Política de Privacidad

1. Responsable

LastMinuteAdventure (Alexander Lengyel, NIF Z4021977-H), a través del servicio LMA-Gastro. Contacto: hello@lastminute-adventure.com.

2. Relación entre el restaurante y LMA

En la carta digital, el restaurante y LMA actúan como responsables del tratamiento independientes: LMA respecto de los datos de la carta digital/Landing-Page (cookies técnicas y analítica anónima) y de la relación contractual; el restaurante respecto de los datos que recoja directamente de sus clientes (reservas, fidelización, TPV, etc.). Ninguna parte trata datos por cuenta de la otra, por lo que no se requiere un contrato de encargo (art. 28 RGPD) mientras se mantenga este modelo.

3. Datos que tratamos del restaurante

• Datos de la empresa: nombre comercial, NIF/NIE, dirección, actividad.
• Contacto y números autorizados (WhatsApp, email).
• Datos de facturación y pago (IBAN para domiciliación SEPA).

Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Conservación: 6 años tras el fin de la relación (obligación mercantil y fiscal).

4. Datos de los clientes finales (carta digital)

El acceso del cliente final a la carta es anónimo. Utilizamos únicamente cookies técnicas (sesión e idioma) y analítica sin cookies y anónima: no almacenamos direcciones IP, no identificamos a personas ni las perfilamos. Las métricas que facilitamos al restaurante son agregadas y anónimas.

5. Alérgenos

La información de alérgenos es facilitada y responsabilidad del restaurante; no constituye dato de salud de los clientes (art. 9 RGPD). El restaurante se obliga a no incorporar al servicio perfiles de alergia u otra información de salud de clientes individuales.

6. Destinatarios y ubicación

Infraestructura en el EEE: Supabase (Frankfurt), Vercel (París), Stripe (Irlanda). Las comunicaciones por WhatsApp (Meta) pueden implicar transferencias amparadas por Cláusulas Contractuales Tipo (SCC); por ese canal no se transmiten datos personales de clientes del restaurante.

7. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Escribe a hello@lastminute-adventure.com. Para suprimir datos, consulta Eliminación de datos. Puedes reclamar ante la AEPD (aepd.es).

8. Encargo en standby

Si en el futuro LMA pasara a tratar datos personales identificables de clientes del restaurante por cuenta de éste (p. ej., reservas o fidelización a través de la carta), se aplicaría automáticamente un contrato de encargo del tratamiento (art. 28 RGPD), que las partes aceptan desde ya con efectos suspensivos.