Última actualización: 23 de julio de 2026
Esta política explica cómo tratamos los datos personales de las personas que visitan la web de El Sotanillo, contactan con el restaurante o realizan una reserva por cualquiera de los canales disponibles.
1. ¿Quién es el responsable del tratamiento?
El responsable del tratamiento es JADA FOOD AND SERVICE S.L., con NIF B22998777 y domicilio en Plaza de la Iglesia, 5 – BJ IZ, 05239 Peguerinos (Ávila), España.
Contacto para cuestiones de privacidad y ejercicio de derechos: contacto@elsotanillorestaurante.com.
2. ¿Qué datos tratamos?
Los datos tratados dependen de cómo se relacione con nosotros:
- Navegación y seguridad: los proveedores de alojamiento y protección pueden tratar la dirección IP e información técnica básica del navegador o dispositivo cuando resulte necesario para entregar la web y protegerla frente a abusos.
- Consultas y contacto: nombre, datos de contacto y el contenido de la comunicación que nos envíe por email, teléfono o WhatsApp.
- Reservas: nombre, correo electrónico, teléfono si decide facilitarlo, fecha, hora, número de personas, ubicación, estado de la reserva y comunicaciones relacionadas.
- Peticiones especiales: información opcional necesaria para atender solicitudes como una trona o una ocasión especial.
- Alergias o intolerancias: únicamente cuando decide informarnos mediante el campo específico y presta su consentimiento expreso.
- Cookies y tecnologías similares: los datos descritos en la Política de cookies para cada servicio que esté activo y, cuando corresponda, consentido.
Le rogamos que facilite únicamente datos adecuados y necesarios. Si comunica datos de otras personas, debe estar autorizado para hacerlo e informarles del contenido de esta política.
3. ¿Para qué usamos los datos y con qué base jurídica?
Funcionamiento y seguridad de la web
Los proveedores técnicos pueden tratar la dirección IP e información básica del navegador o dispositivo cuando sea imprescindible para mostrar la web, mantener su disponibilidad y prevenir fraude o usos automatizados. La base jurídica es nuestro interés legítimo en prestar un servicio seguro y funcional.
La aplicación de reservas no incorpora la dirección IP ni el agente de usuario a la ficha del cliente o de la reserva, ni utiliza esos datos para crear perfiles de navegación. Tampoco registramos las páginas visitadas a través de la aplicación de reservas.
Cuando una tecnología no sea estrictamente necesaria, solo se activará con el consentimiento que se solicite a través del panel de cookies. Puede cambiar o retirar ese consentimiento en cualquier momento desde dicho panel.
Consultas por email o teléfono
Usamos los datos que facilite para responder y gestionar su solicitud. La base jurídica es la aplicación de medidas precontractuales cuando la consulta se refiera a una posible reserva o servicio y, en los demás casos, nuestro interés legítimo en atender y documentar las comunicaciones recibidas.
Comunicaciones por WhatsApp
Si decide contactar con el restaurante mediante WhatsApp, trataremos su número, nombre de perfil, mensajes y los demás datos que voluntariamente comparta para atender la comunicación o gestionar la reserva solicitada. La base jurídica es la aplicación de medidas precontractuales o la ejecución de la relación solicitada.
El uso de WhatsApp también supone que el proveedor de ese servicio trate datos conforme a sus propias condiciones y política de privacidad. No envíe por este canal información sensible que no sea necesaria.
Gestión de reservas
Usamos los datos para comprobar disponibilidad, crear, confirmar, modificar o cancelar la reserva, enviar comunicaciones operativas y atender incidencias relacionadas. La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada y la ejecución de la relación derivada de la reserva.
En el formulario online, el nombre, el correo electrónico y los datos básicos de la reserva son obligatorios. Si no los facilita, no podremos tramitarla. El teléfono y las peticiones especiales son voluntarios.
Alergias e intolerancias
La información sobre alergias o intolerancias es un dato de salud y su aportación es voluntaria. Solo la tratamos para atender la reserva concreta y cuando marca la casilla de consentimiento expreso asociada al campo específico.
Puede retirar el consentimiento en cualquier momento escribiendo a contacto@elsotanillorestaurante.com. La retirada no afecta a la licitud del tratamiento anterior, pero puede impedir que atendamos esa indicación. Si la alergia es grave, confírmela también directamente con el personal del restaurante.
Cumplimiento de obligaciones y reclamaciones
Podremos tratar la información estrictamente necesaria para cumplir obligaciones legales y para formular, ejercer o defender reclamaciones. La base jurídica será el cumplimiento de la obligación aplicable o nuestro interés legítimo en defender nuestros derechos.
No usamos los datos de consultas o reservas para enviar publicidad sin contar con una base jurídica independiente.
4. ¿Quién puede acceder a los datos?
Accede únicamente el personal autorizado que necesita la información para atender la consulta, prestar el servicio o gestionar la reserva. También pueden tratar datos, siguiendo nuestras instrucciones y en la medida necesaria, proveedores de:
- alojamiento, mantenimiento y seguridad de la web WordPress;
- alojamiento y operación de la aplicación de reservas mediante Amazon Web Services, cuyos datos principales se alojan en la región de España (
eu-south-2); - envío de correos electrónicos;
- protección antiabuso mediante Cloudflare Turnstile;
- otros servicios identificados en la Política de cookies, cuando estén efectivamente activos.
Si contacta voluntariamente mediante WhatsApp o interactúa con perfiles del restaurante en redes sociales, el proveedor de la plataforma también tratará datos conforme a sus propias condiciones.
No vendemos los datos ni los cedemos para fines publicitarios. Podremos comunicarlos a administraciones públicas, tribunales u otras autoridades cuando exista una obligación legal.
5. Transferencias internacionales
Algunos proveedores tecnológicos o de plataformas pueden tratar datos fuera del Espacio Económico Europeo. Cuando una transferencia internacional sea necesaria, se aplicarán las garantías exigidas por la normativa, como una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o cláusulas contractuales tipo.
La Política de cookies identifica los terceros que intervienen mediante cookies u otras tecnologías y ofrece información adicional sobre sus tratamientos.
6. ¿Durante cuánto tiempo conservamos los datos?
Aplicamos plazos diferentes según la finalidad:
- Consultas: durante el tiempo necesario para responder y cerrar la solicitud y, posteriormente, durante los plazos legales necesarios para atender posibles responsabilidades.
- Datos de contacto del cliente y notas ordinarias de reservas: como máximo 365 días desde la última reserva. Después se elimina el registro de cliente y se anonimiza la reserva histórica.
- Alergias o intolerancias y prueba del consentimiento: hasta 30 días después de la fecha de la reserva, o antes si la reserva se cancela o se retira el consentimiento.
- Registros técnicos de la aplicación de reservas: 30 días.
- Datos tratados mediante cookies: durante los plazos indicados para cada tecnología en la Política de cookies.
Las copias aisladas de recuperación pueden conservar temporalmente datos ya borrados durante un máximo adicional de 35 días. Solo se utilizan para recuperación ante incidentes y, si se restauran, los datos vuelven a quedar sujetos a los plazos de eliminación indicados.
Podremos bloquear y conservar la información estrictamente necesaria durante los plazos legales aplicables cuando deba mantenerse para cumplir obligaciones o atender posibles responsabilidades.
7. Redes sociales y enlaces externos
La web puede incluir enlaces a perfiles del restaurante en redes sociales, como Instagram. El simple enlace no convierte a JADA FOOD AND SERVICE S.L. en responsable de todos los tratamientos realizados por esas plataformas. Cuando accede al enlace o interactúa con un perfil, la plataforma trata los datos de acuerdo con sus propias condiciones y política de privacidad.
Esta política no se aplica a páginas de terceros. Le recomendamos revisar su información de privacidad antes de facilitarles datos.
8. Cookies
La web utiliza un panel de consentimiento gestionado mediante Complianz. Las cookies o tecnologías estrictamente necesarias pueden utilizarse para que la web y sus medidas de seguridad funcionen. Las tecnologías de preferencias, estadísticas o marketing, si están activas, requieren la base jurídica que corresponda y no se instalarán antes de obtener el consentimiento cuando este sea obligatorio.
Puede consultar los servicios detectados, sus finalidades, proveedores, plazos y opciones para cambiar o retirar el consentimiento en la Política de cookies.
El widget de reservas no instala cookies analíticas ni publicitarias propias ni utiliza almacenamiento local. Cloudflare Turnstile puede tratar señales técnicas estrictamente necesarias para proteger el formulario frente a abusos.
9. ¿Cuáles son sus derechos?
Puede solicitar:
- el acceso a sus datos personales;
- la rectificación de los datos inexactos;
- la supresión de sus datos;
- la oposición al tratamiento y su limitación, cuando correspondan;
- la portabilidad de los datos, cuando resulte aplicable;
- la retirada de los consentimientos prestados, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer sus derechos, escriba a contacto@elsotanillorestaurante.com, identificando su solicitud y aportando la información necesaria para localizar los datos. Si fuera necesario para protegerlos, podremos solicitar información adicional para verificar su identidad.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
10. Decisiones automatizadas
El sistema de reservas aplica reglas automáticas para comprobar la disponibilidad y asignar mesas. No elabora perfiles ni adopta decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente de modo similar a las personas.
11. Seguridad
Aplicamos medidas técnicas y organizativas dirigidas a proteger los datos frente a la pérdida, alteración, acceso no autorizado o tratamiento ilícito. Estas medidas se revisan atendiendo a los riesgos, la naturaleza de los datos y la evolución de la tecnología.
12. Cambios en esta política
Podremos actualizar esta política cuando cambien los tratamientos, los servicios utilizados o la normativa. La versión vigente estará disponible en esta página e indicará su fecha de última actualización.
