Política de privacidad

Reservas

Cuando reservas, guardamos tu nombre, correo, teléfono opcional y los detalles de la reserva (fecha, hora, comensales, zona). Finalidad: gestionar y confirmar tu mesa. Base jurídica: Art. 6.1.b RGPD (contrato).

Plazos: nombre, correo y fecha de la reserva se conservan 3 años (obligaciones mercantiles). Teléfono, notas dietéticas, ocasión y notas internas se eliminan automáticamente 30 días después de tu visita.

Notas dietéticas (Art. 9 RGPD)

La información sobre alergias, intolerancias o normas alimentarias religiosas puede constituir datos de categorías especiales conforme al Art. 9.1 RGPD. Proporcionar esta información es voluntario; la base jurídica es tu consentimiento expreso (Art. 9.2.a RGPD), que otorgas al enviar el formulario. Puedes retirarlo en cualquier momento; estos datos se eliminan automáticamente como máximo 30 días después de tu visita.

Correo transaccional

Cuando esté activado, los correos transaccionales se enviarán a través de Resend.com (Resend, Inc., EE. UU.) en virtud de las cláusulas contractuales tipo de la UE y un acuerdo de encargado del tratamiento. Mientras esta función no esté activa, recibirás las confirmaciones únicamente por WhatsApp/SMS directamente del restaurante.

Analytics

Usamos Plausible Analytics (Plausible Insights OÜ, Estonia). No instala cookies, no almacena datos personales y no transfiere datos a terceros países fuera de la UE.

Hospedaje y base de datos

Este sitio se sirve a través de Vercel Inc. (EE. UU.); el contenido estático se distribuye a nivel mundial mediante la red Edge de Vercel y las solicitudes dinámicas se procesan principalmente en regiones de la UE. Los datos de reserva y pedido se almacenan en una base de datos PostgreSQL gestionada por Neon (Neon, Inc., EE. UU.), actualmente en la región AWS us-east-1 (Virginia, EE. UU.). Las transferencias a EE. UU. se amparan en las cláusulas contractuales tipo de la UE (módulos 2 y 3) y en los acuerdos de encargado del tratamiento firmados con Vercel y Neon. Está prevista la migración de la base de datos a la región europea (Fráncfort, eu-central-1).

Encargados del tratamiento

• Vercel Inc. — hosting y entrega Edge (EE. UU., SCCs, DPA)
• Neon, Inc. — base de datos (EE. UU., SCCs, DPA)
• Resend, Inc. — envío de correo, cuando esté activado (EE. UU., SCCs, DPA)
• Meta Platforms Ireland Ltd. — confirmaciones por WhatsApp, cuando esté activado (IE/EE. UU., SCCs, DPA)
• Plausible Insights OÜ — Analytics (EE) — sin cookies, sin datos personales

Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, portar tus datos y oponerte. Puedes solicitar la supresión a través de la función automatizada en /api/gdpr/delete o escribir a reservations@royal-indian-tandoori.es. También puedes presentar una reclamación ante la AEPD (aepd.es).