Política de Privacidad

Esta política explica cómo GRAN MUNDO YAO SL trata los datos personales relacionados con este sitio, las cuentas de cliente y los pedidos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

• Responsable: GRAN MUNDO YAO SL
• Nombre comercial: Restaurante Chino Gran Mundo
• CIF: B35735810
• Dirección: Av. Pintor Felo Monzón, 19, Local 1-3, 35019 Las Palmas de Gran Canaria, España
• Correo: guoyao48@hotmail.com
• Teléfono: 636 832 889

Datos personales que se recogen

Según la forma en que se utilice el servicio, se pueden tratar:

• Nombre, teléfono y correo electrónico.
• Dirección completa de entrega e indicaciones facilitadas por el cliente.
• Datos de cuenta, identificadores de usuario y preferencias vinculadas al servicio.
• Pedidos, productos, importes, incidencias e historial de consumo.
• Confirmaciones y referencias técnicas del pago necesarias para conciliar el pedido.
• Registros técnicos y de seguridad necesarios, como fecha, identificadores de solicitud, sesión, dispositivo o navegador y eventos de prevención del fraude.

Los datos completos de tarjeta, fecha de caducidad y CVV se introducen en el entorno de pago de Getnet / Redsys; GRAN MUNDO YAO SL no los recoge ni almacena.

Finalidades y bases jurídicas

• Registrar y gestionar la cuenta: ejecución del contrato y medidas precontractuales solicitadas por el usuario.
• Recibir, preparar, entregar y cobrar pedidos; contactar al cliente y confirmar pagos: ejecución del contrato y medidas precontractuales.
• Atender consultas, reclamaciones e incidencias: ejecución del contrato e interés legítimo en prestar atención al cliente y defender derechos.
• Prevenir fraude, abuso y accesos no autorizados: interés legítimo en la seguridad del servicio y, cuando corresponda, cumplimiento de obligaciones legales.
• Cumplir obligaciones fiscales, contables, de consumo y requerimientos de autoridades: cumplimiento de obligaciones legales.
• Comunicaciones comerciales opcionales: consentimiento, que puede retirarse en cualquier momento sin afectar al tratamiento previo.

Destinatarios y proveedores

Solo se comunica la información necesaria para cada servicio a:

• Base44: alojamiento de la aplicación, base de datos, autenticación y servicios técnicos.
• Cloudflare: DNS, entrega, disponibilidad y seguridad del sitio.
• Getnet, Redsys y las entidades bancarias o de pago intervinientes: autorización, confirmación, prevención del fraude y gestión del pago online.
• Proveedores profesionales que deban intervenir bajo contrato y deber de confidencialidad.
• Administraciones, juzgados y fuerzas de seguridad cuando exista obligación legal o requerimiento válido.

Conservación

Los datos de pedidos y facturación se conservarán durante la relación contractual y después durante los plazos fiscales, contables, de consumo y de prescripción aplicables. Los datos de cuenta se mantendrán mientras la cuenta siga activa y, tras su supresión, quedarán bloqueados durante los plazos necesarios para atender responsabilidades. Los registros de seguridad se conservan durante un periodo proporcionado a la finalidad y a las obligaciones legales. Los datos tratados por consentimiento se conservarán hasta su retirada, sin perjuicio de los plazos de bloqueo legal.

Transferencias internacionales

Base44 y Cloudflare prestan servicios mediante infraestructura internacional, por lo que determinados tratamientos pueden realizarse fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, el proveedor declara utilizar los mecanismos previstos por el RGPD, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o cláusulas contractuales tipo, junto con medidas complementarias cuando sean necesarias. El usuario puede solicitar información sobre las garantías aplicables mediante los datos de contacto del responsable.

Derechos del usuario

El usuario podrá ejercer, en cualquier momento, los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento prestado.

Para ejercerlos, el interesado puede escribir a guoyao48@hotmail.com o a Av. Pintor Felo Monzón, 19, Local 1-3, 35019 Las Palmas de Gran Canaria, España, indicando el derecho solicitado y aportando únicamente la información necesaria para verificar su identidad. También puede presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

Cuentas y solicitud de supresión

Los usuarios registrados pueden solicitar la supresión de su cuenta escribiendo a guoyao48@hotmail.com o a la dirección postal del responsable e indicando la cuenta afectada. Actualmente el sitio no dispone de un mecanismo automático de eliminación de cuenta. La supresión no afecta a la información que deba conservarse bloqueada por obligación legal o para atender responsabilidades.

Menores

El servicio no está dirigido a que menores de 14 años creen una cuenta o faciliten por sí solos datos personales. Cuando sea necesaria la intervención de un menor, deberá actuar su padre, madre o representante legal conforme a la normativa aplicable.

Seguridad

Se aplican medidas técnicas y organizativas proporcionadas al riesgo para proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizados. Ningún sistema es totalmente infalible; por ello también se mantienen controles de acceso, comunicaciones cifradas, copias y registros técnicos cuando son necesarios.

Actualizaciones

Esta política puede actualizarse para reflejar cambios legales o técnicos. La fecha de la versión vigente aparece al comienzo de la página.