Política de privacidad
Última actualización: 13 de octubre de 2026
Esta página explica qué datos personales recogemos cuando visitas el sitio o nos escribes, por qué lo hacemos y qué puedes pedirnos. Está escrita en lenguaje sencillo, porque está aquí para ti.
Quién trata tus datos
El responsable del tratamiento es FILIA S.R.L. Società Agricola, la sociedad que gestiona el restaurante Malcandrino.
Domicilio social: Piazza Mazzini 64, 73100 Lecce, Italia. NIF/CIF 05377640759, REA LE-362528. El restaurante está en Strada Provinciale Lecce–Monteroni 13, 73047 Monteroni di Lecce, Italia.
Para cualquier cuestión sobre tus datos escribe a info@malcandrino.it o, por correo electrónico certificado, a filiasrlsocietaagricola@pec.it.
No hemos designado un delegado de protección de datos: una actividad como la nuestra no está obligada a ello.
Cómo nos llegan tus datos
Los formularios de este sitio — la solicitud de reserva, la de catas y la de eventos — no envían nada a nuestros servidores. Cuando pulsas el botón, el sitio compone un mensaje ya preparado y abre WhatsApp: eres tú quien decide si enviarlo.
Mientras no pulses enviar dentro de WhatsApp, lo que has escrito se queda en tu dispositivo y nosotros no lo vemos.
Tus datos nos llegan, por tanto, solo cuando nos escribes de verdad: por WhatsApp, por correo a info@malcandrino.it o por teléfono.
Qué datos tratamos, y para qué
Los que nos envías tú: tu nombre, la fecha y el tipo de reserva, de cata o de evento, el número de comensales y lo que escribas en las notas. Además, el número de teléfono desde el que nos escribes por WhatsApp, o tu dirección de correo si nos escribes por email.
Los usamos para una sola cosa: responderte y organizar lo que nos has pedido. La base jurídica es la ejecución de medidas precontractuales y contractuales solicitadas por ti (art. 6.1.b RGPD).
No te enviamos comunicaciones comerciales salvo que nos lo pidas con un consentimiento separado y explícito. Reservar una mesa no te inscribe en ninguna lista.
Si en las notas nos indicas una alergia o una intolerancia, nos estás dando un dato de salud: lo usamos únicamente para servirte con seguridad, y podemos hacerlo porque eres tú quien nos lo facilita con ese fin (art. 9.2.a RGPD). Si prefieres no escribirlo, dínoslo de viva voz al llegar.
La conversación ocurre dentro de un servicio de WhatsApp Ireland Limited (grupo Meta), que trata los datos como responsable autónomo según sus propias condiciones. Nosotros leemos y conservamos el chat igual que tú.
Si prefieres no usar WhatsApp, escríbenos a info@malcandrino.it o llámanos: para nosotros son caminos equivalentes.
Lo que el sitio recoge por su cuenta
El sitio está alojado en Vercel. Como todo servidor web, sus registros técnicos anotan la dirección IP, el tipo de navegador, la página solicitada y la hora. Sirven para mantener el sitio en pie y seguro — es nuestro interés legítimo (art. 6.1.f RGPD) — y no los usamos para perfilarte.
Para saber cuántas personas visitan el sitio y qué páginas leen usamos Vercel Web Analytics, la herramienta de estadísticas del mismo proveedor que aloja el sitio. No usa cookies y no escribe nada en tu dispositivo.
Registra la página visitada, el sitio del que llegas, el país, el tipo de dispositivo y de navegador. Para contar las visitas sin reconocerte usa un código derivado de la solicitud que se reinicia cada día: solo vemos cifras globales, nunca a la persona. Lo hacemos para entender cómo se usa el sitio, nuestro interés legítimo (art. 6.1.f RGPD).
No hay ningún píxel publicitario, ni de Meta ni de nadie, y no usamos Google Analytics.
Cookies
Este sitio no instala cookies ni incrusta contenidos de terceros: ningún mapa dentro de la página, ningún vídeo externo, ningún widget. Los detalles están en la política de cookies.
A quién comunicamos tus datos
Solo a los proveedores técnicos que necesitamos, y solo para lo necesario: Vercel Inc. para el alojamiento del sitio, Aruba S.p.A. y Google Ireland Limited (Gmail) para el correo electrónico, WhatsApp Ireland Limited para la mensajería.
No vendemos tus datos ni los cedemos a terceros para su marketing.
Transferencias fuera de la Unión Europea
Algunos de estos proveedores pertenecen a grupos con sede en Estados Unidos. Cuando se produce una transferencia, se apoya en las garantías que exige el RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea o la adhesión del destinatario al Marco de Privacidad de Datos UE–EE. UU.
Cuánto tiempo los conservamos
Las conversaciones y correos ligados a una reserva: el tiempo de gestionarla y, después, el periodo en que podrían servirnos para defender un derecho nuestro — por norma, no más de 24 meses.
Los documentos fiscales ligados a un evento: 10 años, como exige la ley.
Los registros técnicos del servidor: pocos días, según la configuración del proveedor.
Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, suprimirlos, limitar su uso, recibirlos en un formato legible por máquina u oponerte a un tratamiento basado en nuestro interés legítimo (arts. 15-22 RGPD). Si nos has dado un consentimiento, puedes retirarlo cuando quieras: lo hecho antes sigue siendo lícito, y a partir de ahí nos detenemos.
Basta con escribir a info@malcandrino.it. Respondemos en el plazo de un mes.
Si crees que algo no va bien
Puedes dirigirte a la autoridad italiana de protección de datos, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
Pero escríbenos antes a nosotros: casi siempre se resuelve en dos mensajes.
Menores
El sitio no se dirige a menores de 14 años ni recoge conscientemente sus datos. La reserva para una familia la hace un adulto.
Si esta página cambia
Actualizamos la fecha de arriba. Los cambios sustanciales los avisamos en el sitio.