Política de Privacidad
Última actualización: julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es El Pollo Pruebino, con domicilio en Calle Paulino Caballero, 18 (Pamplona, Navarra).
- Correo electrónico de contacto: pablo98oses@gmail.com
- Teléfono: 948 043 179
2. Encargado del tratamiento (proveedor de la plataforma)
Este sitio web, el sistema de reservas y la gestión de clientes están desarrollados y operados por Pablo Oses Andia (marca «wavvs»), con domicilio en C/ Rosario Romero 1B, 28029 Madrid (España), que actúa como encargado del tratamiento por cuenta de El Pollo Pruebino, conforme al artículo 28 del RGPD y al correspondiente contrato de encargo. Contacto: contacto@wavvs.com.
3. Datos que tratamos y finalidad
Tratamos los datos personales que nos facilitas al usar el sitio, con estas finalidades:
- Gestión de reservas. Al realizar una reserva recogemos tu nombre, correo electrónico, teléfono y las observaciones o notas que añadas, así como los datos propios del servicio (por ejemplo, número de comensales o, en su caso, datos de tu mascota). Se emplean para gestionar y confirmar la reserva.
- Pedidos para llevar. Al hacer un pedido recogemos tu nombre, teléfono, correo electrónico, los platos elegidos, la franja de recogida y las notas que añadas. Se emplean para preparar y entregarte el pedido, verificar que el correo es tuyo y avisarte de su estado (confirmación, cambios o cancelación). El pago se realiza en el local al recoger; no tratamos datos de tarjeta.
- Gestión de clientes (CRM). A partir de tus reservas, el negocio mantiene una ficha de cliente (historial de reservas, notas y preferencias) para prestarte una mejor atención.
- Comunicaciones transaccionales. Enviamos correos relacionados con tu reserva (recepción, confirmación, recordatorios, cancelaciones o disponibilidad en lista de espera).
- Formulario de contacto. Si nos escribes, tratamos tu nombre, teléfono y mensaje para atender tu consulta.
- Estadísticas del negocio. El negocio analiza datos agregados de reservas (recuentos e ingresos, sin identificarte individualmente) para conocer su actividad.
- Analítica web. Con tu consentimiento, usamos cookies analíticas para entender el uso del sitio (ver la Política de Cookies).
- Medición de visitas sin cookies. Contamos de forma agregada las visitas al sitio: las páginas que ves, la web desde la que llegas, tu país y ciudad aproximados (deducidos de tu conexión), el idioma, el tipo de dispositivo, el navegador y los clics en teléfono, email, mapas o redes. No usamos cookies ni guardamos nada en tu dispositivo ni tu dirección IP: para agrupar las páginas de una misma visita calculamos en nuestros servidores un código a partir de tu conexión y tu navegador que cambia cada día, por lo que no podemos reconocerte de un día para otro. Si tu navegador envía «No rastrear» o el control global de privacidad, no te medimos. Conservamos estos datos hasta 13 meses.
4. Datos de categorías especiales
El campo de notas u observaciones de las reservas es libre. Te recomendamos no incluir datos sensibles que no sean necesarios. Si voluntariamente aportas información sobre tu salud (por ejemplo, alergias o motivos de una consulta), la trataremos únicamente con la finalidad indicada y sobre la base de tu consentimiento explícito (art. 9.2.a RGPD).
Lo mismo ocurre con las notas de los pedidos para llevar: no incluyas datos de salud. Para consultar los alérgenos de un plato mira su ficha en la carta o llama al local.
5. Legitimación
- La gestión de tu reserva y las comunicaciones asociadas: ejecución del contrato o de medidas precontractuales a tu solicitud (art. 6.1.b RGPD).
- La gestión de tu pedido para llevar y sus correos de estado: ejecución del contrato (art. 6.1.b RGPD). Solo te escribimos por email para lo relativo al pedido; no enviamos comunicaciones comerciales sin un consentimiento aparte.
- Las cookies analíticas y, en su caso, los datos de salud: tu consentimiento (art. 6.1.a y 9.2.a RGPD).
- Las estadísticas agregadas del negocio: interés legítimo (art. 6.1.f RGPD).
- La medición de visitas sin cookies: interés legítimo (art. 6.1.f RGPD) del negocio en conocer cómo se usa su web, con datos agregados que no te identifican.
- La seguridad de los formularios: interés legítimo (art. 6.1.f RGPD) en evitar el abuso del servicio. Si alguien envía formularios en exceso (reservas, pedidos, contacto), registramos su dirección IP, la hora y el navegador para bloquearla y, en su caso, denunciarlo. El uso normal no deja tu IP guardada.
6. Destinatarios y proveedores
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados o subencargados del tratamiento:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos y alojamiento de los datos | UE / EE. UU. (con garantías adecuadas) |
| Vercel Inc. | Alojamiento y entrega del sitio web | EE. UU. (cláusulas contractuales tipo) |
| Resend | Envío de correos electrónicos transaccionales | EE. UU. (cláusulas contractuales tipo) |
| Google Ireland Ltd. | Analítica web (Google Analytics) | UE / EE. UU. (con garantías adecuadas) |
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo; en tal caso las transferencias internacionales se realizan con las garantías adecuadas previstas en el RGPD (por ejemplo, cláusulas contractuales tipo).
7. Conservación
Conservamos tus datos mientras se mantenga la relación con el negocio y, después, durante los plazos legalmente exigibles para atender posibles responsabilidades. Puedes solicitar su supresión en cualquier momento, tal y como se indica más abajo.
Los datos personales de un pedido para llevar (nombre, teléfono, correo y notas) se anonimizan a los 12 meses de la fecha de recogida. Se conservan, ya sin identificarte, los platos y los importes para estadísticas del negocio.
El registro de un uso abusivo (dirección IP, hora y navegador) se borra a los 90 días, salvo que haga falta para una denuncia en curso.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, dirigiéndote al negocio responsable en pablo98oses@gmail.com. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Decisiones automatizadas
No se toman decisiones automatizadas ni se elabora perfilado con efectos jurídicos sobre ti.