Política de privacidad

1. Quién es el responsable de tus datos

El responsable del tratamiento de los datos personales que se recogen en esta web es:

Titular: Joan Guasch
Nombre comercial: Debizet
NIF: 47407263P
Domicilio: Carrer des Riu 23
Email: joan@debizet.es
Teléfono: +34 663 168 043
Sitio web: debizet.es

Para cualquier cuestión sobre tus datos puedes escribir a joan@debizet.es. Debizet no ha designado delegado de protección de datos porque no está obligado a ello.

2. Qué datos tratamos, para qué y con qué base legal

Solo pedimos los datos que necesitamos. Los campos marcados como obligatorios son necesarios para atender tu solicitud o completar tu compra; sin ellos no podemos hacerlo. No enviamos boletines, no elaboramos perfiles, no tomamos decisiones automatizadas sobre ti y no vendemos tus datos.

Solicitudes de información y propuestas

Cuando nos escribes desde el formulario de reservas o desde la solicitud por pasos de la portada, recibimos tu nombre y tu email y, si los indicas, tu teléfono, la fecha, el lugar, el formato, el tipo de evento, el número de invitados y tu mensaje.

Finalidad: responder a tu solicitud y prepararte una propuesta.
Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Conservación: el tiempo necesario para atender la solicitud. Si no llegamos a contratar, la borramos como máximo 12 meses después del último contacto.

Clientes que contratan una actuación privada

Datos: datos de contacto, datos del evento y, en su caso, datos de facturación.
Finalidad: organizar y prestar la actuación, emitir las facturas y gestionar los cobros.
Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD).
Conservación: mientras dure la relación contractual y, después, durante los plazos que exige la ley (hasta 6 años para la documentación contable, según el artículo 30 del Código de Comercio).

Compra de entradas

Cuando compras entradas registramos tu nombre y apellidos, tu email, tu teléfono (opcional), el número de entradas, tu elección de menú y tus observaciones, la referencia del pedido, el importe, el estado del pago, los identificadores de la operación que nos facilita Stripe, tu idioma y la dirección IP desde la que se hace el pedido. Nunca recibimos ni guardamos los datos de tu tarjeta: los introduces en la página segura de Stripe.

Finalidad: gestionar tu compra y enviarte la entrada; comprobar tu acceso el día del evento; avisarte de cambios, aplazamientos o cancelaciones; tramitar reembolsos e incidencias; cumplir nuestras obligaciones contables y fiscales; y prevenir compras fraudulentas o automatizadas.
Base legal: ejecución del contrato (art. 6.1.b RGPD); cumplimiento de obligaciones legales (art. 6.1.c RGPD); y, en el caso de la dirección IP, nuestro interés legítimo en proteger el sistema de venta frente al fraude y el abuso (art. 6.1.f RGPD).
Conservación: los datos del pedido se conservan durante los plazos legales (hasta 6 años). La dirección IP se borra automáticamente 30 días después del pedido.

Alergias, intolerancias y otras observaciones

Si al comprar nos indicas alergias o intolerancias en el campo de observaciones, nos estás facilitando datos relativos a tu salud, que el RGPD considera una categoría especial de datos.

Finalidad: adaptar el menú y avisar al equipo de cocina.
Base legal: tu consentimiento explícito (art. 9.2.a RGPD), que das marcando la casilla correspondiente. Puedes retirarlo cuando quieras escribiéndonos; la retirada no afecta al tratamiento anterior, pero puede impedir que adaptemos tu menú.
Destinatarios: solo el equipo de cocina o el restaurante colaborador que sirve la cena, y solo lo que necesita para prepararla.
Conservación: las observaciones se borran automáticamente 30 días después de la fecha del evento.

Mensajes por WhatsApp, Instagram o email

Si nos contactas por WhatsApp o Instagram, la conversación se produce en servicios de Meta Platforms, que tratan tus datos según sus propias políticas de privacidad. Nosotros solo usamos lo que nos envías para contestarte, con base en las medidas precontractuales que nos pides (art. 6.1.b RGPD) o en nuestro interés legítimo en atender consultas (art. 6.1.f RGPD), y lo conservamos el tiempo necesario para ello.

Fotos y vídeos en los eventos

En algunos eventos tomamos fotos o vídeos del ambiente y de la actuación para mostrar nuestro trabajo en esta web y en redes sociales, con base en nuestro interés legítimo en dar a conocer nuestra actividad (art. 6.1.f RGPD). Procuramos usar planos generales en los que no se identifique a los asistentes. Si apareces de forma reconocible en alguna imagen y prefieres que no se publique, escríbenos y la retiraremos.

3. A quién comunicamos tus datos

No cedemos tus datos a terceros salvo obligación legal (por ejemplo, a la Administración Tributaria, a juzgados y tribunales o a las Fuerzas y Cuerpos de Seguridad). Los siguientes proveedores tratan datos por cuenta nuestra, con el correspondiente contrato de encargo de tratamiento y solo para el servicio que prestan:

Raiola Networks, S.L. (España): alojamiento de la web, la base de datos y el correo electrónico.
Asesoría contable o fiscal, en su caso, para cumplir las obligaciones tributarias.

Además:

Stripe Payments Europe, Limited (Irlanda) procesa los pagos. Stripe trata los datos de pago y realiza la prevención del fraude como responsable independiente, según su política de privacidad.
El equipo de cocina o el restaurante colaborador de cada evento recibe la lista de asistentes con su elección de menú y, en su caso, las alergias que nos hayas indicado, solo para preparar el servicio.

4. Transferencias internacionales

El alojamiento y el correo están en la Unión Europea. Stripe puede transferir datos a Stripe, Inc., en Estados Unidos, y a otras empresas de su grupo; estas transferencias están amparadas por la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. y por cláusulas contractuales tipo. Si decides contactarnos por WhatsApp o Instagram, Meta también puede transferir tus datos fuera de la UE.

Las tipografías y el resto de recursos de esta web se sirven desde nuestro propio servidor: navegar por debizet.es no envía tu dirección IP a Google ni a ningún otro tercero. Los enlaces a Google Maps, Instagram o WhatsApp solo conectan con esos servicios si pulsas en ellos.

5. Tus derechos

En cualquier momento puedes:

acceder a tus datos y saber cómo los usamos;
rectificar los datos inexactos o incompletos;
suprimir tus datos cuando ya no sean necesarios (salvo los que debamos conservar por ley);
oponerte a los tratamientos basados en nuestro interés legítimo;
solicitar la limitación del tratamiento en los casos previstos por la ley;
recibir tus datos en un formato estructurado (portabilidad);
retirar tu consentimiento, cuando el tratamiento se base en él.

Para ejercerlos, escribe a joan@debizet.es con el asunto «Protección de datos», indicando el derecho que quieres ejercer y los datos que nos permitan identificarte (por ejemplo, la referencia de tu pedido). Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Te responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Menores de edad

Las entradas deben comprarlas personas mayores de edad. No tratamos a sabiendas datos de menores de 14 años sin el consentimiento de sus padres o tutores.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), datos de tarjeta que nunca pasan por nuestros servidores, acceso al panel de administración restringido a personal autorizado y protegido con contraseña, y borrado de los datos cuando dejan de ser necesarios.

8. Cambios en esta política

Podemos actualizar esta política cuando cambie la forma en que tratamos los datos o la normativa. La fecha de la última versión figura al principio de esta página.