Política de privacidad
Última actualización: 9 de noviembre de 2026
En Espacio UMA tratamos los datos de quien reserva, regala o nos escribe con el mismo cuidado que ponemos en la mesa, y solo los que necesitamos. Aquí explicamos qué datos tratamos, para qué, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos, según el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién es el responsable
- Responsable: UMA CONCEPT, S.L. (nombre comercial: Espacio UMA)
- NIF: B67124446
- Dirección: C/ Mallorca 275, bajos local 1A, 08008 Barcelona (España)
- Email: info@espaciouma.com
- Teléfono: +34 656 99 09 30
- Delegado de protección de datos: no tenemos, porque nuestra actividad no lo exige.
2. Qué datos tratamos, para qué y con qué base legal
| Para qué | Qué datos | Base legal | Cuánto tiempo los guardamos |
|---|---|---|---|
| Gestionar tu reserva (en la web, por teléfono o por email), confirmarla, recordártela y aplicar la política de cancelación | Nombre, teléfono, email, fecha, hora, número de comensales y observaciones. Para garantizar la reserva o pagarla por adelantado (por ejemplo, en las fechas especiales), los datos de la tarjeta se introducen directamente en la pasarela de pago del sistema de reservas | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la reserva. Después, los datos de facturación, 6 años (art. 30 del Código de Comercio); el resto, hasta 2 años sin una reserva nueva, bloqueados para posibles reclamaciones antes de borrarlos (art. 32 LOPDGDD) |
| Evitar reservas duplicadas (comprobación que hace CoverManager con otros restaurantes de su sistema) | Nombre, teléfono, email y datos de la reserva | Interés legítimo en evitar reservas duplicadas y mesas vacías (art. 6.1.f RGPD); puedes oponerte | El necesario para hacer esa comprobación, según los criterios de CoverManager; puedes pedirnos el detalle en info@espaciouma.com |
| Alergias e intolerancias que nos indicas para adaptar el menú | Información de salud que tú nos das | Tu consentimiento explícito, que nos das al indicarnos la alergia o intolerancia para que adaptemos el menú; puedes retirarlo cuando quieras (art. 9.2.a RGPD) | Las usamos solo para ese servicio; quedan como observación de la reserva durante el plazo indicado para los datos de reserva, salvo que nos pidas borrarlas antes |
| Tarjetas regalo (compra online) | Nombre y email de quien compra y de quien recibe la tarjeta, menú elegido y código de la tarjeta | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la tarjeta sea válida (8 meses) y, después, el plazo de las obligaciones contables y fiscales (6 años) |
| Responder a tus mensajes por email, por teléfono o a través del formulario de la web, y preparar presupuestos de grupos, eventos, catering o chef privado | Nombre, contacto y lo que nos cuentes | Tu solicitud: medidas precontractuales (art. 6.1.b RGPD) o nuestro interés legítimo en contestarte (art. 6.1.f RGPD) | El tiempo necesario para atenderte y, si no llega a haber contrato, hasta 12 meses después del último contacto |
| Candidaturas de empleo (CV que nos envías por email) | Los datos de tu CV y de tu mensaje | Tu consentimiento al enviárnoslo (art. 6.1.a RGPD) | Hasta 12 meses para futuros procesos, salvo que nos pidas borrarlo antes |
| Comunicaciones comerciales (solo si lo marcas al reservar o comprar) | Nombre, email y teléfono | Tu consentimiento (art. 6.1.a RGPD); puedes retirarlo en cada envío o escribiéndonos | Hasta que lo retires |
| Medir el uso de la web y de nuestros anuncios (Google Analytics, Google Ads, Meta) | Datos de navegación y del dispositivo (cookies e identificadores), páginas visitadas, clics en teléfono, email o tarjeta regalo y, si reservas, el aviso de reserva hecha con el número de comensales, un valor estimado y un código de la reserva (sin nombre ni contacto) | Tu consentimiento, que das o niegas en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI) | Lo que dure cada cookie (ver la Política de cookies) |
| Cumplir obligaciones legales (facturas, contabilidad, requerimientos de las autoridades) | Los datos de las facturas y de las operaciones | Obligación legal (art. 6.1.c RGPD) | Los plazos que fija la ley (Código de Comercio y normativa fiscal: hasta 6 años) |
Los datos que te pedimos son los necesarios para cada fin: si no nos los das, no podremos hacer la reserva, emitir la tarjeta o contestarte. Si nos das datos de otra persona (por ejemplo, de quien recibe una tarjeta regalo o de tus acompañantes), te pedimos que antes se lo cuentes. Si recibes una tarjeta regalo, tu nombre y tu email nos los ha dado quien te la regala; los usamos solo para enviarte la tarjeta y gestionar su canje.
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
3. Con quién compartimos los datos
No vendemos datos. Los compartimos solo con:
Proveedores que los tratan por encargo nuestro (encargados del tratamiento: con contrato y siguiendo nuestras instrucciones):
- CoverManager (Restaurant Booking & Distribution Services, S.L.U., España): sistema de reservas y tienda de tarjetas regalo, con su pasarela de pago. Más información: https://www.covermanager.com/es/politica-de-privacidad
- Cloudflare, Inc. (Estados Unidos): alojamiento y entrega de la web, y registro de las peticiones del formulario de presupuesto, que se borran automáticamente a los 12 meses.
- Raiola Networks (España): correo electrónico info@espaciouma.com.
- Nuestra gestoría (asesoría contable y fiscal, España): contabilidad y obligaciones fiscales.
- Google Ireland Limited (Irlanda), para Google Analytics, solo si aceptas las cookies de analítica.
Correo con condiciones propias del proveedor: el aviso de cada petición del formulario de presupuesto y el correo que llega a info@espaciouma.com se gestionan también con Gmail, de Google Ireland Limited (Irlanda), que los trata según sus propias condiciones (https://policies.google.com/privacy). Google puede tratar datos en Estados Unidos (ver el apartado 4).
Empresas que usan los datos también para sus propios fines, solo si aceptas las cookies de marketing o pulsas un vídeo o un mapa:
- Google Ireland Limited (Irlanda): Google Ads, YouTube y Google Maps, según las condiciones de Google.
- Meta Platforms Ireland Limited (Irlanda): píxel de Meta (salvo lo que se explica sobre el módulo de reservas en la Política de cookies). UMA y Meta somos corresponsables de recoger esos datos y enviarlos a Meta; lo que Meta hace después lo decide Meta como responsable. Acuerdo: https://www.facebook.com/legal/controller_addendum
Según el aviso del módulo de reservas, CoverManager usa también los datos de la reserva para detectar reservas duplicadas en otros restaurantes que usan su sistema; para eso decide por su cuenta (ver la tabla del apartado 2).
También podemos comunicar datos a las administraciones públicas, jueces y tribunales cuando la ley nos obligue.
Si visitas nuestras páginas de Instagram o Facebook, Meta y UMA somos corresponsables del tratamiento de los datos de las estadísticas de esas páginas (https://www.facebook.com/legal/terms/page_controller_addendum); la información de Meta está en https://www.facebook.com/privacy/policy
4. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores (Cloudflare, Google y Meta) pueden tratar datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), para las empresas adheridas, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos copia de estas garantías en info@espaciouma.com.
5. Tus derechos
Puedes pedirnos en cualquier momento:
- acceder a tus datos;
- rectificarlos si son inexactos;
- suprimirlos;
- oponerte a que los tratemos, o pedir que limitemos su tratamiento;
- la portabilidad de los datos que nos diste;
- retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes.
Escríbenos a info@espaciouma.com con el asunto «Protección de datos», o por correo postal a C/ Mallorca 275, bajos local 1A, 08008 Barcelona. Te contestaremos en el plazo de un mes; si la solicitud es compleja, podemos ampliarlo dos meses más y te lo diremos dentro del primer mes. Si hay dudas sobre tu identidad, podremos pedirte que la acredites.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
6. Menores de edad
La web no está pensada para menores de 14 años, que no deben darnos datos personales sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD).
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos, como el cifrado de la web (HTTPS) y el acceso con usuario y contraseña a los sistemas de reservas y de correo. Nuestros proveedores tienen sus propias garantías de seguridad.
8. Cambios
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Ver también el Aviso legal y la Política de cookies.