Política de privacidad

Esta página explica, como exigen el Reglamento (UE) 2016/679 (RGPD, artículos 13 y 14) y el Código de privacidad italiano, qué datos personales recogemos a través del sitio www.trattorialenuvole.it y de los servicios asociados (reservas, tarjeta de garantía, tarjetas regalo, correo electrónico), por qué los usamos, durante cuánto tiempo los conservamos y qué derechos tienes. La hemos escrito en un lenguaje sencillo: si algo no está claro, escríbenos. Las cookies tienen su propia página: la Política de cookies.

1. Quién es el responsable del tratamiento

Trattoria Le Nuvole di Manservisi Elisabetta, Via Fondo Banchetto 5, 44121 Ferrara (FE), Italia, NIF-IVA 01896090386. Correo electrónico: info@trattorialenuvole.it. Teléfono: +39 347 259 1995.

No se ha nombrado un delegado de protección de datos (DPO), porque la ley no lo exige para una actividad como la nuestra: para cualquier pregunta sobre tus datos, escribe a la dirección indicada arriba o llámanos.

2. Qué datos tratamos, por qué y con qué base

A continuación, para cada cosa que puedes hacer en el sitio, encontrarás los datos necesarios, la finalidad, la base jurídica (el artículo del RGPD que nos permite tratarlos) y durante cuánto tiempo los conservamos.

2.1 Navegar por el sitio

Cuando abres una página, los sistemas que hacen funcionar el sitio (Vercel para las páginas, Hostinger para las imágenes de las noticias publicadas en data.trattorialenuvole.it) registran en los logs técnicos datos como la dirección IP, la fecha y la hora, la página solicitada, el navegador y el sistema operativo. Sirven para ofrecer el sitio, protegerlo de abusos y entender qué ha fallado en caso de error. No los usamos para identificarte ni para elaborar perfiles.

• Base jurídica: interés legítimo (art. 6.1.f) en que el sitio funcione con seguridad.
• Conservación: los logs permanecen en los proveedores durante el tiempo técnico previsto por sus servicios, normalmente pocos días; no guardamos copia.
• Cookies: consulta la Política de cookies. El sitio solo usa cookies técnicas; las estadísticas no usan ninguna.

Para saber cuántas personas visitan el sitio y qué páginas leen usamos Umami, una herramienta de estadística anónima, sin cookies, instalada por Smarti, la agencia que ha creado el sitio, en un servidor en Finlandia (Hetzner, Unión Europea). Recoge la página visitada, el sitio desde el que llegas, el navegador, el sistema operativo, el tipo de dispositivo, el idioma y, a partir de la dirección IP, el país y la ciudad aproximada; la dirección IP no se conserva y no se guarda nada en tu dispositivo. Las visitas no pueden vincularse contigo a lo largo del tiempo ni entre sitios distintos. También contamos, sin ningún dato personal, cuántas veces se pulsan los botones para llamar, escribir, abrir WhatsApp o ver cómo llegar, y cuántas reservas y tarjetas regalo se envían.

• Base jurídica: interés legítimo (art. 6.1.f) en entender cómo se usa el sitio y mejorarlo.
• Conservación: los datos de las visitas individuales, 12 meses; los totales por día, sin datos personales, más allá de ese plazo.

2.2 Reservar una mesa

Para reservar en línea te pedimos nombre y apellidos, número de teléfono, dirección de correo electrónico, número de personas, día y hora, el idioma en el que navegas (para escribirte los correos en tu idioma) y, si quieres, notas libres.

• Finalidad y base jurídica. Gestionar la reserva (registrarla, confirmarla, guardarte la mesa, avisarte si algo cambia) y las comunicaciones asociadas: confirmación, recordatorio el día anterior, enlace para modificar o cancelar, eventual cancelación. Es la ejecución del contrato que nace con la reserva (art. 6.1.b). Sin nombre, teléfono y correo electrónico no podemos gestionar la reserva en línea: siempre puedes llamarnos.
• Notas y alergias. En las notas puedes escribir peticiones como una trona o una ocasión que celebrar. Si indicas alergias o intolerancias alimentarias, se trata de datos relativos a la salud (art. 9 RGPD): los usamos exclusivamente para prepararte la mesa y los platos con seguridad, solo los lee el personal de sala y cocina y los tratamos sobre la base de tu consentimiento explícito (art. 9.2.a, junto con el art. 6.1.b para la reserva), que nos das marcando la casilla correspondiente antes de enviar la reserva. Puedes retirarlo cuando quieras escribiéndonos: borraremos las notas y podríamos no poder tener en cuenta la necesidad que nos habías comunicado en línea, pero podrás decírnosla de viva voz cuando llegues. La retirada no afecta a lo hecho antes. En cualquier caso, las notas se borran 30 días después de la fecha de la reserva.
• Estado de la reserva e historial. Registramos qué ha pasado con la reserva: confirmada, llegados, mesa liberada, cancelada, no presentados. En nuestro panel de gestión, esta información, agrupada por número de teléfono, forma un sencillo historial de clientes: cuántas veces has venido, la última visita, posibles reservas no cumplidas. Lo usamos para organizar mejor la sala, gestionar las reservas con tarjeta de garantía y responder a reclamaciones sobre la penalización. Base jurídica: interés legítimo (art. 6.1.f) en gestionar el local y prevenir las ausencias. No tomamos decisiones automatizadas basadas en este historial. Un número de teléfono puede ser usado por varias personas: el historial está asociado al número, no certifica la identidad de quien ha reservado, y puedes pedir su corrección o su supresión.
• Reservas no cumplidas y lista interna. Si una reserva no se cumple (no os presentáis y no la canceláis) o si se producen comportamientos que hacen imposible atenderos, podemos anotarlo en la ficha del cliente y, en los casos graves o reiterados, incluir el número de teléfono en una lista interna de clientes a los que ya no aceptamos reservas en línea: quien está en la lista ve una invitación a contactarnos por teléfono (registramos la fecha y la hora del intento, el número, el nombre y los datos solicitados) y la decisión corresponde siempre a una persona de nuestro equipo. La lista está reservada al personal, no se comunica a nadie e incluye también las anotaciones que hemos ido guardando a lo largo de los años en la agenda del restaurante. Base jurídica: interés legítimo (art. 6.1.f) en proteger la actividad de las ausencias y en proteger al personal y a los demás clientes. Puedes preguntarnos en cualquier momento si tu número está en la lista, oponerte al tratamiento y pedir su supresión (sección 8).
• Conservación. Los datos de la reserva (nombre, contactos, estado, historial) los conservamos durante 24 meses desde la fecha de la reserva; después los borramos o los anonimizamos. Las notas se borran a los 30 días. Los datos de un eventual cobro de la penalización permanecen en la contabilidad durante 10 años (obligación legal, art. 6.1.c).

2.3 La tarjeta de garantía

Para algunos turnos (lo verás indicado antes de reservar) pedimos una tarjeta de pago como garantía. Los datos de la tarjeta los introduces en un formulario proporcionado por Stripe: llegan directamente a Stripe y nunca pasan por nuestros servidores. Nosotros solo recibimos de Stripe unos códigos identificativos (cliente, método de pago, autorización) que nos permiten, si no te presentas y no has cancelado al menos 2 horas antes, cobrar la penalización indicada en el momento de la reserva (30 euros por persona). El cobro lo inicia el personal después de marcar la reserva como no presentada: no es automático.

• Base jurídica: ejecución del contrato (art. 6.1.b) para la garantía y la eventual penalización; obligaciones legales (art. 6.1.c) para la contabilidad.
• Stripe (Stripe Payments Europe Ltd, Irlanda, con Stripe Inc. en Estados Unidos) trata los datos de pago como responsable del tratamiento independiente, también para la prevención del fraude y para las obligaciones que tiene como entidad de pago: política de privacidad de Stripe.
• Conservación: los códigos de Stripe permanecen vinculados a la reserva y se borran con ella (24 meses); los datos de un eventual cobro permanecen en la contabilidad durante 10 años.

2.4 Las tarjetas regalo

Para comprar una tarjeta regalo te pedimos nombre, correo electrónico y teléfono, el importe, si la tarjeta es para ti o para otra persona (en ese caso, el nombre del destinatario, una dedicatoria si quieres y, si eliges el envío directo, su correo electrónico y la fecha de entrega) y, solo si deseas factura, los datos de facturación (código fiscal o NIF-IVA, dirección, código SDI o correo certificado PEC).

• Finalidad y base jurídica. Emitir la tarjeta regalo, cobrar el pago, entregarla por correo electrónico en PDF o en el mostrador, registrar su uso en la trattoria y ayudarte si algo no va bien: ejecución del contrato (art. 6.1.b). Emisión de la factura y conservación de los documentos contables: obligación legal (art. 6.1.c).
• Pago. Se realiza en la página de pago de Stripe (Stripe Checkout), a la que se te redirige: los datos de la tarjeta los trata solo Stripe, como responsable independiente (política de privacidad de Stripe). Stripe nos comunica el resultado del pago y la referencia de la transacción.
• Datos del destinatario. Si regalas la tarjeta a alguien, eres tú quien nos da su nombre, la dedicatoria y, en su caso, su correo electrónico: solo puedes hacerlo si estás autorizado. El destinatario recibe, en el primer correo, una nota que le indica de quién proceden sus datos y dónde encontrar esta política (art. 14 RGPD). En la dedicatoria te pedimos que no escribas información personal que no sea necesaria.
• Conservación. Los datos de la tarjeta regalo (comprador, destinatario, dedicatoria, movimientos) los conservamos hasta 24 meses después de la caducidad o del agotamiento de la tarjeta, para gestionar posibles reclamaciones; las facturas y los datos de facturación se conservan 10 años (art. 2220 del Código Civil italiano y normas fiscales).

2.5 La invitación a dejar una reseña

El día después de tu visita, si nos has dejado tu correo electrónico y efectivamente has comido o cenado con nosotros, te enviamos un único correo de agradecimiento con la invitación a dejar una reseña en Google. No es un boletín: no le siguen otros, no elaboramos perfiles de nadie y no cedemos la dirección a nadie.

• Base jurídica. Interés legítimo (art. 6.1.f) en conocer la opinión de quien ha estado con nosotros y en darnos a conocer, respetando el art. 130, apartado 4, del Código de privacidad italiano, que permite escribir a los propios clientes a la dirección facilitada para el servicio siempre que puedan oponerse de inmediato y en cada ocasión.
• Cómo decir que no. En el momento de la reserva, marcando la casilla "no me envíes la invitación"; o respondiendo al propio correo con una línea; o escribiendo a info@trattorialenuvole.it. Si lo pides, excluimos tu número de teléfono de todas las invitaciones futuras: en ese caso guardamos el número en una lista de exclusión (solo el número, nada más) mientras sigamos enviando invitaciones, porque es la única forma de respetar tu decisión.
• El enlace del correo lleva a nuestra ficha de Google: a partir de ahí se aplica la política de privacidad de Google.

2.6 Cuando nos escribes o nos llamas

Si nos escribes a info@trattorialenuvole.it, nos llamas o nos escribes por WhatsApp desde el enlace del sitio, usamos los datos que nos das (nombre, contactos, contenido del mensaje) solo para responderte y gestionar la solicitud. Base jurídica: medidas precontractuales o contrato (art. 6.1.b), o bien interés legítimo en responder a quien nos escribe (art. 6.1.f). Conservación: hasta 24 meses desde el último contacto, salvo que la solicitud se convierta en una reserva o una compra. WhatsApp es un servicio de WhatsApp Ireland Ltd (grupo Meta): si lo usas, los mensajes pasan por sus sistemas según su política de privacidad, con posibles transferencias fuera de la Unión Europea.

2.7 El mapa de Google y los enlaces a las redes sociales

En la página de Contacto hay un mapa de Google Maps que se carga solo si aceptas las cookies de funcionalidad en el banner o pulsas "Mostrar el mapa": en ese momento Google recibe tu dirección IP, puede instalar sus cookies y trata los datos como responsable independiente, también en Estados Unidos (política de privacidad de Google). Base jurídica: consentimiento (art. 6.1.a), revocable en cualquier momento desde "Preferencias de cookies" al pie de las páginas. Los enlaces a Instagram, Facebook, WhatsApp y Google Maps son simples enlaces: no se transmite ningún dato a estos servicios hasta que los pulsas; una vez en sus sitios, se aplican sus políticas.

2.8 Área reservada al personal

El panel con el que gestionamos las reservas y las tarjetas regalo es accesible solo para el personal, con credenciales personales. Los datos del personal (nombre, correo electrónico de trabajo, función, accesos) se tratan para la gestión de la relación laboral y para la seguridad del sistema.

3. Comunicación de los datos por tu parte

Los datos indicados como obligatorios en los formularios sirven para hacer lo que pides: sin ellos no podemos completar la reserva o la compra en línea, pero siempre puedes llamarnos o pasarte por la trattoria. Las notas, la dedicatoria, los datos de facturación y el consentimiento para las alergias son opcionales.

4. Durante cuánto tiempo conservamos los datos

Las copias de seguridad de la base de datos las conserva el proveedor durante un periodo limitado, como máximo 30 días, y después se sobrescriben. Transcurridos los plazos, los datos se borran o se anonimizan, salvo que sean necesarios para ejercer o defender un derecho en un litigio en curso.

5. Quién puede ver tus datos

Los datos los tratan las personas que trabajan en la trattoria, autorizadas y formadas, y algunos proveedores que nos prestan servicios técnicos y que actúan como encargados del tratamiento (art. 28 RGPD) sobre la base de un contrato, o como responsables independientes donde se indica:

• Vercel Inc. (Estados Unidos): alojamiento del sitio y de sus funciones, ejecutadas en la región de Fráncfort. Política.
• Neon Inc. (Estados Unidos): base de datos de las reservas y de las tarjetas regalo, alojada en Fráncfort. Política.
• Stripe Payments Europe Ltd (Irlanda) y Stripe Inc. (Estados Unidos): pagos y tarjetas de garantía, responsable independiente. Política.
• Aruba S.p.A. (Italia): buzones de correo y envío de los correos electrónicos. Política.
• Hostinger International Ltd (Chipre): alojamiento del sitio WordPress de las noticias y de las imágenes en data.trattorialenuvole.it. Política.
• Cloudflare Inc. (Estados Unidos): gestión del DNS del dominio y, si está activo, encaminamiento del tráfico hacia el sitio. Política.
• Smarti (Italia): la agencia que ha creado el sitio y lo mantiene; estadísticas anónimas de las visitas con el software Umami, en un servidor de Hetzner Online GmbH (Alemania) situado en Helsinki, Finlandia.
• Google Ireland Ltd y Google LLC: mapa de Google Maps, solo con tu consentimiento, responsable independiente. Política.
• Nuestro asesor contable y los asesores para las obligaciones fiscales y contables; el banco para los cobros.

Los datos pueden comunicarse a las autoridades públicas cuando la ley lo exige. No los vendemos ni los difundimos.

6. Transferencias fuera de la Unión Europea

Las páginas y la base de datos están alojadas en Fráncfort, pero algunos proveedores (Vercel, Neon, Stripe, Cloudflare, Google y, si lo usas, WhatsApp) tienen su sede en Estados Unidos o pueden acceder a los datos desde allí, por ejemplo para la asistencia técnica. Estas transferencias se realizan con las garantías previstas en los artículos 44-49 del RGPD: la certificación en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las empresas adheridas y, en cualquier caso, las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos copia de las garantías escribiendo a info@trattorialenuvole.it.

7. Cómo protegemos los datos

El sitio y las comunicaciones con los proveedores están cifrados (HTTPS). El panel de gestión requiere credenciales personales. Los datos de las tarjetas nunca pasan por nuestros sistemas. El acceso a las notas con posibles alergias está limitado al personal de sala y cocina, que tiene instrucciones de no copiarlas en ningún otro sitio.

8. Tus derechos

Puedes pedirnos en cualquier momento: saber qué datos tenemos sobre ti y recibir una copia (acceso); corregirlos (rectificación); borrarlos (supresión); limitar su uso (limitación); recibirlos en un formato legible por máquina para llevarlos a otro sitio (portabilidad); oponerte a los tratamientos basados en el interés legítimo, incluida la invitación a dejar una reseña (oposición); retirar los consentimientos dados (alergias, mapa), sin que ello afecte a lo hecho antes.

Basta con escribir a info@trattorialenuvole.it o llamar al +39 347 259 1995: respondemos en el plazo de un mes. Si crees que tus datos se tratan de forma incorrecta, puedes dirigirte al Garante per la protezione dei dati personali (autoridad italiana de protección de datos, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), también mediante una reclamación, o a los tribunales.

9. Menores

El sitio y sus servicios se dirigen a personas mayores de edad. La información sobre niños que un padre o una madre incluye en una reserva (por ejemplo, una trona) se trata solo para esa visita.

10. Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos sobre ti. La penalización por no presentarse la decide y la inicia el personal, y siempre puedes impugnarla escribiéndonos.

11. Modificaciones

Si cambiamos algo importante, actualizamos esta página y la fecha de arriba. En cuanto a las cookies, el banner vuelve a mostrarse. Esta es la versión del 1 de octubre de 2026.