Responsable del tratamiento
Domicilio: Martín Mendia Kalea, 21, 48800 Balmaseda, Bizkaia
Teléfono: 944 25 85 10
Email de contacto: elmontecitobalmaseda@gmail.com
Web: https://www.montecitobarbalmaceda.es
En adelante, el Responsable. Puedes dirigirte a nosotros para cualquier consulta relacionada con el tratamiento de tus datos personales a través de los canales indicados arriba.
Datos personales que recogemos
Recogemos únicamente los datos estrictamente necesarios para gestionar tu solicitud de evento. No existe ningún tratamiento automatizado de perfiles ni decisiones automatizadas.
| Dato | Procedencia | Obligatorio |
|---|---|---|
| Nombre completo | Formulario de solicitud de evento | Sí |
| Dirección de email | Formulario de solicitud de evento | Sí |
| Número de teléfono | Formulario de solicitud de evento | Sí |
| Fecha y hora del evento | Formulario de solicitud de evento | Sí |
| Número de invitados | Formulario de solicitud de evento | Sí |
| Tipo de evento y preferencia de menú | Formulario de solicitud de evento | Sí |
| Comentarios adicionales (alergias, peticiones…) | Formulario de solicitud de evento | No |
| Dirección IP | Registro técnico automático al enviar el formulario | Automático |
Los campos marcados como obligatorios son imprescindibles para tramitar tu solicitud. Si no los facilitas, no podremos atenderte.
Datos sensibles: No recogemos ninguna categoría especial de datos (salud, religión, ideología, etc.). En el campo de comentarios libres puedes mencionar alergias o intolerancias alimentarias de forma voluntaria; estos datos se tratan exclusivamente para adaptar la propuesta gastronómica y no se ceden a terceros.
Finalidad y base legal del tratamiento
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Gestionar y responder a tu solicitud de celebración o evento privado | Art. 6.1.b — Ejecución de medidas precontractuales a petición del interesado |
| Elaborar una propuesta personalizada y coordinación del evento | Art. 6.1.b — Ejecución de contrato |
| Comunicación sobre el estado de la solicitud (email, teléfono) | Art. 6.1.b — Ejecución de contrato / Art. 6.1.a — Consentimiento |
| Registro interno y gestión administrativa de reservas | Art. 6.1.c — Obligación legal (legislación contable y fiscal) |
| Registro de la IP con fines de seguridad y trazabilidad | Art. 6.1.f — Interés legítimo (seguridad del sistema) |
No utilizamos tus datos con fines de marketing ni los cedemos a terceros con fines comerciales. Si en el futuro quisiéramos enviarte comunicaciones promocionales, te lo comunicaremos y solicitaremos tu consentimiento expreso y separado.
Plazo de conservación de los datos
| Tipo de dato | Plazo de conservación | Motivo |
|---|---|---|
| Solicitudes no confirmadas o canceladas | 6 meses desde la solicitud | Resolución del interés del interesado |
| Eventos confirmados (datos del cliente) | 5 años desde la celebración | Obligaciones legales contables y fiscales (Ley 58/2003 General Tributaria) |
| Dirección IP | 12 meses | Seguridad y trazabilidad del sistema |
Transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma segura, salvo que exista obligación legal de conservarlos por un periodo mayor.
Destinatarios y transferencias internacionales
Como norma general, no cedemos tus datos a terceros salvo en los siguientes casos justificados por obligación legal o necesidad técnica:
| Destinatario | Motivo | Garantías |
|---|---|---|
| Proveedor de hosting (cPanel) | Alojamiento web y base de datos | Contrato de encargado del tratamiento. Servidores en la UE. |
| Proveedor de correo electrónico | Envío de notificaciones internas | Contrato de encargado del tratamiento. |
| Administración Tributaria (AEAT) | Obligación fiscal y contable | Obligación legal — art. 6.1.c RGPD. |
Transferencias internacionales: No realizamos transferencias de datos a países fuera del Espacio Económico Europeo (EEE). Si en algún momento fuera necesario, te lo informaremos con antelación y garantizaremos las medidas adecuadas conforme al Capítulo V del RGPD.
Tus derechos
De acuerdo con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:
Acceso
Saber qué datos tenemos sobre ti y cómo los usamos.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Eliminar tus datos cuando ya no sean necesarios.
Limitación
Solicitar que suspendamos el tratamiento en ciertos casos.
Portabilidad
Recibir tus datos en un formato estructurado y legible.
Oposición
Oponerte al tratamiento basado en interés legítimo.
Envía un email a elmontecitobalmaseda@gmail.com indicando el derecho que deseas ejercer, adjuntando una copia de tu DNI o documento identificativo. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (ampliable a tres meses en casos complejos, previa notificación).
Si consideras que el tratamiento de tus datos no es correcto, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
Menores de edad
Nuestros servicios están dirigidos a personas mayores de 14 años. No recogemos conscientemente datos de menores de 14 años sin consentimiento paterno o tutelar. Si detectamos que hemos recibido datos de un menor sin el consentimiento adecuado, procederemos a eliminarlos inmediatamente.
Si eres padre, madre o tutor y tienes conocimiento de que un menor ha facilitado sus datos, contáctanos en elmontecitobalmaseda@gmail.com.
Cookies
Esta página utiliza únicamente cookies técnicas de sesión (sin persistencia entre visitas) necesarias para el funcionamiento del formulario de solicitud (protección CSRF). No utilizamos cookies de analítica ni de publicidad.
| Cookie | Tipo | Duración | Finalidad |
|---|---|---|---|
| PHPSESSID | Técnica / Sesión | Hasta cerrar el navegador | Gestión de sesión PHP y protección del formulario (token CSRF) |
Al ser exclusivamente cookies técnicas, no requieren consentimiento previo conforme a la Ley 34/2002 (LSSI-CE) y las directrices de la AEPD.
Seguridad de los datos
Aplicamos las medidas técnicas y organizativas adecuadas para proteger tus datos personales contra accesos no autorizados, pérdida, destrucción o alteración, conforme al artículo 32 del RGPD. Entre otras medidas:
- Transmisión de datos mediante protocolo HTTPS/TLS.
- Protección contra inyección SQL mediante consultas preparadas (PDO).
- Protección de formularios mediante tokens CSRF.
- Contraseñas de acceso al panel almacenadas con hash bcrypt (no en texto plano).
- Acceso al panel de administración restringido mediante autenticación con sesión segura.
- Cookies de sesión configuradas como HttpOnly y SameSite=Strict.
En caso de producirse una violación de seguridad que suponga un riesgo para tus derechos y libertades, te lo notificaremos sin dilación indebida, conforme al artículo 34 del RGPD.
Cambios en esta política
Podemos actualizar esta política de privacidad para adaptarla a cambios normativos, jurisprudenciales o a nuevas funcionalidades de la web. Publicaremos la nueva versión en esta misma página con la fecha de actualización. Te recomendamos revisarla periódicamente.
Si los cambios afectan significativamente al tratamiento de tus datos, te lo comunicaremos de forma directa si disponemos de tu email.
Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, puedes contactarnos por cualquiera de estas vías:
📞 944 25 85 10
✉️ elmontecitobalmaseda@gmail.com