Política de Privacidad
En [ENTIDAD LEGAL] (CIF [CIF], [DIRECCIÓN], Madrid, España) tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica qué datos recogemos, por qué, cuánto tiempo los conservamos y cómo puedes controlarlos. Contacto de privacidad: contacto@lalupita.es
Responsable del tratamiento
Responsable: [ENTIDAD LEGAL] CIF: [CIF] Dirección: [DIRECCIÓN], Madrid, España Email de privacidad: contacto@lalupita.es No tenemos obligación de designar un Delegado de Protección de Datos, pero puedes dirigirte a la dirección anterior para cualquier cuestión sobre tus datos.
Qué datos recogemos y con qué finalidad
Newsletter: email, nombre y local favorito, para enviarte novedades y promociones. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Formulario de contacto: nombre, email, teléfono, asunto y mensaje, para responderte. Base jurídica: tu consentimiento y nuestro interés legítimo en atender consultas. Solicitudes de eventos privados: nombre, email, teléfono, fecha, número de invitados y mensaje, para preparar un presupuesto. Base jurídica: relación precontractual (art. 6.1.b RGPD). Juego promocional: nombre, email, teléfono, ciudad, número de comensales y puntuación, para gestionar el juego y los premios. Base jurídica: tu consentimiento. Seguridad antispam: guardamos una versión cifrada e irreversible (hash) de tu dirección IP y tu navegador para limitar envíos abusivos. Base jurídica: interés legítimo. No recogemos datos de categorías especiales (salud, religión, etc.) ni tomamos decisiones automatizadas que te afecten. No perfilamos a los visitantes.
Cuánto tiempo conservamos tus datos
Newsletter: hasta que retires tu consentimiento; si no hay actividad, 36 meses. Contacto y solicitudes de eventos: 24 meses desde el último contacto. Juego promocional: 12 meses. Registros de envío de email: 6 meses. Lista de supresión (personas que pidieron no recibir correos): indefinidamente, porque es lo que nos permite respetar tu baja. Solicitudes de derechos: 36 meses, como prueba de cumplimiento. Un proceso automático diario borra los datos que superan estos plazos.
Dónde se almacenan tus datos
Nuestra base de datos y nuestro sistema de cuentas están alojados en servidores de la Unión Europea, concretamente en Irlanda (AWS eu-west-1), gestionados a través de Lovable Cloud / Supabase. El envío de correos transaccionales se realiza a través de un proveedor con infraestructura en Estados Unidos. Esa transferencia internacional se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Los datos están cifrados en tránsito (TLS) y en reposo.
Quién más accede a tus datos
Solo compartimos datos con proveedores que nos prestan servicio bajo contrato de encargo de tratamiento: · Lovable / Supabase — alojamiento de la web y la base de datos (UE, Irlanda) · Cloudflare — entrega de la web (red global) · Proveedor de envío de email transaccional (EE. UU., con Cláusulas Contractuales Tipo) · Plataforma de reservas, cuando reservas mesa a través de ella No vendemos ni cedemos tus datos a terceros para fines publicitarios. Solo los comunicaríamos a autoridades si la ley nos obligara.
Tus derechos
Tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos (derecho al olvido), limitar su tratamiento, oponerte al tratamiento, solicitar su portabilidad y retirar tu consentimiento en cualquier momento. Puedes ejercerlos de dos formas: 1. Rellenando el formulario en /privacy-request 2. Escribiendo a contacto@lalupita.es Responderemos en un plazo máximo de 30 días. El ejercicio de estos derechos es gratuito. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cómo darte de baja del newsletter
Cada correo que enviamos incluye un enlace de baja al final. Un solo clic y dejamos de escribirte de inmediato. También puedes escribirnos a contacto@lalupita.es Guardamos tu dirección en una lista de supresión precisamente para no volver a contactarte por error.
Cookies
Este sitio solo usa almacenamiento técnico necesario para funcionar: la sesión de acceso del personal, tu preferencia de idioma y el aviso de cookies ya leído. No usamos cookies publicitarias, de análisis ni de seguimiento, ni compartimos datos con redes sociales. Consulta la Política de Cookies para el detalle.
Menores de edad
Nuestros formularios no están dirigidos a menores de 14 años. Si detectamos que hemos recibido datos de un menor sin autorización de sus tutores, los eliminaremos.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Publicaremos siempre la versión vigente en esta página. Última actualización: julio de 2026.