Política de privacidad

1. Responsable del tratamiento

• Titular: Chiringuito Ayo Nerja S.L.
• NIF/CIF: B93290526
• Domicilio: Paseo Burriana, 15, 29780 Nerja (Málaga)
• Correo electrónico: elchiringuitodeayo@gmail.com

2. Qué datos tratamos

• Datos técnicos de navegación (dirección IP, tipo de navegador, fecha y hora de acceso) que el servidor registra automáticamente por motivos de seguridad y correcto funcionamiento.
• Datos del pedido y contacto: nombre, teléfono, productos, opciones, importe, hora de recogida y código de pedido. La web no solicita notas de texto libre.
• Datos del pago: estado, referencia e importe de la operación. Los datos completos de la tarjeta se introducen en Redsys y no son almacenados por Chiringuito Ayo.
• Comunicaciones que nos facilites al contactar por teléfono, correo o redes sociales.

3. Finalidad y base jurídica

• Gestionar, cobrar, preparar y entregar el pedido: ejecución del contrato.
• Atender consultas, incidencias y reclamaciones relacionadas con el pedido: ejecución del contrato e interés legítimo.
• Cumplir obligaciones fiscales, contables y de consumo: obligación legal.
• Prevenir fraude y proteger la web: interés legítimo.

4. Conservación

Los datos operativos de contacto y pedido se conservan, con carácter general, durante un máximo de 30 días para gestionar la recogida y posibles incidencias. La información que deba formar parte de registros de pago, facturación, contabilidad o defensa de reclamaciones se conservará durante los plazos legalmente exigibles. Después se eliminará o anonimizará de forma segura.

5. Destinatarios

Pueden tratar datos, únicamente cuando sea necesario, el proveedor de alojamiento, Redsys y las entidades bancarias que intervienen en el pago, y proveedores de comunicaciones o soporte. Agora recibe solo los datos operativos necesarios para preparar el pedido (código, productos, opciones, importe y recogida), no el nombre ni el teléfono del cliente. También podrán comunicarse datos cuando exista obligación legal. Si cargas el mapa, se establece una conexión con Google Maps sujeta a su propia política.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a elchiringuitodeayo@gmail.com, adjuntando copia de un documento identificativo. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

Los pedidos deben realizarlos personas con capacidad para contratar. Las bebidas alcohólicas solo pueden comprarse y recogerse por mayores de 18 años.

8. Seguridad

El titular aplica medidas técnicas y organizativas adecuadas para proteger los datos. La comunicación del navegador con la web y con Redsys utiliza HTTPS; los datos de contacto se mantienen fuera de los tickets y de Agora, con acceso restringido y eliminación programada. La web nunca recibe ni almacena PAN o CVV.