Informativa sulla privacy
Ultimo aggiornamento: 4 novembre 2026
Da Espacio UMA trattiamo i dati di chi prenota, fa un regalo o ci scrive con la stessa cura che mettiamo in tavola, e soltanto quelli di cui abbiamo bisogno. Di seguito spieghiamo quali dati trattiamo, per quali finalità, per quanto tempo, con chi li condividiamo e come può esercitare i Suoi diritti, ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, GDPR) e della Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, legge organica spagnola sulla protezione dei dati personali e sulla garanzia dei diritti digitali).
1. Titolare del trattamento
- Titolare: UMA CONCEPT, S.L. (nome commerciale: Espacio UMA)
- NIF: B67124446
- Indirizzo: C/ Mallorca 275, bajos local 1A, 08008 Barcelona (Spagna)
- E-mail: [email protected]
- Telefono: +34 656 99 09 30
- Responsabile della protezione dei dati: non lo abbiamo nominato, perché la nostra attività non lo richiede.
2. Quali dati trattiamo, per quali finalità e su quale base giuridica
| Finalità | Dati | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Gestire la Sua prenotazione (sul sito, per telefono o per e-mail), confermarla, inviarLe un promemoria e applicare la politica di cancellazione | Nome, telefono, e-mail, data, ora, numero di commensali e note. Per garantire la prenotazione o pagarla in anticipo (ad esempio, nelle date speciali), i dati della carta vengono inseriti direttamente nel gateway di pagamento del sistema di prenotazione | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata della prenotazione. Successivamente, i dati di fatturazione per 6 anni (art. 30 del Código de Comercio, codice di commercio spagnolo); gli altri dati fino a 2 anni senza una nuova prenotazione, bloccati per far fronte a eventuali responsabilità prima della cancellazione (art. 32 LOPDGDD) |
| Evitare prenotazioni duplicate (verifica effettuata da CoverManager presso altri ristoranti del suo sistema) | Nome, telefono, e-mail e dati della prenotazione | Legittimo interesse a evitare prenotazioni duplicate e tavoli vuoti (art. 6.1.f GDPR); Lei può opporsi | Il tempo necessario per effettuare tale verifica, secondo i criteri di CoverManager; può chiederci i dettagli scrivendo a [email protected] |
| Allergie e intolleranze che ci comunica per adattare il menu | Informazioni sulla salute che Lei ci fornisce | Il Suo consenso esplicito, che ci presta nel comunicarci l’allergia o l’intolleranza affinché adattiamo il menu; può revocarlo in qualsiasi momento (art. 9.2.a GDPR) | Le utilizziamo solo per quel servizio; restano come nota della prenotazione per il periodo indicato per i dati di prenotazione, salvo che Lei ci chieda di cancellarle prima |
| Carte regalo (acquisto online) | Nome ed e-mail di chi acquista e di chi riceve la carta, menu scelto e codice della carta | Esecuzione del contratto (art. 6.1.b GDPR) | Per il periodo di validità della carta (8 mesi) e, successivamente, per il periodo previsto dagli obblighi contabili e fiscali (6 anni) |
| Rispondere ai Suoi messaggi per e-mail o per telefono, e preparare preventivi per gruppi, eventi, catering o chef privato | Nome, recapiti e quanto ci comunica | La Sua richiesta: misure precontrattuali (art. 6.1.b GDPR) o il nostro legittimo interesse a risponderLe (art. 6.1.f GDPR) | Il tempo necessario per gestire la richiesta e, se non si arriva a un contratto, fino a 12 mesi dopo l’ultimo contatto |
| Candidature di lavoro (CV che ci invia per e-mail) | I dati del Suo CV e del Suo messaggio | Il Suo consenso, prestato con l’invio (art. 6.1.a GDPR) | Fino a 12 mesi per future selezioni, salvo che Lei ci chieda di cancellarlo prima |
| Comunicazioni commerciali (solo se Lei lo seleziona al momento della prenotazione o dell’acquisto) | Nome, e-mail e telefono | Il Suo consenso (art. 6.1.a GDPR); può revocarlo in ogni invio o scrivendoci | Fino alla revoca |
| Misurare l’utilizzo del sito e dei nostri annunci (Google Analytics, Google Ads, Meta) | Dati di navigazione e del dispositivo (cookie e identificatori), pagine visitate, clic sul telefono, sull’e-mail o sulla carta regalo e, se prenota, la notifica della prenotazione effettuata con il numero di commensali, un valore stimato e un codice della prenotazione (senza nome né recapiti) | Il Suo consenso, che Lei presta o nega nel banner dei cookie (art. 6.1.a GDPR e art. 22.2 LSSI, legge spagnola sui servizi della società dell’informazione e sul commercio elettronico) | La durata di ciascun cookie (si veda l’Informativa sui cookie) |
| Adempiere agli obblighi di legge (fatture, contabilità, richieste delle autorità) | I dati delle fatture e delle operazioni | Obbligo di legge (art. 6.1.c GDPR) | I termini stabiliti dalla legge (Código de Comercio e normativa fiscale: fino a 6 anni) |
I dati che Le chiediamo sono quelli necessari per ciascuna finalità: se non ce li fornisce, non potremo effettuare la prenotazione, emettere la carta o risponderLe. Se ci fornisce dati di un’altra persona (ad esempio, di chi riceve una carta regalo o dei Suoi accompagnatori), Le chiediamo di informarla prima. Se riceve una carta regalo, il Suo nome e il Suo indirizzo e-mail ci sono stati forniti da chi Gliela regala; li utilizziamo solo per inviarLe la carta e gestirne l’utilizzo.
Non adottiamo decisioni automatizzate né effettuiamo profilazioni che producano effetti giuridici nei Suoi confronti.
3. Con chi condividiamo i dati
Non vendiamo dati. Li condividiamo solo con:
Fornitori che li trattano per nostro conto (responsabili del trattamento: con contratto e secondo le nostre istruzioni):
- CoverManager (Restaurant Booking & Distribution Services, S.L.U., Spagna): sistema di prenotazione e negozio di carte regalo, con il relativo gateway di pagamento. Maggiori informazioni: https://www.covermanager.com/es/politica-de-privacidad
- Cloudflare, Inc. (Stati Uniti): hosting e distribuzione del sito.
- Raiola Networks (Spagna): posta elettronica [email protected].
- Il nostro studio commercialista (consulenza contabile e fiscale, Spagna): contabilità e adempimenti fiscali.
- Google Ireland Limited (Irlanda), per Google Analytics, solo se Lei accetta i cookie statistici.
Società che utilizzano i dati anche per finalità proprie, solo se Lei accetta i cookie di marketing o fa clic su un video o su una mappa:
- Google Ireland Limited (Irlanda): Google Ads, YouTube e Google Maps, secondo le condizioni di Google.
- Meta Platforms Ireland Limited (Irlanda): pixel di Meta (salvo quanto spiegato sul modulo di prenotazione nell’Informativa sui cookie). UMA e Meta sono contitolari della raccolta di tali dati e del loro invio a Meta; ciò che Meta ne fa successivamente è deciso da Meta in qualità di titolare. Accordo: https://www.facebook.com/legal/controller_addendum
Secondo l’informativa del modulo di prenotazione, CoverManager utilizza i dati della prenotazione anche per individuare prenotazioni duplicate in altri ristoranti che usano il suo sistema; a tal fine decide autonomamente (si veda la tabella della sezione 2).
Possiamo inoltre comunicare dati alle pubbliche amministrazioni, ai giudici e ai tribunali quando la legge ce lo impone.
Se visita le nostre pagine Instagram o Facebook, Meta e UMA sono contitolari del trattamento dei dati statistici di tali pagine (https://www.facebook.com/legal/terms/page_controller_addendum); le informazioni di Meta sono disponibili su https://www.facebook.com/privacy/policy
4. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori (Cloudflare, Google e Meta) possono trattare dati negli Stati Uniti. Tali trasferimenti si basano sul quadro UE-USA per la protezione dei dati personali (decisione di adeguatezza della Commissione europea del 10 luglio 2023), per le società aderenti, e sulle clausole contrattuali tipo approvate dalla Commissione europea. Può chiederci copia di tali garanzie scrivendo a [email protected].
5. I Suoi diritti
In qualsiasi momento può:
- accedere ai Suoi dati;
- chiederne la rettifica se inesatti;
- chiederne la cancellazione;
- opporsi al loro trattamento o chiederne la limitazione;
- ottenere la portabilità dei dati che ci ha fornito;
- revocare il Suo consenso, senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza.
Ci scriva a [email protected] con oggetto «Protezione dei dati», oppure per posta a C/ Mallorca 275, bajos local 1A, 08008 Barcelona. Le risponderemo entro un mese; se la richiesta è complessa, possiamo prorogare il termine di altri due mesi e Glielo comunicheremo entro il primo mese. In caso di dubbi sulla Sua identità, potremo chiederLe di dimostrarla.
Se ritiene che non abbiamo gestito correttamente la Sua richiesta, può proporre reclamo all’Agencia Española de Protección de Datos (AEPD, l’autorità di controllo spagnola per la protezione dei dati; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
6. Minori
Il sito non è destinato ai minori di 14 anni, che non devono fornirci dati personali senza il consenso dei genitori o dei tutori (art. 7 LOPDGDD).
7. Sicurezza
Applichiamo misure tecniche e organizzative per proteggere i dati, come la cifratura del sito (HTTPS) e l’accesso con nome utente e password ai sistemi di prenotazione e di posta elettronica. I nostri fornitori dispongono di proprie garanzie di sicurezza.
8. Modifiche
Se modifichiamo la presente informativa, pubblicheremo qui la nuova versione con la relativa data. Si vedano anche le Note legali e l’Informativa sui cookie.