Política de privacidad

Definiciones

• Web: el sitio web kokukitchen.com, en inglés, catalán y castellano.
• Restaurante (o «nosotros»): DE LISTUIN AND SANS SL, la empresa que gestiona los restaurantes Koku Kitchen en Barcelona y es propietaria de la Web.
• Operador de la web: BEAUT1FUL NET S.R.L., la empresa que construye y gestiona la Web por cuenta del Restaurante.
• Tú: la persona que usa la Web.
• Datos personales: cualquier información relativa a una persona identificada o identificable.
• Datos de uso: datos que se recogen automáticamente mientras usas la Web, ya sea por la propia Web o por su infraestructura: por ejemplo, las páginas que abres y cuánto tiempo pasas en ellas.
• Cookies: pequeños archivos que un sitio web guarda en tu ordenador, móvil o tableta, con detalles, entre otras cosas, de tu navegación por ese sitio.
• Proveedor de servicios: una empresa que trata datos por cuenta nuestra, para hacer funcionar la Web, alojarla o ayudarnos a ver cómo se usa.

Quién es responsable de tus datos

Detrás de la Web hay dos empresas, y cada una es responsable («responsable del tratamiento») de su parte:

• De la Web en sí: BEAUT1FUL NET S.R.L., en Strada Ștefan Cicio-Pop 8, Dej, Cluj, Romania. El Operador de la web es responsable de todos los datos que se recogen a través de tus visitas a la Web: datos de uso, cookies, analítica, grabaciones de sesión y medición publicitaria, tal como se describe más abajo. Puedes contactar con ellos a través de info@kokukitchen.com, que les hace llegar tu solicitud.
• De todo lo demás: DE LISTUIN AND SANS SL, con NIF B66245432, en Carrer del Comerç 29, 08003 Barcelona, España. El Restaurante es responsable de todo lo que tiene que ver con el negocio: tus reservas, los pedidos a domicilio, los mensajes que nos envías, las reseñas y tu relación con los restaurantes. Puedes contactar con ellos en info@kokukitchen.com.

Si no sabes a cuál de las dos escribir, escribe a info@kokukitchen.com: tu solicitud la gestionará la que corresponda.

Qué recogemos

• Datos de uso: Se recogen automáticamente cuando usas la Web. Pueden incluir la dirección IP de tu dispositivo, el tipo y la versión del navegador, las páginas que visitas, la fecha y la hora de la visita, el tiempo que pasas en cada página, identificadores únicos del dispositivo y otros datos de diagnóstico. En un móvil o una tableta también pueden incluir el tipo de dispositivo, su identificador único, el sistema operativo y el navegador.
• Cómo usas la Web: Sin cookies, la Web cuenta las páginas que abres y dónde haces clic, tal como se describe en «Cookies y herramientas de seguimiento». Con tu consentimiento, las herramientas de analítica que se enumeran ahí también registran qué páginas abres, dónde haces clic o tocas, hasta dónde desplazas la página, tu dispositivo y navegador, y una ubicación aproximada calculada a partir de tu dirección IP. Una de ellas, PostHog, también puede grabar una reproducción de tu visita: cómo se veía la página y cómo te has movido por ella.
• Tu ubicación, solo si la pides: El botón «Elegir el más cercano» del selector de reparto pide a tu navegador dónde estás, para encontrar el restaurante más cercano. El cálculo se hace en tu navegador: tu ubicación no se nos envía ni a nosotros ni a nadie más.
• Mensajes: Si nos escribes, usamos tu nombre, tu correo electrónico y lo que nos cuentas para responderte.
• Reservas: Las mesas se reservan a través del widget de TheFork, incrustado en las páginas de reserva de la Web. Lo que escribes ahí (nombre, teléfono, correo electrónico, número de comensales y hora) va a TheFork, que lo trata según su propia política de privacidad, y se pasa al Restaurante para acomodarte.
• Pedidos a domicilio: Los pedidos a domicilio se hacen en Uber Eats, Glovo y Just Eat, según sus propias políticas de privacidad. El Restaurante solo recibe lo que le pasan para preparar y entregar tu pedido.

La Web no tiene cuentas de usuario, y no recogemos a sabiendas ninguna categoría especial de datos (como datos de salud). Si cuentas una alergia a un restaurante, eso se gestiona en el restaurante, no a través de la Web.

Cookies y herramientas de seguimiento

Usamos cookies y tecnologías similares (etiquetas, scripts y balizas web) para hacer funcionar la Web, para ver cómo se usa y para medir nuestra publicidad. Las cookies pueden ser «de sesión», que se borran al cerrar el navegador, o «persistentes», que se quedan en tu dispositivo hasta que caducan o las borras. Puedes configurar el navegador para que rechace las cookies o te avise cuando se guarda una, aunque entonces puede que algunas partes de la Web no funcionen.

Sin preguntarte, la Web solo guarda lo que necesita para funcionar y para recordar tus elecciones sobre cookies. Dos herramientas, además, cuentan las visitas sin cookies, elijas lo que elijas en el banner: visitors.now, y PostHog en su modo sin cookies. Ambas se describen más abajo. Todo lo demás de las categorías de analítica y publicidad de más abajo, incluidas las cookies y las grabaciones de sesión de PostHog, solo se usa después de que lo aceptes en el banner de cookies, que enumera cada herramienta y la empresa que hay detrás. Puedes cambiar o retirar tu elección cuando quieras con el enlace «Configuración de cookies» del pie de todas las páginas, que vuelve a abrir el banner. Retirar un consentimiento detiene las herramientas que cubría y borra de tu navegador las cookies que habían dejado: las de Google (_ga, _ga_*, _gcl_*, y _gcl_ls en el almacenamiento local) y las de PostHog. El banner solo conserva tu elección, y vuelve a pedírtela cuando se añade una herramienta nueva a su lista.

Estas son las herramientas que usa la Web, y qué hace cada una. Nuestra Declaración de cookies enumera todas las cookies y datos guardados que dejan, por su nombre, con quién los instala, para qué y durante cuánto tiempo.

• Axeptio (Agilitation SAS, Francia) — necesaria: Gestiona el banner de cookies y recuerda lo que has elegido, en cookies llamadas axeptio_* que duran seis meses. No necesita consentimiento, porque es lo que registra tu consentimiento. PostHog guarda una copia de tu elección, y nada más, en el almacenamiento local del navegador (__ph_opt_in_out_*), para saber si puede usar cookies.
• Cloudflare (Cloudflare, Inc.) — necesaria: Aloja y sirve la Web y la protege de ataques. Para ello ve tu dirección IP y cada petición de página, y conserva registros de servidor durante poco tiempo. Cuando hace falta, puede instalar una cookie de seguridad de corta duración (__cf_bm, 30 minutos). Se basa en nuestro interés legítimo en tener una web que funcione y sea segura.
• Google Tag Manager (Google Ireland Ltd) — necesaria: Carga las herramientas de más abajo según tus elecciones sobre cookies. No guarda ninguna cookie propia.
• Google Analytics 4 (Google Ireland Ltd) — analítica: Cuenta las visitas y nos dice qué páginas se leen, de dónde vienen los visitantes, qué dispositivo usan y, aproximadamente, dónde están. Guarda las cookies _ga y _ga_* (hasta dos años). Los informes se conservan como máximo 14 meses. Los datos puede tratarlos Google LLC en Estados Unidos, bajo el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea.
• PostHog (PostHog, Inc.) — analítica: Registra cómo se usa la Web, en uno de dos modos. Hasta que aceptas la analítica, o si la rechazas, funciona sin cookies: registra las páginas que abres, dónde haces clic o tocas, cuánto tardan en cargarse las páginas y los errores que aparecen, junto con tu navegador, tu dispositivo y el tamaño de la pantalla. En este modo no guarda nada en tu dispositivo salvo tu elección sobre cookies (ver Axeptio más arriba), no conserva ninguna dirección IP, no calcula ninguna ubicación y distingue las visitas con un identificador que los servidores de PostHog obtienen de tu conexión y que cambia cada día, de modo que la visita de un día no puede relacionarse con la del siguiente. Se basa en nuestro interés legítimo en saber cómo se usa la Web; puedes oponerte escribiendo a info@kokukitchen.com. Cuando aceptas la analítica, registra con más detalle: mapas de calor de dónde hacen clic los visitantes, y grabaciones de sesión que reproducen cómo ha ido una visita (la página tal como la veías y sus mensajes técnicos). Lo que escribes en los campos de los formularios se enmascara antes de grabarse. Entonces te distingue un identificador aleatorio guardado en una cookie y en el almacenamiento local con el nombre ph_*_posthog (un año), con un perfil de tus visitas asociado; no lo relacionamos con tu nombre. Si retiras tu consentimiento, PostHog borra esa cookie y vuelve al modo sin cookies. Las peticiones pasan por po.kokukitchen.com, un relé en nuestro propio dominio, hacia los servidores de PostHog en la Unión Europea (Fráncfort), donde se guardan los datos. Las grabaciones de sesión se borran como máximo al cabo de un año; el resto de eventos de uso, como máximo al cabo de siete años.
• Google Ads (Google Ireland Ltd) — publicidad: Mide si una visita que empezó en uno de nuestros anuncios acabó en una reserva, y nos permite mostrarte nuestros anuncios en Google y en otros sitios después (remarketing). Guarda la cookie _gcl_au (tres meses) en la Web, más _gcl_aw, _gcl_gb o _gcl_dc (tres meses) cuando llegas desde uno de nuestros anuncios, con una copia en el almacenamiento local (_gcl_ls), y cookies como IDE (13 meses) en doubleclick.net. Si aceptas la publicidad y envías un formulario en la Web, Google Ads también puede tomar un correo electrónico o un teléfono que hayas escrito en él, cifrado (con hash) en tu navegador antes de salir, para relacionar la visita con una cuenta de Google («conversiones mejoradas»). El formulario de reserva es de TheFork, dentro de su propio marco, que esto no puede leer. Los datos puede tratarlos Google LLC en Estados Unidos, bajo el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo.
• visitors.now — medición sin cookies: Cuenta las visitas y unas pocas acciones en la Web (un botón de reserva pulsado, la carta consultada) sin cookies ni ningún identificador guardado en tu dispositivo, de modo que no puede seguirte entre sitios ni entre visitas. Funciona elijas lo que elijas en el banner, por nuestro interés legítimo en saber cómo se usa la Web.
• TheFork (La Fourchette SAS, Francia) — widget de reservas: Las páginas de reserva incrustan el widget de TheFork en un marco. Dentro, TheFork y sus proveedores instalan sus propias cookies (contra los bots y el fraude con tarjeta, y para probar versiones del widget) y recogen lo que escribes, según las políticas de TheFork, como responsable independiente. La Declaración de cookies las enumera.

Para qué usamos tus datos, y con qué base legal

El Operador de la web usa los datos recogidos a través de la Web:

• Para ofrecer la Web, mantenerla segura y comprobar que funciona (interés legítimo, art. 6.1.f del RGPD).
• Para contar las visitas y ver qué páginas y botones se usan, sin cookies, con visitors.now y el modo sin cookies de PostHog (interés legítimo, art. 6.1.f).
• Para entender con más detalle cómo se usa la Web y mejorarla, con las herramientas de analítica de más arriba, sus cookies y las grabaciones de sesión (tu consentimiento, art. 6.1.a).
• Para medir nuestra publicidad y mostrarte nuestros anuncios en otros sitios (tu consentimiento, art. 6.1.a).

El Restaurante usa tus datos:

• Para gestionar tus reservas y pedidos a domicilio (la ejecución de un contrato contigo, art. 6.1.b).
• Para responder a tus mensajes y solicitudes (interés legítimo, o los pasos que nos pides antes de un contrato, art. 6.1.b y f).
• Para enviarte novedades y ofertas de los restaurantes, solo si las has pedido (tu consentimiento, art. 6.1.a); puedes darte de baja cuando quieras.
• Para conservar los registros que exige la ley, como las facturas (obligación legal, art. 6.1.c).

Cuando nos basamos en tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo hecho antes. Con tu consentimiento a la publicidad, Google Ads añade a los visitantes a audiencias para que podamos volver a mostrarles nuestros anuncios (remarketing), una forma limitada de elaboración de perfiles. No tomamos ninguna decisión sobre ti por medios automatizados que tenga efectos jurídicos o de importancia similar.

Con quién los compartimos

Tus datos pueden compartirse:

• Con proveedores de servicios: Las empresas enumeradas en «Cookies y herramientas de seguimiento», que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones, para alojar la Web, gestionar el banner de cookies y analizar cómo se usa la Web.
• Entre el Restaurante y el Operador de la web: Cada uno da al otro lo que necesita para su parte del trabajo, y nada más: el Restaurante ve cómo se usa la Web, y el Operador de la web solo se entera de una reserva o de un mensaje cuando hay que arreglar algo.
• Con TheFork y las apps de reparto: Cuando reservas o pides a través de ellas, tal como se ha descrito. Son responsables independientes.
• Cuando la ley lo exige: Para cumplir una obligación legal o una solicitud válida de una autoridad pública, como un juzgado; para proteger nuestros derechos o nuestro patrimonio; para prevenir o investigar posibles irregularidades relacionadas con la Web; o para proteger la seguridad de los usuarios de la Web o del público.
• En una operación empresarial: Si el Restaurante o el Operador de la web participan en una fusión, una adquisición o una venta de activos, tus datos pueden formar parte de lo que se transfiere. Te lo haremos saber antes de que tus datos queden sujetos a una política de privacidad distinta.

No vendemos tus datos personales.

Adónde van tus datos

El Restaurante está en España y el Operador de la web en Rumanía: ambos están en la Unión Europea, así que el tratamiento por parte de cualquiera de los dos no es una transferencia al extranjero. PostHog guarda los datos de la Web en la Unión Europea. Google y Cloudflare pueden tratar datos en Estados Unidos o en otros lugares fuera del Espacio Económico Europeo; esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU., para las empresas certificadas, y en las cláusulas contractuales tipo de la Comisión Europea. Allí donde se traten tus datos, tomamos las medidas necesarias para que se traten de forma segura y conforme a esta política.

Cuánto tiempo los conservamos

Solo el tiempo que los necesitamos para el fin para el que se recogieron y, después, el tiempo que la ley nos obligue a conservarlos:

• Datos de uso y analítica: los periodos indicados para cada herramienta en «Cookies y herramientas de seguimiento»; después se borran automáticamente.
• Registros de servidor: poco tiempo, por seguridad.
• Mensajes: el tiempo que haga falta para responderte y dejar constancia del intercambio; después se borran.
• Reservas y pedidos: el tiempo que la normativa contable y fiscal obligue al Restaurante a conservarlos.
• Tus elecciones sobre cookies: seis meses; después el banner te las vuelve a pedir (y antes si se le añade una herramienta nueva).

Seguridad

Tomamos medidas técnicas y organizativas razonables para proteger tus datos: la Web se sirve por HTTPS, el acceso a las herramientas de más arriba se limita a las personas que lo necesitan, y lo que escribes en los formularios se enmascara en las grabaciones de sesión. Aun así, ninguna transmisión por internet ni ningún método de almacenamiento es del todo seguro, y no podemos garantizar una seguridad absoluta.

Privacidad de los menores

La Web no se dirige a menores, y no recogemos a sabiendas datos personales de nadie menor de 14 años, la edad a partir de la cual la ley española permite que un menor consienta el tratamiento de sus datos. Si eres padre, madre o tutor y crees que tu hijo o hija nos ha dado datos personales, escribe a info@kokukitchen.com y los borraremos.

Enlaces a otras webs

La Web enlaza a sitios y servicios que no gestionamos: TheFork, las apps de reparto, las redes sociales y los mapas. Cuando sigues uno de esos enlaces estás en su sitio, bajo su política de privacidad, que te aconsejamos leer. No tenemos ningún control sobre su contenido, sus políticas ni sus prácticas, ni nos hacemos responsables de ellos.

Tus derechos

Según el RGPD, puedes pedirnos que te mostremos los datos que tenemos sobre ti, que los corrijamos, que los borremos, que limitemos su uso o que te los enviemos en un formato que puedas llevarte a otro sitio; puedes oponerte a su uso cuando nos basamos en un interés legítimo; y puedes retirar un consentimiento que hayas dado. Para hacerlo, escribe a info@kokukitchen.com: las solicitudes sobre la Web y su analítica se pasan al Operador de la web, y el resto las gestiona el Restaurante. Puede que te pidamos que confirmes quién eres antes de responder, y respondemos en el plazo de un mes.

Si crees que tus datos no se han tratado bien, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), por el tratamiento del Restaurante, o ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (www.dataprotection.ro), por el del Operador de la web, o ante la autoridad del país donde vives.

Cambios en esta política

Podemos actualizar esta política de vez en cuando, por ejemplo cuando la Web empiece o deje de usar una herramienta. La nueva versión se publica en esta página con la fecha arriba; si el cambio es importante, lo diremos con un aviso en la Web antes de que entre en vigor. Échale un vistazo a esta página de vez en cuando.

Contacto

Para cualquier pregunta sobre esta política o sobre tus datos, escribe a info@kokukitchen.com.