Política de privacitat
Darrera actualització: 4 de novembre de 2026
A Espacio UMA tractem les dades de qui reserva, regala o ens escriu amb la mateixa cura que posem a la taula, i només les que necessitem. Aquí expliquem quines dades tractem, per a què, durant quant de temps, amb qui les compartim i com pots exercir els teus drets, d’acord amb el Reglament (UE) 2016/679 (Reglament general de protecció de dades, RGPD) i la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD; Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals).
1. Qui n’és el responsable
- Responsable: UMA CONCEPT, S.L. (nom comercial: Espacio UMA)
- NIF: B67124446
- Adreça: C/ Mallorca 275, bajos local 1A, 08008 Barcelona (Espanya)
- Correu electrònic: [email protected]
- Telèfon: +34 656 99 09 30
- Delegat de protecció de dades: no en tenim, perquè la nostra activitat no ho exigeix.
2. Quines dades tractem, per a què i amb quina base legal
| Per a què | Quines dades | Base legal | Quant de temps les conservem |
|---|---|---|---|
| Gestionar la teva reserva (al web, per telèfon o per correu electrònic), confirmar-la, recordar-te-la i aplicar la política de cancel·lació | Nom, telèfon, correu electrònic, data, hora, nombre de comensals i observacions. Per garantir la reserva o pagar-la per avançat (per exemple, en les dates especials), les dades de la targeta s’introdueixen directament a la passarel·la de pagament del sistema de reserves | Execució del contracte (art. 6.1.b RGPD) | Mentre duri la reserva. Després, les dades de facturació, 6 anys (art. 30 del Código de Comercio, Codi de comerç); la resta, fins a 2 anys sense una reserva nova, bloquejades per a possibles reclamacions abans d’esborrar-les (art. 32 LOPDGDD) |
| Evitar reserves duplicades (comprovació que fa CoverManager amb altres restaurants del seu sistema) | Nom, telèfon, correu electrònic i dades de la reserva | Interès legítim a evitar reserves duplicades i taules buides (art. 6.1.f RGPD); t’hi pots oposar | El necessari per fer aquesta comprovació, segons els criteris de CoverManager; ens en pots demanar el detall a [email protected] |
| Al·lèrgies i intoleràncies que ens indiques per adaptar el menú | Informació de salut que tu ens dones | El teu consentiment explícit, que ens dones en indicar-nos l’al·lèrgia o intolerància perquè adaptem el menú; el pots retirar quan vulguis (art. 9.2.a RGPD) | Les fem servir només per a aquell servei; queden com a observació de la reserva durant el termini indicat per a les dades de reserva, llevat que ens demanis esborrar-les abans |
| Targetes regal (compra en línia) | Nom i correu electrònic de qui compra i de qui rep la targeta, menú triat i codi de la targeta | Execució del contracte (art. 6.1.b RGPD) | Mentre la targeta sigui vàlida (8 mesos) i, després, el termini de les obligacions comptables i fiscals (6 anys) |
| Respondre els teus missatges per correu electrònic o telèfon, i preparar pressupostos de grups, esdeveniments, càtering o xef privat | Nom, contacte i el que ens expliquis | La teva sol·licitud: mesures precontractuals (art. 6.1.b RGPD) o el nostre interès legítim a respondre’t (art. 6.1.f RGPD) | El temps necessari per atendre’t i, si no s’arriba a formalitzar cap contracte, fins a 12 mesos després de l’últim contacte |
| Candidatures de feina (CV que ens envies per correu electrònic) | Les dades del teu CV i del teu missatge | El teu consentiment en enviar-nos-el (art. 6.1.a RGPD) | Fins a 12 mesos per a futurs processos, llevat que ens demanis esborrar-lo abans |
| Comunicacions comercials (només si ho marques en reservar o comprar) | Nom, correu electrònic i telèfon | El teu consentiment (art. 6.1.a RGPD); el pots retirar a cada enviament o escrivint-nos | Fins que el retiris |
| Mesurar l’ús del web i dels nostres anuncis (Google Analytics, Google Ads, Meta) | Dades de navegació i del dispositiu (galetes i identificadors), pàgines visitades, clics al telèfon, al correu electrònic o a la targeta regal i, si reserves, l’avís de reserva feta amb el nombre de comensals, un valor estimat i un codi de la reserva (sense nom ni contacte) | El teu consentiment, que dones o denegues a l’avís de galetes (art. 6.1.a RGPD i art. 22.2 LSSI, Llei de serveis de la societat de la informació i de comerç electrònic) | El que duri cada galeta (consulta la Política de galetes) |
| Complir obligacions legals (factures, comptabilitat, requeriments de les autoritats) | Les dades de les factures i de les operacions | Obligació legal (art. 6.1.c RGPD) | Els terminis que fixa la llei (Código de Comercio i normativa fiscal: fins a 6 anys) |
Les dades que et demanem són les necessàries per a cada finalitat: si no ens les dones, no podrem fer la reserva, emetre la targeta o respondre’t. Si ens dones dades d’una altra persona (per exemple, de qui rep una targeta regal o dels teus acompanyants), et demanem que abans l’en informis. Si reps una targeta regal, el teu nom i el teu correu electrònic ens els ha donat qui te la regala; els fem servir només per enviar-te la targeta i gestionar-ne el bescanvi.
No prenem decisions automatitzades ni elaborem perfils amb efectes jurídics sobre tu.
3. Amb qui compartim les dades
No venem dades. Les compartim només amb:
Proveïdors que les tracten per encàrrec nostre (encarregats del tractament: amb contracte i seguint les nostres instruccions):
- CoverManager (Restaurant Booking & Distribution Services, S.L.U., Espanya): sistema de reserves i botiga de targetes regal, amb la seva passarel·la de pagament. Més informació: https://www.covermanager.com/es/politica-de-privacidad
- Cloudflare, Inc. (Estats Units): allotjament i lliurament del web.
- Raiola Networks (Espanya): correu electrònic [email protected].
- La nostra gestoria (assessoria comptable i fiscal, Espanya): comptabilitat i obligacions fiscals.
- Google Ireland Limited (Irlanda), per a Google Analytics, només si acceptes les galetes d’analítica.
Empreses que fan servir les dades també per a les seves pròpies finalitats, només si acceptes les galetes de màrqueting o fas clic en un vídeo o un mapa:
- Google Ireland Limited (Irlanda): Google Ads, YouTube i Google Maps, segons les condicions de Google.
- Meta Platforms Ireland Limited (Irlanda): píxel de Meta (excepte el que s’explica sobre el mòdul de reserves a la Política de galetes). UMA i Meta som corresponsables de recollir aquestes dades i enviar-les a Meta; el que Meta en fa després ho decideix Meta com a responsable. Acord: https://www.facebook.com/legal/controller_addendum
Segons l’avís del mòdul de reserves, CoverManager també fa servir les dades de la reserva per detectar reserves duplicades en altres restaurants que utilitzen el seu sistema; per a això decideix pel seu compte (consulta la taula de l’apartat 2).
També podem comunicar dades a les administracions públiques, jutges i tribunals quan la llei ens hi obligui.
Si visites les nostres pàgines d’Instagram o Facebook, Meta i UMA som corresponsables del tractament de les dades de les estadístiques d’aquestes pàgines (https://www.facebook.com/legal/terms/page_controller_addendum); la informació de Meta és a https://www.facebook.com/privacy/policy
4. Transferències fora de l’Espai Econòmic Europeu
Alguns proveïdors (Cloudflare, Google i Meta) poden tractar dades als Estats Units. Aquestes transferències s’emparen en el Marc de privacitat de dades UE-EUA (decisió d’adequació de la Comissió Europea de 10 de juliol de 2023), per a les empreses adherides, i en les clàusules contractuals tipus aprovades per la Comissió Europea. Ens pots demanar còpia d’aquestes garanties a [email protected].
5. Els teus drets
Ens pots demanar en qualsevol moment:
- accedir a les teves dades;
- rectificar-les si són inexactes;
- suprimir-les;
- oposar-te que les tractem, o demanar que en limitem el tractament;
- la portabilitat de les dades que ens vas donar;
- retirar el teu consentiment quan vulguis, sense que això afecti el que s’hagi fet abans.
Escriu-nos a [email protected] amb l’assumpte «Protecció de dades», o per correu postal a C/ Mallorca 275, bajos local 1A, 08008 Barcelona. Et respondrem en el termini d’un mes; si la sol·licitud és complexa, el podem ampliar dos mesos més i t’ho direm dins del primer mes. Si hi ha dubtes sobre la teva identitat, et podrem demanar que l’acreditis.
Si creus que no hem atès bé la teva sol·licitud, pots presentar una reclamació davant l’Agencia Española de Protección de Datos (AEPD) (Agència Espanyola de Protecció de Dades; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
6. Menors d’edat
El web no està pensat per a menors de 14 anys, que no ens han de donar dades personals sense el consentiment dels seus pares o tutors (art. 7 LOPDGDD).
7. Seguretat
Apliquem mesures tècniques i organitzatives per protegir les dades, com el xifratge del web (HTTPS) i l’accés amb usuari i contrasenya als sistemes de reserves i de correu. Els nostres proveïdors tenen les seves pròpies garanties de seguretat.
8. Canvis
Si canviem aquesta política, publicarem aquí la nova versió amb la seva data. Consulta també l’Avís legal i la Política de galetes.