Política de protección de datos de carácter personal
POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
Fenga Catering, S.L. —en adelante, la «Empresa»—, con NIF B70395819, domicilio en Calle Ferradores, 15 - Bj, 15300 Betanzos, A Coruña, teléfono 981 77 55 00 y correo electrónico info@casanovabetanzos.com, desarrolla su actividad en el sector de la restauración bajo la denominación comercial Restaurante Casanova.
En el desarrollo de su actividad, la Empresa trata datos personales de clientes, personas que realizan reservas, empleados, candidatos, proveedores, colaboradores y otras personas relacionadas con su actividad. Esta circunstancia exige diseñar y aplicar procedimientos internos que garanticen el cumplimiento de la normativa de protección de datos y la adecuada protección de los derechos y libertades de las personas afectadas.
La Dirección aprueba la presente Política de protección de datos personales, la comunica a sus empleados y colaboradores y la pone a disposición de los grupos de interés a los que resulte aplicable.
1. Finalidad
Esta Política tiene como finalidad establecer los principios generales que deben regir el tratamiento de datos personales en la Empresa y asegurar el cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos; de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y de las demás normas que resulten aplicables.
La Empresa aplicará medidas técnicas y organizativas apropiadas para garantizar y poder demostrar que los tratamientos realizados son conformes con la normativa, teniendo en cuenta su naturaleza, alcance, contexto, finalidades y nivel de riesgo.
La Dirección asignará las responsabilidades necesarias al personal que participe en operaciones de tratamiento de datos y facilitará los medios adecuados para el cumplimiento de esta Política.
2. Ámbito de aplicación
Esta Política será de aplicación a Fenga Catering, S.L., a sus administradores, directivos, empleados y colaboradores, así como a cualquier persona que trate datos personales por cuenta de la Empresa.
También será aplicable a los proveedores que puedan acceder a datos personales para prestar sus servicios, como empresas de mantenimiento informático, alojamiento web, gestión de reservas, asesoría, prevención de riesgos laborales, videovigilancia, servicios de pago o comunicaciones. Estos proveedores tendrán la consideración de encargados del tratamiento cuando corresponda y deberán formalizar el contrato o acuerdo exigido por la normativa.
La Política comprende, entre otros, los tratamientos relacionados con:
La gestión de reservas y solicitudes de información.
La atención al cliente y la prestación de servicios de restauración.
La gestión de eventos, celebraciones y encargos.
La facturación, contabilidad y cumplimiento de obligaciones fiscales y administrativas.
La gestión de proveedores y colaboradores.
La selección, contratación y gestión de personal.
El envío de comunicaciones comerciales, cuando exista una base jurídica válida.
La seguridad de las instalaciones y, en su caso, la videovigilancia.
La gestión de información sobre alergias, intolerancias u otras necesidades alimentarias comunicadas por los clientes.
3. Principios del tratamiento de datos personales
Como principio general, la Empresa cumplirá la normativa de protección de datos y deberá poder demostrar dicho cumplimiento mediante la aplicación del principio de responsabilidad proactiva. Las medidas adoptadas serán proporcionales a los riesgos que cada tratamiento pueda representar para los derechos y libertades de las personas.
La Empresa velará especialmente por el cumplimiento de los siguientes principios:
3.1. Licitud, lealtad y transparencia
Los datos personales serán tratados de forma lícita, leal y transparente. Antes de recogerlos, se facilitará a la persona interesada la información exigida por la normativa mediante cláusulas, formularios, carteles, comunicaciones u otros medios adecuados.
Cada tratamiento deberá apoyarse en una base jurídica válida, como la ejecución de un contrato o la aplicación de medidas precontractuales, el cumplimiento de una obligación legal, el consentimiento, el interés legítimo debidamente ponderado u otra base prevista en la normativa.
Cuando el tratamiento se base en el consentimiento, este deberá ser libre, específico, informado e inequívoco, y podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
3.2. Limitación de la finalidad
Los datos se recogerán para finalidades determinadas, explícitas y legítimas y no serán tratados posteriormente de manera incompatible con dichas finalidades.
Los datos obtenidos para gestionar una reserva, atender una consulta o prestar un servicio no se utilizarán para enviar comunicaciones comerciales salvo que exista una base jurídica válida y se haya facilitado la información correspondiente.
3.3. Minimización de datos
Solo se solicitarán y tratarán los datos adecuados, pertinentes y estrictamente necesarios para cada finalidad.
En la gestión de reservas se evitará recoger información que no resulte necesaria para identificar a la persona, contactar con ella, organizar la mesa o el servicio solicitado y atender, cuando proceda, necesidades alimentarias concretas.
3.4. Tratamiento de datos sobre alergias, intolerancias y necesidades alimentarias
La información sobre alergias, intolerancias o determinadas necesidades alimentarias puede revelar datos relativos a la salud y requiere una protección reforzada.
La Empresa solo recogerá esta información cuando sea necesaria para atender adecuadamente el servicio solicitado y exista una base jurídica que permita su tratamiento. Cuando corresponda, se recabará el consentimiento explícito de la persona interesada.
El acceso a esta información quedará limitado al personal que necesite conocerla para organizar y prestar el servicio con seguridad. No se utilizará para otras finalidades y se eliminará o anonimizará cuando deje de ser necesaria, salvo que exista una obligación legal de conservación.
3.5. Exactitud
Los datos deberán ser exactos y estar actualizados cuando sea necesario. La Empresa adoptará medidas razonables para rectificar o suprimir sin dilación los datos inexactos respecto de las finalidades para las que se tratan.
El personal comunicará cualquier error detectado en los datos de reservas, clientes, trabajadores, proveedores u otras personas para que sea corregido en los sistemas correspondientes.
3.6. Limitación del plazo de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa o necesarios para atender posibles responsabilidades.
Finalizados dichos plazos, los datos serán eliminados, bloqueados o anonimizados de forma segura, según proceda.
3.7. Integridad, confidencialidad y seguridad
Los datos serán tratados de forma que se garantice una seguridad adecuada, incluida la protección frente al acceso, utilización, modificación, comunicación, pérdida, destrucción o daño accidental o ilícito.
La Empresa aplicará medidas técnicas y organizativas adaptadas a los riesgos, entre ellas controles de acceso, gestión de contraseñas, copias de seguridad, actualización de sistemas, protección de dispositivos, deberes de confidencialidad y procedimientos de respuesta ante incidentes.
El deber de confidencialidad se mantendrá incluso después de finalizar la relación laboral, profesional o contractual con la Empresa.
3.8. Protección de datos desde el diseño y por defecto
La protección de datos se tendrá en cuenta desde el inicio de cualquier nuevo procedimiento, servicio, formulario, herramienta, sistema de reservas, aplicación o plataforma que implique tratamiento de datos personales.
Por defecto, solo se tratarán los datos necesarios para cada finalidad y el acceso quedará limitado a las personas autorizadas.
3.9. Procedencia legítima de los datos
Queda prohibida la compra, obtención o utilización de datos personales procedentes de fuentes ilegítimas o recogidos sin cumplir las obligaciones legales de información y legitimación.
Los datos de clientes, empleados, candidatos y proveedores deberán obtenerse directamente de la persona interesada o de fuentes legítimas y verificables.
3.10. Contratación de proveedores con acceso a datos
Solo se contratarán proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas.
Cuando un proveedor trate datos por cuenta de la Empresa, se formalizará el correspondiente contrato de encargo del tratamiento, que establecerá el objeto, duración, naturaleza y finalidad del tratamiento, los tipos de datos, las categorías de interesados y las obligaciones de las partes.
3.11. Comunicaciones y cesiones de datos
Los datos personales no se comunicarán a terceros salvo que exista una base jurídica válida, sea necesario para prestar el servicio solicitado, resulte obligatorio por ley o haya sido autorizado por la persona interesada cuando el consentimiento sea necesario.
El personal no facilitará datos de reservas, clientes, empleados o proveedores por teléfono, correo electrónico, mensajería u otros medios sin comprobar previamente la identidad y legitimación del destinatario.
3.12. Transferencias internacionales de datos
Cuando un proveedor o servicio tecnológico implique el acceso o alojamiento de datos fuera del Espacio Económico Europeo, la Empresa comprobará que la transferencia cumple los requisitos establecidos por la normativa y que existen garantías adecuadas.
3.13. Derechos de las personas interesadas
La Empresa facilitará el ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y cualquier otro derecho reconocido por la normativa.
Las solicitudes recibidas deberán remitirse inmediatamente a la persona responsable de su gestión. Ningún empleado deberá ignorar, retrasar o responder por su cuenta una solicitud sin seguir el procedimiento interno establecido.
Las personas interesadas podrán dirigirse a la Empresa mediante el correo electrónico info@casanovabetanzos.com o a través de la dirección postal Calle Ferradores, 15 - Bj, 15300 Betanzos, A Coruña.
3.14. Violaciones de seguridad de los datos personales
Cualquier pérdida, acceso no autorizado, envío a un destinatario incorrecto, publicación accidental, robo de dispositivos, revelación indebida o indisponibilidad que afecte a datos personales deberá comunicarse inmediatamente a la persona responsable dentro de la Empresa.
La Empresa evaluará el incidente, adoptará medidas para contenerlo y documentará lo ocurrido. Cuando resulte legalmente exigible, notificará la violación de seguridad a la autoridad de control y, en su caso, a las personas afectadas.
4. Compromiso de los trabajadores y colaboradores
Las personas que trabajen o colaboren con la Empresa serán informadas de esta Política y deberán tratar los datos personales como información confidencial de la organización.
En particular, se comprometen a:
Realizar la formación y las acciones de sensibilización en protección de datos que establezca la Empresa.
Acceder únicamente a los datos necesarios para desarrollar sus funciones.
No consultar, copiar, fotografiar, descargar, compartir o utilizar datos para fines personales o no autorizados.
Mantener la confidencialidad sobre los datos de clientes, reservas, empleados, candidatos, proveedores y colaboradores.
Utilizar exclusivamente los sistemas, dispositivos, cuentas y canales autorizados por la Empresa.
Proteger sus contraseñas y no compartir credenciales de acceso.
Evitar dejar listados de reservas, documentos, pantallas o dispositivos accesibles a personas no autorizadas.
Extremar las precauciones con la información sobre alergias, intolerancias y necesidades alimentarias.
Comprobar los destinatarios antes de enviar correos electrónicos, mensajes, documentos o datos personales.
Aplicar las medidas de seguridad correspondientes a su puesto de trabajo.
Utilizar los procedimientos establecidos para atender el ejercicio de derechos de las personas interesadas.
Informar inmediatamente de cualquier error, incumplimiento, pérdida de información o posible violación de seguridad.
Devolver o eliminar la información y los soportes que contengan datos personales cuando finalice su relación con la Empresa, siguiendo las instrucciones recibidas.
El incumplimiento de estas obligaciones podrá dar lugar a las medidas laborales, contractuales o legales que correspondan.
5. Control, evaluación y actualización
La Empresa verificará periódicamente la eficacia de las medidas técnicas y organizativas aplicadas para garantizar la seguridad y legalidad de los tratamientos.
Se realizará una revisión, al menos, una vez al año y siempre que se produzcan cambios significativos en la actividad, en los sistemas utilizados, en los proveedores, en las categorías de datos tratados, en las finalidades o en los riesgos identificados.
Esta Política se actualizará cuando resulte necesario para adaptarla a cambios normativos, organizativos o tecnológicos. Las modificaciones relevantes serán comunicadas a las personas afectadas por su contenido.