Política de privacidad

1. Responsable del tratamiento

(«Castello») es el responsable del tratamiento de los datos personales que se tratan a través de este sitio web.

Si tienes preguntas sobre privacidad o quieres ejercer tus derechos, puedes contactarnos. Encontrarás los datos de contacto en el sitio web.

2. Qué datos personales tratamos

Solo recogemos los datos que necesitamos para responderte y gestionar el sitio web:

• Reservas de mesa y consultas: nombre, dirección de correo electrónico, número de teléfono y lo que tú mismo escribas en el formulario o el sistema de reservas (p. ej., fecha, número de comensales, preferencias).
• Grupos/eventos: además, el menú y los extras elegidos y, cuando proceda, los datos de facturación (número de organización, nombre de la empresa, referencia).
• Uso del sitio web: estadísticas de visitas anónimas y agregadas (páginas vistas, clics, la página desde la que llegaste y posibles parámetros de campaña). Consulta el apartado sobre cookies más abajo.

3. Finalidad y base jurídica

Tratamos datos personales con las siguientes finalidades:

• Responder a tus consultas y gestionar reservas de mesa/eventos. La base jurídica es la ejecución o preparación de un contrato contigo (artículo 6, apartado 1, letra b, del RGPD).
• Comprender y mejorar el sitio web mediante estadísticas de visitas anonimizadas. La base jurídica es nuestro interés legítimo en gestionar y mejorar el sitio web (artículo 6, apartado 1, letra f). Las estadísticas no pueden vincularse contigo como persona.

4. Cookies y analítica

Este sitio web no utiliza cookies de seguimiento, marketing ni analítica, y no compartimos datos con redes publicitarias. Por eso no tienes que aceptar ni rechazar ningún consentimiento de cookies.

Las estadísticas de visitas se recogen sin cookies: contamos las visitas mediante un código técnico y anónimo que se genera de nuevo cada 24 horas y que no puede vincularse contigo. Tu dirección IP solo se utiliza un instante en este cálculo y nunca se almacena.

Para recordar de qué campaña o enlace has llegado, en su caso, se guarda localmente en tu navegador una pequeña marca anónima durante un máximo de 30 días. No contiene datos personales y puedes eliminarla borrando los datos de tu navegador.

5. Con quién compartimos tus datos

Nunca vendemos datos personales. Recurrimos a determinados proveedores (encargados del tratamiento) que tratan datos en nuestro nombre y conforme a un contrato de encargo del tratamiento:

• Nuestro sistema de reservas de mesa.
• Google (Google Workspace), para el correo electrónico cuando respondemos a tus consultas.
• Nuestra plataforma de gestión y publicación (Mekanismer), con subencargados para el alojamiento en la nube (Vercel y Cloudflare), la gestión técnica del sitio web y la recepción de formularios.

Los horarios de apertura que puedan mostrarse en el sitio web se obtienen de Google, pero esto ocurre en nuestro servidor y no instala ninguna cookie en tu navegador.

6. Transferencias fuera del EEE

Algunos de nuestros proveedores pueden tratar datos fuera del EEE. En ese caso, la transferencia se protege mediante una base de transferencia válida, como las cláusulas contractuales tipo de la Comisión Europea (SCC).

7. Plazo de conservación

Conservamos los datos personales durante el tiempo necesario para la finalidad para la que se recogieron. Las consultas y reservas se eliminan cuando el asunto se cierra, salvo que la ley nos obligue a conservarlas más tiempo (por ejemplo, la obligación de conservar justificantes contables que establece la ley noruega de contabilidad). Las estadísticas de visitas solo se almacenan de forma anonimizada.

8. Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD), tienes derecho de acceso a tus datos, rectificación de datos inexactos, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en el interés legítimo. Para ejercer tus derechos, contáctanos. Te responderemos lo antes posible y, como máximo, en el plazo de un mes.

9. Seguridad

Contamos con medidas técnicas y organizativas para proteger los datos personales frente al acceso, la modificación y la eliminación no autorizados.

10. Cambios en la política de privacidad

Podemos actualizar esta política de privacidad cuando sea necesario. La versión vigente está siempre disponible en esta página.

11. Reclamación ante Datatilsynet

Si consideras que tratamos datos personales incumpliendo la normativa, puedes presentar una reclamación ante Datatilsynet (Autoridad Noruega de Protección de Datos). Te agradeceríamos que nos contactaras primero, para que tengamos la oportunidad de corregirlo. Encontrarás la información de contacto en www.datatilsynet.no.