Información legal

Política de privacidad

Última actualización: 26 de agosto de 2026

Esta política explica cómo se tratan los datos personales de las personas que se relacionan con nosotros a través del sitio web https://www.galangak11.com, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos tratamos y para qué

Este sitio no dispone de formularios. No se recogen datos personales a través de la web. Los datos que tratamos son únicamente los que la propia persona nos facilita al ponerse en contacto por los canales publicados, y los datos técnicos mínimos de la navegación.

• Atender consultas y reservas recibidas por teléfono, WhatsApp o correo electrónico: gestionar la reserva de mesa, los encargos y las peticiones de información.
• Mostrar nuestra ubicación mediante un mapa de Google Maps incrustado, que solo se carga si el usuario acepta las cookies de terceros.
• Mantener el sitio en funcionamiento y seguro: registros técnicos del servidor y del proveedor de alojamiento (dirección IP, tipo de navegador, fecha y hora de acceso).

3. Base jurídica del tratamiento

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): cuando la consulta deriva en una reserva o en la prestación del servicio de restauración.
• Interés legítimo (art. 6.1.f RGPD): para responder a las consultas entrantes, conservar el histórico mínimo necesario de las comunicaciones y garantizar la seguridad del sitio.
• Consentimiento (art. 6.1.a RGPD): para la carga de cookies y contenidos de terceros no necesarios, que el usuario puede aceptar o rechazar y revocar cuando quiera.
• Obligación legal (art. 6.1.c RGPD): para conservar la documentación fiscal y contable exigida por la normativa aplicable.

4. Categorías de datos

• Datos identificativos: nombre y apellidos.
• Datos de contacto: teléfono y correo electrónico.
• Contenido de la consulta o de la reserva facilitado voluntariamente por la persona.
• Datos técnicos de navegación: dirección IP y tipo de navegador, con finalidad de seguridad y correcto funcionamiento.

No se tratan categorías especiales de datos del artículo 9 del RGPD.

5. Destinatarios y transferencias internacionales

Los datos no se comunican a terceros salvo obligación legal. Para el funcionamiento del sitio se emplean proveedores que actúan como encargados del tratamiento y que pueden acceder a datos técnicos:

• Cloudflare, Inc. — proveedor de alojamiento y red de distribución del sitio. Trata datos técnicos de navegación. Puede implicar transferencias internacionales amparadas en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Google LLC / Google Ireland Ltd. — mapa de Google Maps (solo si el usuario lo acepta) y tipografías de Google Fonts (en cada visita, sin instalar cookies). Implica una comunicación técnica con servidores de Google que incluye la dirección IP y puede suponer una transferencia internacional a Estados Unidos, amparada en las Cláusulas Contractuales Tipo y en el marco Data Privacy Framework UE-EE. UU.
• Proveedores de correo electrónico y mensajería (Google, en el caso del correo publicado, y Meta si el usuario nos escribe por WhatsApp): los mensajes que el usuario nos envía quedan alojados en sus servicios conforme a sus propias condiciones.

Ninguno de estos proveedores utiliza los datos para finalidades propias distintas de la prestación del servicio contratado.

6. Plazo de conservación

• Consultas y reservas recibidas por teléfono, correo o mensajería: hasta un año desde el último contacto, salvo que la persona pida antes su supresión o exista obligación legal de conservarlos.
• Datos derivados de una relación contractual: durante la vigencia de la relación y los plazos legales aplicables en materia fiscal, mercantil y de responsabilidad civil.
• Registro del consentimiento de cookies: trece meses desde que se otorga, o hasta que el usuario lo revoque.
• Registros técnicos del servidor: el tiempo que los conserve el proveedor de alojamiento para fines de seguridad.

7. Decisiones automatizadas

No se toman decisiones individuales automatizadas ni se elaboran perfiles con efectos jurídicos sobre el usuario o que le afecten de modo significativo.

8. Derechos del interesado

Cualquier persona puede ejercer, de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): pedir su borrado cuando proceda.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Limitación: pedir que se restrinja el tratamiento en los casos previstos.
• Portabilidad: recibir los datos en formato estructurado y de uso común.
• Revocación del consentimiento, en cualquier momento y sin efectos retroactivos.

Para ejercerlos basta con enviar un correo a [email protected] o una comunicación escrita al domicilio indicado en el apartado 1, adjuntando copia de un documento identificativo.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).

9. Menores de edad

El sitio no está dirigido a menores de 14 años. No se recogen conscientemente datos de menores sin el consentimiento de quienes ostenten la patria potestad o la tutela. Si se detectase un tratamiento involuntario de datos de un menor, se suprimirán en cuanto se tenga conocimiento.

10. Seguridad

Se aplican medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, proporcionales al riesgo del tratamiento, incluyendo el cifrado de las comunicaciones (HTTPS) y el control de accesos.

11. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o de funcionamiento del sitio. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización.