Política de privacidad

Responsable

Xavier Vega González, con NIF 34983974P y domicilio en Rúa Benito Vicetto, n.º 12, 32004 Ourense, España, es el responsable del tratamiento de los datos personales de quienes solicitan un presupuesto, de los clientes, de la facturación y del personal.

Puedes contactar con nosotros en info [at] sabrosura.es o en el +34 622 105 515 para cualquier cuestión relacionada con tus datos.

Datos de los invitados y contenido de los eventos. En la lista de invitados, las confirmaciones de asistencia y las fotos, vídeos y dedicatorias de un evento, el responsable del tratamiento es el cliente que lo organiza. Sabrosura actúa como encargado del tratamiento: aloja esos datos y los trata únicamente por cuenta del cliente y siguiendo sus instrucciones, para prestarle el servicio.

Qué datos recogemos y para qué

• Formulario de presupuesto: nombre, teléfono, email y datos del evento, para poder contestarte con una propuesta personalizada.
• Portal de cliente: email, nombre y datos del evento, para gestionar tu presupuesto, contrato y galería una vez contratado el servicio.
• Facturación: nombre o razón social, NIF/CIF y dirección, por obligación legal y fiscal.
• Confirmación de asistencia: nombre, si asistes, tipo de menú, parada de autobús y, si decides indicarlas, alergias o intolerancias alimentarias (dato de salud). Los facilita el cliente organizador o el propio invitado, y se usan únicamente para organizar el evento (catering, transporte y mesas). Solo los ve el cliente, para informar al restaurante o a la finca.
• Galería, libro de firmas y retos: si el cliente activa el acceso por código QR, los invitados pueden subir fotos, vídeos y dedicatorias, y participar en los retos. Para ello no hace falta usar el nombre real: basta con un alias, que se muestra a los demás asistentes junto a lo que se sube.
• SabroPlay y FestiBingo: juegos del evento. Al entrar, el alias que hayas puesto se comunica a esas aplicaciones, también de Sabrosura, para identificarte en la partida y en las peticiones de canciones.
• Fotomatón: imágenes tomadas durante el evento. Sabrosura solo las pone a disposición de los invitados del evento; el uso que se haga de ellas después no es responsabilidad de Sabrosura.

Contenido que se sube a la galería. Quien sube fotos, vídeos o dedicatorias es responsable de lo que sube, incluido contar con la autorización de las personas que aparecen en ellos (en especial, si son menores de edad). Sabrosura no revisa ese contenido ni se hace responsable de él.

Legitimación

La base legal para tratar tus datos es la ejecución de un posible contrato o presupuesto (cuando rellenas un formulario), la ejecución del contrato ya firmado (clientes), y el cumplimiento de obligaciones legales (facturación y registro de jornada del personal). Los datos de los invitados se tratan por encargo del cliente organizador.

Las alergias e intolerancias alimentarias son datos de salud: solo se tratan si decides indicarlas, con tu consentimiento explícito, y puedes retirarlo en cualquier momento escribiéndonos. El uso de analítica y publicidad (Google Analytics y Meta) y de contenidos de Google incrustados, como los mapas, solo se activa si aceptas las cookies correspondientes; más información en la política de cookies.

Destinatarios y encargados del tratamiento

Tus datos se alojan y procesan a través de proveedores tecnológicos que actúan como encargados del tratamiento, entre ellos Supabase (base de datos y almacenamiento), Vercel (alojamiento web) y Resend (envío de emails). Para avisarnos internamente de nuevas solicitudes y otros movimientos usamos Telegram y WhatsApp; esos avisos llevan solo los datos mínimos, nunca el email ni el teléfono. Para mostrar opiniones usamos la API de Google, para sincronizar nuestras citas y eventos usamos Google Calendar, y para leer facturas de proveedores usamos la API de pago de Google (Gemini). No cedemos tus datos a terceros para fines distintos a la prestación del servicio.

La base de datos y los archivos se alojan en la Unión Europea. Algunos de los demás proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso, la transferencia se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.).

Conservación de los datos

• Solicitudes de presupuesto que no llegan a convertirse en un evento: se eliminan automáticamente a los 24 meses.
• Clientes y facturación: mientras dure la relación contractual y, después, los datos necesarios para las facturas, durante los plazos que exige la normativa mercantil y fiscal (con carácter general, hasta 6 años).
• Galería, libro de firmas, retos y fotomatón: 12 meses desde la fecha del evento. Pasado ese plazo se eliminan las fotos, los vídeos y las dedicatorias. Conviene descargarlos antes.
• Confirmaciones de asistencia: los enlaces dejan de funcionar 90 días después de la fecha del evento, y en ese momento se borran las alergias e intolerancias indicadas.
• Papelera: los eventos eliminados se conservan 30 días antes de borrarse definitivamente.

Cuando un cliente solicita la supresión de sus datos, se eliminan su evento, galería y archivos asociados, salvo la información de facturación que la ley obliga a conservar.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad escribiéndonos por email a info [at] sabrosura.es, o llamando al +34 622 105 515. También puedes dirigirte a nosotros por correo postal en Rúa Benito Vicetto, n.º 12, 32004 Ourense, España. Responderemos en el plazo máximo de un mes y, si hace falta, te pediremos que acredites tu identidad.

Si los datos son de un evento (invitados, fotos), tu solicitud se atenderá en coordinación con el cliente organizador, que es su responsable. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a lo tratado hasta entonces. Si consideras que no tratamos tus datos conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Personal y colaboradores

Datos: nombre, email y teléfono; el PIN de acceso a la aplicación de fichaje (se guarda protegido de forma que no puede leerse); los registros de jornada, con la hora de entrada y de salida, la ubicación aproximada del dispositivo en el momento de fichar (solo si la autorizas) y la dirección IP; y la documentación laboral (contratos, convocatorias y anexos).

Finalidad y base legal: llevar el registro de jornada obligatorio (art. 34.9 del Estatuto de los Trabajadores) y gestionar la relación laboral o de colaboración. La ubicación y la IP se usan solo para verificar el fichaje y evitar fraudes; no hay seguimiento continuo, solo en el instante de fichar. Antes de fichar, la propia aplicación muestra este aviso.

Conservación y destinatarios: los registros de jornada se conservan 4 años; la documentación laboral, mientras dure la relación y durante los plazos legales. No se ceden a terceros salvo obligación legal. Los derechos se ejercen por los medios indicados arriba.