularios llevan la siguiente mención:
“NO COMPLETAR SI NO ERES MAYOR DE EDAD”.
PAGOS ONLINE
Los pagos realizados online serán gestionados a través de PAYPAL, SATISPAY u otras plataformas online, que serán las únicas responsables del tratamiento de esos datos. Para los pagos online PLATEFORM SRL utiliza sus sistemas.
En ningún caso PLATEFORM SRL podrá ser considerada responsable de cualquier daño derivado al Cliente por el uso de los servicios ofrecidos por PAYPAL o SATISPAY u otras plataformas.
DATOS DE NAVEGACIÓN, COOKIES Y OTRAS TECNOLOGÍAS
"PLATEFORM" no emite cookies.
[1] La marca está registrada en Italia para las clases 9, 16, 35, 38, 41, 42.
[2] El “PERFILADO” consiste en permitir al “RESPONSABLE”, mediante algoritmos, realizar un análisis automatizado que evalúe aspectos personales relativos a una persona física, en particular con el fin de analizar o prever aspectos relativos al rendimiento profesional, la situación económica, la salud, las preferencias o los intereses personales, la fiabilidad o el comportamiento, la ubicación o los desplazamientos “DEL INTERESADO” (Cfr. Considerando 71 y art. 4 n. 4) del RGPD). Se trata, por tanto, de analizar de forma automatizada preferencias, hábitos, directamente expresados o deducidos, por ejemplo, de los “clicks” online en artículos/secciones de sitios web, que permitan conocer mejor las preferencias “DEL INTERESADO”, también para enviarle, mediante métodos de contacto automatizados y tradicionales, comunicaciones relativas a información y/o a servicios/productos promocionales y comerciales más adecuados al interesado, que estará por tanto también sujeto a un proceso de decisión automatizada.
[3] La posibilidad de realizar soft-spam está subordinada a los siguientes requisitos:
el usuario ya es cliente;
solo por correo electrónico;
solo con el email ya indicado en el marco del servicio o producto prestado;
solo para venta directa de productos y/o servicios;
para productos o servicios similares;
siempre que no se haya opuesto a recibir comunicaciones promocionales;
con posibilidad de oponerse fácilmente.