Política de privacidad

1. Quién trata tus datos

El restaurante donde reservas es el responsable de tus datos. Si llegas desde su formulario, ves sus datos de contacto al principio de esta página.

Mibu es la herramienta que usa el restaurante: trata tus datos por encargo suyo y solo es responsable de la seguridad, el mantenimiento y la prevención de abusos de la plataforma.

2. Qué datos usamos

Tu nombre, teléfono, email e idioma, y los datos de la reserva: fecha, hora, personas, zona, mesa y estado.

Lo que decidas añadir, como peticiones especiales. Las alergias o intolerancias son datos de salud y solo se guardan si las indicas. La mesa accesible es una preferencia: no te pedimos el motivo.

Datos técnicos básicos, como la IP y el navegador, para proteger el servicio.

3. Para qué los usamos

Para gestionar tu reserva: confirmarla, permitir cambios o cancelaciones y enviarte avisos sobre ella.

Las alergias solo se usan para preparar tu visita, nunca para publicidad ni perfiles.

Para proteger el servicio frente a fraude, bots y accesos no autorizados.

4. Base legal

La reserva se basa en tu relación con el restaurante; las comunicaciones comerciales, en tu consentimiento, y la seguridad, en el interés legítimo de proteger el servicio.

Las alergias se basan en tu consentimiento explícito (artículo 9.2.a del RGPD), que das con la casilla de la web, con un «sí» por teléfono o autorizando al personal del restaurante. Es opcional: puedes reservar sin indicarlas.

5. Retirar tu consentimiento

Puedes retirarlo cuando quieras pidiéndoselo al restaurante, que borrará la alergia de tu reserva. Lo que se hizo antes sigue siendo válido.

También puedes pedir al restaurante que deje de enviarte comunicaciones comerciales.

6. Quién recibe tus datos

El restaurante, para atenderte.

Los proveedores que necesitamos para funcionar: Hostinger (servidor y correo), Telnyx (llamadas, SMS y asistente de voz), WhatsApp (solo si eliges ese canal) y Cloudflare (protección contra bots, si está activada).

Mibu no vende datos de comensales.

7. Datos fuera de la Unión Europea

Los datos se alojan en un servidor de Hostinger en el Reino Unido, país con decisión de adecuación de la Comisión Europea.

Telnyx (EE. UU.) gestiona las llamadas, los SMS y el asistente de voz en su propia infraestructura, y Cloudflare (EE. UU.) protege el formulario cuando está activada. Ambas aplican cláusulas contractuales tipo de la UE.

Puedes pedir al restaurante más información sobre estas garantías.

8. Cuánto tiempo los guardamos

Las alergias se conservan hasta que el restaurante las borra de la reserva o elimina tus datos.

El resto del historial de reservas se conserva en el restaurante hasta que se borra o se anonimiza. Las solicitudes que no llegan a ser reserva se anonimizan pasado un tiempo.

Guardamos la constancia de que diste tu permiso (cuándo y cómo), sin el contenido de la alergia. Las copias de seguridad y los mensajes ya enviados siguen sus propios plazos.

9. Tus derechos

Puedes pedir acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte o llevártelos a otro servicio.

Para tu reserva, escribe al restaurante. Para lo que trata Mibu directamente: mibu@gastroonic.com.

Si no estás conforme, puedes reclamar ante la autoridad de control; en España, la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Mibu protege los datos con control de accesos, separación entre restaurantes y registros de seguridad.