Quién es el responsable
- Responsable
- NELIKO, S.L. (nombre comercial: Deda's Gastro House)
- NIF
- B24888323
- Domicilio
- Calle Manuel Allende 19, planta baja A, 48010 Bilbao (Bizkaia), España
- Registro
- Registro Mercantil de Bizkaia, hoja BI-86365, inscripción 1ª
- Correo
- [email protected]
- Teléfono
- 946 29 51 77
Qué datos tratamos y para qué
Consultas de eventos (formulario de la página Eventos). Tratamos tu nombre, correo, teléfono (opcional), fecha aproximada, número de invitados y tu mensaje, junto con la fecha de envío y el idioma. Los usamos para responderte y prepararte un presupuesto. Base jurídica: medidas precontractuales a petición tuya (art. 6.1.b RGPD). El nombre y el correo son obligatorios; sin ellos no podemos contestarte. Los conservamos 12 meses desde el último contacto o, si el evento se contrata, mientras dure la relación y después durante los plazos legales (por ejemplo, fiscales).
Correo electrónico y teléfono. Si nos escribes a [email protected] o nos llamas, usamos tus datos para contestarte. Base jurídica: tu solicitud (art. 6.1.b RGPD) o nuestro interés legítimo en atender a quien nos contacta (art. 6.1.f RGPD). Mismo plazo de conservación que las consultas de eventos.
Reservas. Las reservas se gestionan con CoverManager (Restaurant Booking & Distribution Services, S.L.U.), que actúa por cuenta nuestra. Tratamos los datos que introduces al reservar: nombre, contacto, fecha, hora, número de comensales y observaciones. Base jurídica: la gestión de lo que nos pides (art. 6.1.b RGPD). Los conservamos mientras sean necesarios para gestionar la reserva y, después, durante los plazos legales.
Alergias e intolerancias. Si nos indicas una alergia o intolerancia al reservar o en una consulta, la usamos solo para preparar tu servicio con seguridad. Base jurídica: tu consentimiento explícito al comunicárnosla (art. 9.2.a RGPD). La borramos cuando ya no es necesaria para tu visita o evento.
Comunicaciones comerciales (novedades, eventos y promociones de Deda's). Solo te enviamos correos comerciales si:
- nos has dado tu consentimiento marcando la casilla correspondiente al reservar, al enviarnos una consulta o al suscribirte (art. 6.1.a RGPD y art. 21.1 LSSI-CE), o
- eres cliente y nos facilitaste tu correo al contratar con nosotros, en cuyo caso podemos enviarte información sobre servicios de Deda's similares a los que contrataste, salvo que te opongas (art. 21.2 LSSI-CE). Te daremos la opción de oponerte al recoger tu correo y en cada envío.
Tratamos tu nombre, tu correo y, si nos lo dices, el tipo de novedades que te interesan. Puedes darte de baja en cualquier momento con el enlace que incluye cada correo o escribiendo a [email protected]. Conservamos tus datos para este fin hasta que te des de baja; después guardamos solo lo necesario para no volver a escribirte.
Encuestas de satisfacción y reseñas. Después de tu visita podemos enviarte un correo para preguntarte qué tal fue o invitarte a dejar una reseña. Base jurídica: nuestro interés legítimo en mejorar el servicio (art. 6.1.f RGPD) y, por correo, el art. 21.2 LSSI-CE. Puedes oponerte en cualquier momento y en cada correo.
Historial y preferencias de cliente. Guardamos el historial de tus reservas y visitas (fechas, comensales, asistencia o no presentación) y las preferencias que nos cuentes (mesa, celebraciones, gustos), para atenderte mejor y gestionar las reservas no presentadas. Base jurídica: interés legítimo (art. 6.1.f RGPD). Si nos das tu fecha de cumpleaños para recibir un detalle, la base es tu consentimiento. Conservamos estos datos mientras seas cliente y como máximo 3 años desde tu última visita.
Fotos y vídeos. En el restaurante y en los eventos podemos hacer fotos y vídeos para nuestra web y redes sociales. Solo publicamos imágenes en las que se te reconozca si nos das tu consentimiento (art. 6.1.a RGPD); si no, las descartamos o te hacemos irreconocible. Puedes pedirnos que retiremos una imagen en cualquier momento.
Facturas y pagos. Si pagas o pides factura, tratamos los datos necesarios para cobrar y facturar. Base jurídica: obligación legal (art. 6.1.c RGPD). Los conservamos 6 años, como exigen el Código de Comercio y la normativa fiscal. No guardamos los datos completos de tu tarjeta: los trata la entidad de pago.
Candidaturas de empleo. Si nos envías tu currículum, lo usamos para valorar tu candidatura en procesos actuales y futuros. Base jurídica: tu consentimiento al enviárnoslo. Lo conservamos 12 meses y después lo borramos.
Proveedores y contactos profesionales. Tratamos los datos de contacto de las personas de nuestros proveedores y colaboradores para gestionar la relación. Base jurídica: el contrato y nuestro interés legítimo (art. 6.1.b y 6.1.f RGPD).
Videovigilancia. Tenemos cámaras para la seguridad de las personas y del local. Base jurídica: interés público y legítimo en la seguridad (art. 22 LOPDGDD). Las imágenes se borran en un máximo de un mes, salvo que haya que entregarlas a las autoridades. Hay carteles informativos en la entrada.
Redes sociales. Si nos escribes por Instagram, usamos tus datos para contestarte. Meta trata esos datos en su plataforma según sus propias políticas.
Venta o reorganización del negocio. Si el restaurante o NELIKO, S.L. se vende, se fusiona o se reorganiza, tus datos podrán pasar a la nueva titular para seguir prestándote el servicio, con las mismas garantías. Base jurídica: interés legítimo (art. 6.1.f RGPD). Te avisaremos antes.
Conservación para defensa legal. Al terminar cada plazo, podremos conservar los datos bloqueados, sin usarlos, solo para atender posibles reclamaciones y requerimientos de autoridades durante los plazos de prescripción (art. 32 LOPDGDD).
Menores. Esta web no está dirigida a menores de 14 años. Si tienes menos de 14, no nos envíes datos sin el consentimiento de tus padres o tutores.
No tomamos decisiones automatizadas sobre ti.
Quién más trata tus datos
No vendemos tus datos. Solo los comunicamos a terceros por obligación legal. Estos proveedores los tratan por cuenta nuestra, con contrato de encargado del tratamiento:
| Proveedor | Para qué |
|---|---|
| Supabase | Guarda las consultas del formulario. Datos alojados en la UE (AWS eu-west-3, París). |
| Resend (Plus Five Five, Inc.) | Envía a nuestro buzón el aviso de cada consulta, desde la UE (eu-west-1, Irlanda). |
| Cloudflare, Inc. | Aloja la web y la sirve. Trata datos técnicos como tu IP para entregar las páginas y protegerlas de abusos. |
| IONOS SE (Alemania) | Nuestro correo electrónico. |
| CoverManager (Restaurant Booking & Distribution Services, S.L.U., Sevilla) | Sistema de reservas, solo si lo abres. |
| Brevo (Sendinblue SAS, Francia) y, según la que usemos en cada momento, Mailchimp (Intuit Inc., EE. UU.) o Gmail (Google LLC) | Envío de comunicaciones comerciales a quien las ha aceptado. Brevo guarda los datos en la UE. |
También tratan datos por cuenta nuestra: Holded (facturación y contabilidad), DISH (sistema de caja y cobro) y nuestra asesoría contable, fiscal, laboral y jurídica.
Si pulsas «Mostrar mapa» en Contacto, Google carga el mapa y recibe datos técnicos de tu navegador (como la IP). Google los trata como responsable por su cuenta, según su política de privacidad .
Transferencias fuera de la Unión Europea
Algunos proveedores son de Estados Unidos o pueden acceder a datos desde allí. En esos casos la transferencia está protegida así:
- Supabase: base de datos en la UE; el soporte técnico y los registros de uso pueden tratarse fuera, con cláusulas contractuales tipo de la Comisión Europea.
- Resend: adherida al Marco de Privacidad de Datos UE-EE. UU. y con cláusulas contractuales tipo en su contrato.
- Cloudflare: adherida al Marco de Privacidad de Datos UE-EE. UU.; si esa adhesión dejara de valer, aplica cláusulas contractuales tipo.
- Google LLC (si cargas el mapa o si usamos Gmail para enviar comunicaciones): adherida al Marco de Privacidad de Datos UE-EE. UU.
- Mailchimp (Intuit Inc.), si la usamos para enviar comunicaciones: adherida al Marco de Privacidad de Datos UE-EE. UU. y con cláusulas contractuales tipo en su contrato.
Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los inexactos.
- Supresión: que los borremos.
- Oposición: que dejemos de tratarlos, también para comunicaciones comerciales.
- Limitación: que los conservemos sin usarlos, por ejemplo mientras se resuelve una reclamación.
- Portabilidad: recibirlos en un formato habitual.
- Retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes.
Escríbenos a [email protected] indicando qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad, podemos pedirte que la acredites. Respondemos en un plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
La web funciona siempre con conexión cifrada (HTTPS) y solo las personas del restaurante que atienden las consultas y reservas pueden ver tus datos.
Cookies
Nuestra web no instala cookies propias. Lo que hacen el mapa y el sistema de reservas se explica en la política de cookies.
Cambios en esta política
Si la cambiamos, publicaremos aquí la nueva versión con su fecha de actualización.