Política de Privacidad Cocktails & Dreams

Política de Privacidad

Transparencia y respeto por tus datos personales.

1. Responsable del tratamiento

2. Datos que recogemos y para qué

Tratamos los datos personales que nos facilitas a través de los siguientes canales:

a) Formulario de contacto (página /contacto)

  • Datos recogidos: nombre, apellidos, correo electrónico, teléfono (opcional) y el contenido del mensaje.
  • Finalidad: atender tu consulta, solicitud o mensaje y responderte por el canal que elijas.
  • Base legal: interés legítimo (art. 6.1.f RGPD) para atender consultas, y consentimiento (art. 6.1.a RGPD) para el checkbox de aceptación de esta política.
  • Conservación: 2 años desde la última comunicación.

b) Suscripción al boletín (footer de todas las páginas)

  • Datos recogidos: únicamente tu correo electrónico.
  • Finalidad: enviarte comunicaciones comerciales y novedades del establecimiento (eventos, nueva carta, promociones).
  • Base legal: consentimiento expreso (art. 6.1.a RGPD), otorgado marcando la casilla de aceptación. Puedes darte de baja en cualquier momento escribiendo a info@cocktails-dreams.es.
  • Conservación: hasta que solicites la baja (desuscripción).

c) Navegación y cookies analíticas (Google Analytics)

  • Datos recogidos: identificadores pseudonimizados de navegación (páginas visitadas, duración, idioma, tipo de dispositivo).
  • Finalidad: elaborar estadísticas sobre el uso del sitio web y mejorar la experiencia.
  • Base legal: consentimiento expreso (art. 6.1.a RGPD), otorgado a través del banner de cookies. Consulta la Política de Cookies.

d) Registros de consentimiento (consent_logs)

  • Datos recogidos: correo electrónico (cuando procede), fecha del consentimiento, canal (formulario, boletín o cookies) y categorías aceptadas o rechazadas.
  • Finalidad: acreditar el consentimiento obtenido conforme al art. 9 LOPDGDD y permitir su gestión y revocación.
  • Conservación: 5 años (plazo de prescripción de la acción de la AEPD).

3. Base legal del tratamiento

  • Consentimiento (art. 6.1.a RGPD): para el envío del boletín de novedades, la activación de cookies analíticas y la aceptación de esta política en los formularios. El usuario presta su consentimiento de forma expresa, libre, específica, informada e inequívoca mediante casillas de verificación no premarcadas, y puede revocarlo en cualquier momento.
  • Interés legítimo (art. 6.1.f RGPD): para atender las consultas remitidas a través del formulario de contacto, así como para el mantenimiento de la seguridad del sitio web.

4. Destinatarios

No se ceden datos personales a terceros, salvo obligación legal. Los datos recogidos se almacenan en Firebase Firestore (Google Cloud) con servidores ubicados en la Unión Europea, actuando Google LLC como encargado del tratamiento conforme a un acuerdo de encargado (DPA) que garantiza el cumplimiento del RGPD.

En caso de aceptar las cookies analíticas, Google LLC (Google Analytics) trata identificadores pseudonimizados de navegación como encargado del tratamiento, conforme a lo descrito en la Política de Cookies.

5. Derechos del interesado

Cualquier persona tiene derecho a obtener confirmación sobre si en Cocktails & Dreams estamos tratando datos personales que les conciernan, o no. Asimismo, tienen derecho a acceder a sus datos personales, rectificar los datos inexactos o solicitar su supresión cuando los datos ya no sean necesarios para los fines que fueron recogidos, conforme a la normativa vigente.

En particular, los usuarios pueden ejercer los siguientes derechos:

  • Acceso: obtener información sobre los datos personales objeto de tratamiento.
  • Rectificación: solicitar la modificación de datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
  • Limitación del tratamiento: solicitar la restricción del tratamiento de los datos en determinadas circunstancias.
  • Oposición: oponerse al tratamiento de los datos por motivos relacionados con su situación particular.
  • Portabilidad: recibir los datos personales en un formato estructurado, de uso común y lectura mecánica.

Para ejercer estos derechos, puede dirigir un escrito a info@cocktails-dreams.es o por correo postal a Rúa Riego de Agua, 30, 15001 A Coruña, adjuntando copia de su documento de identidad.

Asimismo, se informa que podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales infringe la normativa vigente.

6. Conservación de los datos

Los datos personales se conservarán durante los siguientes plazos:

  • Datos del formulario de contacto: 2 años desde la última comunicación, salvo obligación legal de conservación.
  • Datos del boletín de novedades: hasta que el usuario solicite la baja (desuscripción).
  • Registros de consentimiento: 5 años, conforme a lo establecido en la LOPDGDD para la acreditación del consentimiento obtenido.

7. Seguridad

Cocktails & Dreams ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Entre otras medidas:

  • Comunicaciones cifradas mediante protocolo HTTPS/TLS.
  • Almacenamiento en Firebase Firestore con reglas de seguridad (security rules) que restringen el acceso no autorizado.
  • Hosting en Google Cloud con servidores en regiones de la Unión Europea.
  • Control de acceso basado en roles para el personal autorizado.

8. Datos de contacto del Delegado de Protección de Datos

De conformidad con lo establecido en el artículo 37 del RGPD, Cocktails & Dreams no está obligada a designar un Delegado de Protección de Datos (DPD) dado el volumen y naturaleza de los tratamientos realizados. No obstante, cualquier consulta en materia de protección de datos puede dirigirse a:

9. Registro de actividades de tratamiento

Conforme al artículo 30 del RGPD, Cocktails & Dreams mantiene un registro interno de las actividades de tratamiento realizadas, que incluye las finalidades, categorías de datos, destinatarios, plazos de supresión y medidas de seguridad aplicadas a cada tratamiento. Este registro estáa a disposición de la Agencia Española de Protección de Datos en caso de requerimiento.