Privacidad, cookies y aviso legal

1. Aviso legal (LSSI-CE)

Este sitio web (mijas.salu-restaurant.com) es un canal de información y reservas del restaurante salú Calahonda, en el Centro Comercial El Zoco, Calahonda, Mijas (Málaga), España. Al usar el sitio aceptas las condiciones de este aviso.

El titular del sitio web es Baklafe S.L., NIF B56390537. Sus datos identificativos y de contacto figuran a continuación.

Propiedad intelectual

Los textos, fotografías, logotipos y el diseño de este sitio pertenecen al titular de salú Calahonda, salvo que se indique otro titular. No está permitido copiarlos con fines comerciales sin permiso previo por escrito.

Responsabilidad

Cuidamos que el horario, la carta y los datos de contacto estén al día. El horario de cocina y la disponibilidad pueden variar: confírmalo al reservar. No respondemos del contenido ni de las prácticas de privacidad de sitios de terceros a los que llegues desde nuestros enlaces.

Ley aplicable

Este sitio se rige por la legislación española. Los consumidores de la UE conservan los derechos imperativos de su país de residencia. Si hay que acudir a un tribunal, serán los de Málaga, sin perjuicio de las normas de competencia de consumidores.

2. Quiénes somos (responsable del tratamiento)

El responsable del tratamiento de este sitio web es Baklafe S.L., NIF B56390537, titular de SALU Italia en Calahonda:

3. Qué datos recopilamos

Solo recopilamos los datos que tú nos das, más datos técnicos limitados para que el sitio funcione. No compramos ni intercambiamos datos personales.

Reservas de mesa

Cuando reservas una mesa en el formulario, recopilamos nombre, correo, teléfono, fecha y hora, número de comensales y el mensaje que añadas. Se guarda en el sistema de reservas y se avisa al equipo por correo y un canal privado de Telegram para preparar la mesa.

Consultas de eventos y grupos

Si envías una consulta de evento o grupo, tratamos los datos que indiques (nombre, contacto, tipo de celebración, fecha, comensales, mensaje) para responderte con disponibilidad y una propuesta.

WhatsApp y teléfono

Si nos escribes por WhatsApp o nos llamas, tratamos lo que nos cuentes en esa conversación. WhatsApp lo presta Meta y tiene su propia política de privacidad.

Navegación y analítica

El hosting registra datos técnicos básicos (IP, navegador, hora) por seguridad y funcionamiento. Si aceptas las cookies analíticas, Google Analytics 4 mide visitas (páginas, dispositivo, ubicación aproximada a partir de la IP). No elaboramos perfiles publicitarios ni activamos Google Signals.

Analítica de reservas en la web

Con tu consentimiento específico para Analítica, utilizamos Google Analytics 4 (GA4) para medir la eficacia de esta web y de los canales publicitarios, incluidas las visitas, interacciones y reservas confirmadas realizadas en la web de SALU Italia. El consentimiento para gestionar una reserva no equivale al consentimiento para Analítica. Puedes reservar sin aceptar Analítica.

Para una reserva web confirmada, el evento booking_success contiene el estado de confirmación, el número de comensales y un identificador de reserva aleatorio y estable que no contiene tus datos de contacto. Los identificadores técnicos de visitante y sesión pueden vincular el evento a tu visita a la web. Es una medición seudonimizada: el restaurante puede relacionar el identificador con su registro de reserva. No enviamos a GA4 tu nombre, email, teléfono ni mensaje de reserva, ni hashes de estos datos de contacto.

Cuando esté habilitada la medición de reservas desde el servidor, el evento podrá enviarse cuando el restaurante confirme una solicitud pendiente, aunque hayas cerrado la página. Solo se enviará si se registró tu consentimiento para Analítica para esa reserva y sigue siendo válido según la información de consentimiento disponible en nuestro sistema. Sin ese consentimiento, o si el sistema conoce su retirada o caducidad, el evento no se envía.

Puedes aceptar, rechazar o cambiar Analítica y Publicidad por separado en Cookies. Los cambios se registran mediante un comprobante de consentimiento estrictamente necesario, conservado hasta 13 meses; su identificador no se envía a GA4. La retirada se aplica a mediciones futuras cuando nuestro sistema la recibe y no borra automáticamente eventos ya enviados. Si usas otro dispositivo, borras los datos del sitio o un fallo técnico impide que recibamos el cambio, puede que no podamos vincularlo a una reserva anterior. También puedes avisarnos en salu.spain@gmail.com para que registremos la retirada para esa reserva. DISH es un canal de reservas independiente; un clic a DISH no es una reserva web confirmada.

4. Base jurídica del tratamiento

• Ejecución de un contrato / medidas precontractuales (art. 6.1.b RGPD): reservas, consultas de eventos y preparar tu visita.
• Interés legítimo (art. 6.1.f RGPD): mantener el sitio seguro y en funcionamiento, incluidos los registros técnicos esenciales.
• Consentimiento (art. 6.1.a RGPD): la casilla del formulario de reserva; cookies analíticas; cookies de publicidad si medimos campañas de Google Ads.
• Obligación legal (art. 6.1.c RGPD): cuando la normativa fiscal o contable española nos obligue a conservar un registro.

No enviamos correos de marketing ni boletines. Si eso cambia, pediremos un consentimiento aparte.

5. Cuánto tiempo conservamos tus datos

• Reservas y consultas de eventos: el tiempo necesario para la visita y el seguimiento, y luego el que exija la normativa contable/fiscal española (habitualmente hasta 6 años cuando aplique).
• Analítica (solo con consentimiento): hasta 14 meses en Google Analytics; después se elimina o se agrega.
• Registro de consentimiento de cookies: 13 meses; después volvemos a preguntar.
• Registros de seguridad: el plazo breve que el hosting conserva los logs del servidor por operación y abuso.

6. Quién tiene acceso a tus datos

No vendemos ni alquilamos tus datos. Solo se comparten con proveedores que hacen funcionar el sitio, como encargados del art. 28 RGPD o como responsables independientes de su propio servicio:

• Timeweb Cloud — alojamiento del sitio y de la base de reservas, en un servidor en Moscú, Federación de Rusia.
• Cloudflare — reenvío técnico de avisos internos de reserva al Telegram del equipo. Retransmite el mensaje; no es un CRM de clientes.
• Telegram y Google (Gmail) — para que el personal reciba avisos de reserva y consultas.
• Google Ireland Ltd. / Google LLC — Google Analytics 4 y, si consientes cookies de publicidad, medición de Google Ads; también Maps / Reseñas cuando pulsas esos enlaces; las tipografías pueden cargarse desde Google Fonts.
• WhatsApp (Meta Platforms Ireland Ltd.) si eliges ese canal.

También podremos comunicar datos cuando lo exija la ley o una autoridad competente mediante un requerimiento válido.

7. Transferencias internacionales de datos

Algunos proveedores tratan datos fuera del Espacio Económico Europeo:

• Timeweb Cloud aloja el sitio en la Federación de Rusia, sin decisión de adecuación de la UE. Es una transferencia del Capítulo V del RGPD. Revisamos este hosting con el titular.
• Google y Meta pueden tratar datos en Estados Unidos. Cuando participan, las transferencias se apoyan en el Marco de Privacidad de Datos UE–EE.UU. y/o en Cláusulas Contractuales Tipo.
• Telegram puede tratar avisos fuera del EEE según sus propios términos.

8. Tus derechos

En virtud del RGPD y la LOPDGDD, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de tus datos («derecho al olvido»).
• Solicitar la limitación del tratamiento.
• Oponerte al tratamiento basado en interés legítimo.
• Solicitar la portabilidad de tus datos, cuando sea técnicamente aplicable.
• Retirar el consentimiento en cualquier momento cuando el tratamiento se base en él — incluidas las cookies analíticas y publicitarias. La retirada no afecta a lo ya tratado.
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos. No tomamos esas decisiones.

Para ejercer estos derechos, escribe a salu.spain@gmail.com. Responderemos en un mes. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: HTTPS, acceso restringido al sistema de reservas y envío seguro de avisos al equipo. Ningún sistema online es 100% seguro.

10. Cookies

Usamos cookies y almacenamiento similar (localStorage) según la LSSI-CE y la guía de cookies de la AEPD. Las esenciales hacen funcionar el sitio. Las analíticas y publicitarias están apagadas hasta que las aceptes en el banner. Puedes Aceptar todo, Rechazar todo o elegir por categoría. Rechazar las opcionales no bloquea el sitio.

Listado de cookies

También puedes borrar cookies en el navegador. Bloquear las esenciales puede impedir que el idioma, el tema o el formulario de reserva funcionen bien.

Información de Google: policies.google.com/privacy y policies.google.com/technologies/cookies. Puedes oponerte a Google Analytics en tools.google.com/dlpage/gaoptout.

11. Menores de edad

Este sitio y el servicio de reservas no están dirigidos a menores. Conforme a la ley española, no recopilamos a sabiendas datos de menores de 14 años sin consentimiento de madre, padre o tutor. Si crees que un menor nos ha enviado datos sin ese consentimiento, escríbenos y los borraremos.

12. Enlaces a terceros

El sitio enlaza a Google Maps, Google Reviews, WhatsApp e Instagram. Esos servicios tienen sus propias políticas. No respondemos de cómo traten tus datos cuando sales de esta web.

13. Cambios en esta política

Podemos actualizar esta página si cambian las herramientas o la ley. La fecha de arriba es la última revisión. Si añadimos una nueva categoría opcional de cookies, volveremos a pedir consentimiento.

14. Contacto

Para esta política, tus datos personales o las cookies:

salu.spain@gmail.com

+34 635 016 238

Centro Comercial El Zoco, C. de Los Adarves, 1, Urb. Sitio de Calahonda, 29649 Mijas, Málaga, España