Última actualización: 26 de junio de 2026

Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de los siguientes datos identificativos del responsable del tratamiento:

Finalidad del tratamiento de los datos

Los datos personales recabados a través del sitio web serán tratados con las siguientes finalidades, según el canal por el que se faciliten:

• Formulario de contacto y formulario de eventos: atender las consultas, solicitudes de información y peticiones de presupuesto remitidas por el usuario; gestionar la organización de eventos privados, cenas de empresa, catas y celebraciones; y mantener la comunicación necesaria para la prestación del servicio solicitado.

• Reservas de mesa: gestionar la disponibilidad y confirmación de reservas en el restaurante. Las reservas se procesan a través de la plataforma externa Restoo, a la que el usuario es redirigido al pulsar el botón de reserva.

• Análisis de la navegación: conocer estadísticas agregadas de uso del sitio web, comportamiento de navegación y rendimiento de las páginas con fines de mejora del servicio.

No se elaboran perfiles automatizados ni se toman decisiones individuales basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos en el usuario.

Base legal del tratamiento

La base jurídica que legitima el tratamiento de los datos personales del usuario es la siguiente:

• Consentimiento del interesado (art. 6.1.a RGPD), prestado expresamente al remitir el formulario de contacto o de eventos, marcando la casilla de aceptación de la presente política, así como al aceptar las cookies no estrictamente necesarias mediante el banner de consentimiento.

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD), en los casos en que el usuario solicita información para la contratación de un servicio (organización de un evento, reserva de privatización del espacio, etc.).

• Interés legítimo del responsable (art. 6.1.f RGPD) para responder a las comunicaciones del usuario y mantener el contacto comercial mínimo necesario.

Plazo de conservación de los datos

Los datos personales facilitados a través de los formularios del sitio web se conservarán mientras se mantenga la relación con el usuario y, una vez finalizada, hasta que el interesado solicite su supresión, con un plazo máximo de un año desde el último contacto efectivo sin actividad.

Los datos relativos a obligaciones legales, fiscales o contables, en su caso, se conservarán durante los plazos exigidos por la normativa aplicable.

Los datos tratados con finalidades estadísticas a través de Google Analytics 4 se conservan según los plazos configurados en la herramienta y conforme a las políticas del proveedor.

Destinatarios de los datos y cesiones a terceros

Los datos personales del usuario no serán cedidos a terceros salvo obligación legal. No obstante, para la prestación de determinados servicios del sitio web se utilizan proveedores que pueden acceder a los datos en calidad de encargados del tratamiento:

• Google Ireland Limited, proveedor de los servicios Google Analytics 4 y Google Tag Manager, utilizados para el análisis de la navegación y la gestión de etiquetas del sitio web. Google Tag Manager actúa como contenedor de etiquetas y por sí mismo no recoge datos personales identificables del usuario. Google Analytics 4 sí trata datos como identificadores de cliente, dirección IP (anonimizada o truncada), eventos de navegación, dispositivo y ubicación aproximada, con la finalidad de generar estadísticas agregadas de uso del sitio web. Estos tratamientos pueden implicar transferencias internacionales de datos a Estados Unidos, amparadas en el marco de protección de datos UE-EEUU (EU-US Data Privacy Framework) y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Google Ireland Limited, en su condición de proveedor del servicio de correo electrónico Gmail, a través del cual se reciben y conservan las comunicaciones remitidas mediante los formularios del sitio web.

• Restoo, plataforma externa a la que el usuario es redirigido para gestionar las reservas de mesa. Cuando el usuario accede a dicha plataforma, su tratamiento de datos se rige por las condiciones y políticas de privacidad del propio proveedor, ajenas a Es Pati.

• Proveedor de hosting, encargado del almacenamiento técnico del sitio web, con servidores ubicados en territorio de la Unión Europea.

Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por la normativa de protección de datos:

• Derecho de acceso a sus datos personales.

• Derecho de supresión de los datos cuando ya no sean necesarios.

• Derecho de rectificación de los datos inexactos o incompletos.

• Derecho a la limitación del tratamiento en los supuestos previstos por la normativa.

• Derecho a la portabilidad de los datos en formato estructurado y de uso común.

• Derecho de oposición al tratamiento por motivos relacionados con su situación particular.

• Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

• Derecho a no ser objeto de decisiones individuales automatizadas con efectos jurídicos significativos.

Estos derechos pueden ejercerse mediante comunicación dirigida a espatimallorca@gmail.com, indicando «Protección de datos» en el asunto del mensaje y acompañando copia del documento identificativo del solicitante.

El usuario tiene asimismo derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos vulnera la normativa aplicable.

Veracidad de los datos

El usuario garantiza la autenticidad y exactitud de todos los datos que facilite a través de los formularios del sitio web, comprometiéndose a mantenerlos actualizados. Será el único responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que estas pudieran causar al responsable del tratamiento o a terceros.

Medidas de seguridad

El responsable del tratamiento aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme a lo establecido en el artículo 32 del RGPD, evitando la pérdida, alteración o acceso no autorizado a los datos personales tratados.

Menores de edad

El sitio web no está dirigido a menores de catorce años. En caso de que se detecte el envío de datos por parte de un menor sin el consentimiento de sus progenitores o tutores legales, dichos datos serán eliminados de forma inmediata.

Cookies

El sitio web utiliza cookies propias y de terceros para fines técnicos, analíticos y de mejora de la experiencia de navegación. Para obtener información detallada sobre las cookies utilizadas, su finalidad y la forma de gestionarlas, consulte la Política de Cookies.

Modificaciones de la política de privacidad

Es Pati se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas o cambios en los tratamientos realizados. En tales casos, se anunciarán los cambios en el sitio web con una antelación razonable a su puesta en práctica.