Responsable del tractament
El responsable del tractament de les teves dades personals és:
- Titular : Trattoria Demo SL
- NIF : B00000000
- Adreça : Carrer de la Demostració, 1, 08000, Barcelona, Barcelona
- Correu electrònic : info@trattoria-demo.example
Quines dades recollim
Recollim només les dades estrictament necessàries per a prestar els serveis que ens demanes. A continuació detallem què recollim segons el flux:
Reserva de taula
- Nom (per identificar la reserva).
- Telèfon (per contactar-te en cas de canvis).
- Notes opcionals que vulguis afegir.
- Dia, hora i nombre de comensals.
- Correu electrònic (per enviar-te la confirmació i l'enllaç per cancel·lar la reserva).
Al pas de preferències de la reserva podeu escriure, si voleu, al·lèrgies, intoleràncies, dieta o embaràs de cada persona. Aquestes dades de salut es tracten amb el vostre consentiment explícit i només per preparar el servei: les veu el personal del restaurant i surten al correu de confirmació. S'esborren 30 dies després de la data de la reserva. Podeu retirar el consentiment quan vulgueu escrivint a l'adreça de contacte.
Correus després de la reserva
Si el restaurant els té activats, després de reservar et pot enviar aquests correus a l'adreça que ens has donat, en l'idioma en què has fet la reserva:
- Un recordatori unes 24 hores abans, si has reservat amb 24 hores o més d'antelació. Forma part de la reserva i t'arriba encara que t'hagis donat de baixa dels altres correus.
- Un correu d'agraïment l'endemà de la visita, amb un enllaç per deixar una ressenya del restaurant i un altre per donar-te de baixa d'aquests correus.
- Novetats del restaurant, només si marques la casella en reservar. Guardem quan ho has acceptat i el text exacte de la casella. Te'n pots donar de baixa amb l'enllaç del correu d'agraïment o escrivint a l'adreça de contacte.
- Si el restaurant ho pregunta, la celebració que triïs (per exemple, un aniversari), perquè el restaurant ho sàpiga.
Si el restaurant té activats els SMS, la confirmació de la reserva o de la comanda també et pot arribar per SMS al telèfon que ens has donat. Els SMS els envia Twilio, com a proveïdor de Biga.
Comanda per recollir al local
- Nom i telèfon (per identificar la comanda i contactar-te).
- Productes seleccionats i quantitats.
- Hora prevista de recollida.
- Notes opcionals.
- Correu electrònic (per enviar-te la confirmació de la comanda).
Comanda a domicili
- Nom i telèfon.
- Adreça de lliurament (carrer, número, codi postal, indicacions complementàries).
- Productes seleccionats i quantitats.
- Hora prevista de lliurament.
- Notes opcionals.
- Correu electrònic (per enviar-te la confirmació de la comanda).
Verificació anti-bot
Per evitar enviaments massius automàtics, fem servir Cloudflare Turnstile, que pot processar la teva adreça IP, agent d'usuari del navegador i altres senyals tècnics per a determinar que ets una persona real. Aquestes dades són tractades per Cloudflare segons la seva pròpia política.
Cookies tècniques
Fem servir localStorage del navegador per a recordar l'idioma triat i el carro temporal de la comanda. No fem servir cookies analítiques, de tracking ni de publicitat. Vegeu la Política de cookies per al detall.
Si fas una comanda per recollir o a domicili, guardem al teu navegador el nom, el telèfon i el correu que has escrit (biga-customer-…), perquè la propera vegada no els hagis de tornar a escriure. No surten del teu dispositiu i no hi guardem les notes. Es queden fins que les esborres: des de la configuració del navegador, esborrant les dades d'aquest lloc web. Si fas servir un ordinador o un mòbil compartit, et recomanem esborrar-les en acabar. A més, el resum de la confirmació es guarda a la sessió del navegador (sessionStorage) i s'esborra en tancar la pestanya.
Per a què les fem servir
Tractem les teves dades exclusivament per a les finalitats següents:
- Gestió de la reserva o comanda que has fet.
- Contacte amb tu en cas de necessitar confirmació, canvis o avisos relacionats.
- Compliment d'obligacions legals (per exemple, emissió de tiquet o factura si la demanes).
- Prevenció de l'ús fraudulent o automatitzat del web.
- Si el restaurant els té activats: recordar-te la reserva, agrair-te la visita i, si ho has acceptat, enviar-te novetats.
Base legal del tractament
El tractament està legitimat per:
- Execució d'un contracte (article 6.1.b RGPD): la reserva o la comanda que ens demanes.
- Compliment d'obligacions legals (article 6.1.c RGPD): emissió de comprovants fiscals i conservació de registres.
- Interès legítim (article 6.1.f RGPD): protecció del web davant accessos automatitzats abusius (Cloudflare Turnstile).
A qui es comuniquen les dades
No venem ni cedim les teves dades a tercers. Només les tracten, per compte nostre, els proveïdors que ens ajuden a prestar el servei, com a encarregats del tractament i amb contracte (art. 28 RGPD):
- BIGATPV, S.L. (societat unipersonal), «Biga» (NIF B05673181): el programari de gestió amb què el restaurant gestiona les reserves i les comandes. Fa servir, com a subencarregats, els proveïdors següents.
- Supabase (base de dades i servidor, a la Unió Europea — Frankfurt, Alemanya).
- Vercel (allotjament d'aquest web).
- Resend (enviament dels correus de confirmació i d'avís).
- Mapbox (només en el lliurament a domicili: localitzar l'adreça per comprovar que és dins la zona de repartiment).
- Cloudflare (verificació antibot Turnstile als formularis).
- Twilio (només si el restaurant té activats els SMS: enviament de la confirmació per SMS; Estats Units).
També podem haver de comunicar dades a les administracions públiques quan ho exigeixi la llei (per exemple, a l'Agència Tributària).
Transferències internacionals
Alguns d'aquests proveïdors, o els seus subencarregats, poden tractar dades fora de l'Espai Econòmic Europeu. En aquests casos la transferència té una garantia adequada:
- Vercel, Resend, Cloudflare i Mapbox i, si el restaurant té activats els SMS, Twilio (Estats Units): clàusules contractuals tipus de la Comissió Europea (Decisió 2021/914) incloses als seus contractes d'encàrrec i, quan l'empresa hi està adherida, el Marc de Privacitat de Dades UE-EUA.
- Supabase: les dades són a la UE, però el suport tècnic i alguns subproveïdors hi poden accedir des de fora; s'aplica el mateix règim de clàusules contractuals tipus.
Pots demanar més informació sobre aquestes garanties escrivint a info@trattoria-demo.example.
Quant de temps les conservem
Les dades es conserven el temps mínim necessari per a complir amb les finalitats del tractament i les obligacions legals:
- Reserves i comandes: fins a 4 anys, en compliment de les obligacions fiscals i comptables.
- Dades anti-bot (Turnstile): tractades per Cloudflare segons la seva pròpia política de retenció.
- LocalStorage del navegador: el temps que tu vulguis (es pot esborrar manualment des del navegador).
Drets de l'usuari
Tens els drets següents sobre les teves dades personals, reconeguts pel RGPD i per la LOPDGDD:
- Accés: saber quines dades teves tractem.
- Rectificació: corregir dades incorrectes o incompletes.
- Supressió ("oblit"): demanar que esborrem les teves dades quan ja no siguin necessàries.
- Oposició: oposar-te al tractament en determinades circumstàncies.
- Limitació: demanar que limitem temporalment el tractament.
- Portabilitat: rebre les teves dades en un format estructurat i transferir-les a un altre responsable.
- Retirada del consentiment: quan el tractament estigui basat en el teu consentiment.
Per exercir aquests drets, escriu-nos a info@trattoria-demo.example indicant clarament el dret que vols exercir i adjuntant una còpia del teu DNI o document equivalent.
Si consideres que el tractament de les teves dades no s'ajusta a la normativa, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
Mesures de seguretat
Apliquem mesures tècniques i organitzatives raonables per a protegir les teves dades: xifratge en trànsit (HTTPS) en tota comunicació amb el web, polítiques de control d'accés a la base de dades (RLS de Supabase per multi-tenant), autenticació restringida del back-office i revisió periòdica dels accessos. Cap sistema és infal·lible, però fem el possible per minimitzar els riscos.
Modificacions de la política
Aquesta política pot ser actualitzada per adaptar-la a canvis legals, organitzatius o tècnics. Quan publiquem una versió nova, n'actualitzarem la data al final de la pàgina. Et recomanem revisar-la periòdicament.
Última actualització: 2026-05-20