Política de privacidad

1. Responsable del tratamiento

• Titular: Chiringuito Ayo Nerja S.L.
• NIF/CIF: B93290526
• Domicilio: Paseo Antonio Mercero, s/n, Playa de Burriana, 29780 Nerja (Málaga)
• Correo electrónico: elchiringuitodeayo@gmail.com

2. Qué datos tratamos

• Datos técnicos de navegación (dirección IP, tipo de navegador, fecha y hora de acceso) que el servidor registra automáticamente por motivos de seguridad y correcto funcionamiento.
• Datos del pedido y contacto: nombre, teléfono, productos, opciones, importe, hora de recogida, código de pedido y, si se facilita, una observación general de preparación.
• Datos del pago: estado, referencia e importe de la operación. Los datos completos de la tarjeta se introducen en Redsys y no son almacenados por Chiringuito Ayo.
• Comunicaciones que nos facilites al contactar por teléfono, correo o redes sociales.

3. Finalidad y base jurídica

• Gestionar, cobrar, preparar y entregar el pedido: ejecución del contrato.
• Atender consultas, incidencias y reclamaciones relacionadas con el pedido: ejecución del contrato e interés legítimo.
• Cumplir obligaciones fiscales, contables y de consumo: obligación legal.
• Prevenir fraude y proteger la web: interés legítimo.

4. Conservación

Los datos operativos de contacto y pedido se conservan, con carácter general, durante un máximo de 30 días para gestionar la recogida y posibles incidencias. La información que deba formar parte de registros de pago, facturación, contabilidad o defensa de reclamaciones se conservará durante los plazos legalmente exigibles. Después se eliminará o anonimizará de forma segura.

5. Destinatarios

Pueden tratar datos, únicamente cuando sea necesario, el proveedor de alojamiento, Redsys y las entidades bancarias que intervienen en el pago, y proveedores de comunicaciones o soporte. Agora recibe solo los datos operativos necesarios para preparar el pedido (código, productos, opciones, importe, recogida y la observación de preparación si se facilita), no el nombre ni el teléfono del cliente. La observación se imprime en las comandas necesarias para preparar el pedido. También podrán comunicarse datos cuando exista obligación legal. Si cargas el mapa, se establece una conexión con Google Maps sujeta a su propia política.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a elchiringuitodeayo@gmail.com, adjuntando copia de un documento identificativo. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

Los pedidos deben realizarlos personas con capacidad para contratar. Las bebidas alcohólicas solo pueden comprarse y recogerse por mayores de 18 años.

8. Seguridad

El titular aplica medidas técnicas y organizativas adecuadas para proteger los datos. La comunicación del navegador con la web y con Redsys utiliza HTTPS; el nombre y el teléfono se mantienen fuera de los tickets y de Agora, con acceso restringido y eliminación programada. La observación opcional se limita a instrucciones de preparación y no debe contener datos personales ni información sobre alergias. La web nunca recibe ni almacena PAN o CVV.