Política de privacidad

POLÍTICA DE PRIVACIDAD

Última actualización: 18 de febrero de 2026

En ISASPASTA LDA nos preocupamos por la privacidad y la transparencia. A continuación, le indicamos en detalle los tratamientos de datos personales que realizamos, así como toda la información relativa a los mismos, en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Lei n.º 58/2019 de Portugal.

RESPONSABLE DEL TRATAMIENTO DE SUS DATOS

¿Quién es el responsable del tratamiento de sus datos?

• ISASPASTA LDA
• NIPC: PT516098187
• Dirección Postal: Rua Das Oliveiras 50, 4050-448 - Porto, Portugal
• Email para Protección de Datos: valentinas@chicandbasic.com
• Delegado de Protección de Datos (DPO): GRUPO ATICO34 SL lopd-gdd@atico34.com

TRATAMIENTOS DE DATOS PERSONALES QUE REALIZAMOS

A continuación, detallamos los diferentes tratamientos de datos personales que lleva a cabo ISASPASTA LDA:

Gestión de reservas

• Finalidad del Tratamiento: Gestionar las reservas realizadas a través de nuestra web, teléfono, Google MyBusiness o plataformas como TheFork.
• Base Legal (Art. 6 RGPD): Ejecución de un contrato (RGPD art. 6.1.b).
• Plazo de Conservación: Durante la relación contractual y los plazos legales aplicables (fiscales, contables), que en Portugal son generalmente de 4 años desde la finalización de la relación comercial.

Gestión de pedidos

• Finalidad del Tratamiento: Gestionar los pedidos de take-away y delivery, tanto directos como a través de plataformas como Uber Eats o Bolt Food.
• Base Legal (Art. 6 RGPD): Ejecución de un contrato (RGPD art. 6.1.b).
• Plazo de Conservación: Durante la relación contractual y los plazos legales aplicables (fiscales, contables), que en Portugal son generalmente de 4 años desde la finalización de la relación comercial.

Gestión de vouchers regalo y reservas de grupos

• Finalidad del Tratamiento: Gestionar la solicitud y emisión de vouchers regalo y la gestión de reservas para grupos.
• Base Legal (Art. 6 RGPD): Ejecución de un contrato (RGPD art. 6.1.b).
• Plazo de Conservación: Durante la relación contractual y los plazos legales aplicables (fiscales, contables), que en Portugal son generalmente de 4 años desde la finalización de la relación comercial.

Gestión fiscal y administrativa

• Finalidad del Tratamiento: Cumplir con las obligaciones fiscales, contables y administrativas derivadas de la prestación de nuestros servicios.
• Base Legal (Art. 6 RGPD): Obligación legal (art. 6.1.c)
• Plazo de Conservación: 4 años (fiscales).

Envío de comunicaciones comerciales

• Finalidad del Tratamiento: Enviar comunicaciones promocionales sobre productos o servicios.
• Base Legal (Art. 6 RGPD): Consentimiento del interesado (art. 6.1.a). Interés legítimo del Responsable (RGPD art. 6.1.f y Considerando 47).
• Plazo de Conservación: Hasta que el interesado se oponga al tratamiento o revoque el consentimiento.

Gestión de procesos de selección y currículos

• Finalidad del Tratamiento: Gestión de los currículos vitae recibidos a través de la web para procesos de selección de personal.
• Base Legal (Art. 6 RGPD): Ejecución de medidas precontractuales (art. 6.1.b).
• Plazo de Conservación: 1 año salvo que el interesado solicite su supresión con anterioridad o se mantenga una relación laboral.

Comunicación de datos dentro del grupo empresarial

• Finalidad del Tratamiento: Comunicar los datos personales de clientes a empresas del grupo con la finalidad de consolidar cuentas entre las empresas del grupo y con motivo de armonización de las políticas corporativas, y dirección estratégica, comercial y financiera.
• Base Legal (Art. 6 RGPD): Interés legítimo (art. 6.1.f). Obligación legal (art. 6.1.c).
• Plazo de Conservación: 6 años.

Gestión de consultas y comunicaciones

• Finalidad del Tratamiento: Atender su solicitud (formulario de contacto, consultas) y enviarle comunicaciones promocionales si consiente.
• Base Legal (Art. 6 RGPD): Consentimiento del interesado para comunicaciones comerciales (art. 6.1.a RGPD). Interés legítimo del Responsable para gestión de contactos profesionales (art. 6.1.f. RGPD).
• Plazo de Conservación: Todos los datos se suprimirán cuando el interesado así lo solicite o una vez atendida la consulta. Para comunicaciones comerciales, hasta que retire su consentimiento.

Mantenimiento y gestión de la web

• Finalidad del Tratamiento: Mantenimiento de la Plataforma Web.
• Base Legal (Art. 6 RGPD): Interés legítimo (art. 6.1.f).
• Plazo de Conservación: El necesario para la finalidad.

COMUNICACIÓN Y TRANSFERENCIA DE DATOS ENTRE RESPONSABLES INDEPENDIENTES

Los datos se comunicarán a los siguientes destinatarios:

• Administración Tributaria portuguesa: Con la finalidad de cumplir con las obligaciones legales (requisito legal).
• Entidades financieras: Con la finalidad de gestionar los pagos correspondientes (requisito contractual).
• CBHOTELS OPORTO LDA: En casos excepcionales de fallo de nuestro sistema de pagos, podremos utilizar el terminal de pago de CBHOTELS OPORTO LDA, que actuará como nuestro encargado del tratamiento (subcontratante), siguiendo nuestras instrucciones y garantizando la seguridad de los datos conforme al art. 28 RGPD.
• Para la prestación de determinados servicios, como la gestión de reservas online (ej: TheFork), análisis web (ej: Google Analytics) o servicios de delivery (ej: Uber Eats, Bolt Food), podemos recurrir a proveedores que traten datos fuera del Espacio Económico Europeo (EEE). En esos casos, ISASPASTA LDA garantiza que estas transferencias se realizan con las garantías adecuadas exigidas por la normativa, como la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• En base a nuestro interés legítimo, los datos podrán ser cedidos a empresas del mismo grupo empresarial con la finalidad de consolidar cuentas entre las empresas del grupo y con motivo de armonización de las políticas corporativas, y dirección estratégica, comercial y financiera.

No se realizarán comunicaciones adicionales a terceros de sus datos, salvo obligación legal.

ORIGEN DE LOS DATOS Y FORMA DE OBTENCIÓN

Los datos personales que tratamos han sido facilitados directamente por usted. En caso de que nos aporte datos pertenecientes a otras personas, usted garantiza que dispone de su consentimiento expreso y que les ha comunicado el contenido de esta Política. Asimismo, nos libera de cualquier responsabilidad derivada del incumplimiento de esta obligación.

EXACTITUD DE LOS DATOS PERSONALES

En caso de que no nos facilites tus datos o lo hagas de forma errónea o incompleta, no podremos atender tu solicitud, resultando del todo imposible proporcionarte la información solicitada o llevar a cabo la contratación de los servicios.

El titular de los datos garantiza que los datos facilitados son veraces, exactos, completos y actualizados. Nos informará de cualquier modificación de los datos facilitados a través de los canales indicados en el encabezado de esta política.

EJERCICIO DE DERECHOS

Cualquier persona tiene derecho a obtener confirmación sobre si en ISASPASTA LDA estamos tratando, o no, datos personales que les conciernan.

Las personas interesadas tienen derecho a:

• Derecho de acceso: Acceder a sus datos personales y conocer qué datos tratamos sobre usted.
• Derecho de rectificación: Solicitar la rectificación de los datos inexactos o, en su caso, solicitar que se completen los datos incompletos.
• Derecho de supresión ("derecho al olvido"): Solicitar la supresión de sus datos cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
• Derecho a la limitación del tratamiento: Solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
• Derecho de oposición: En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso, ISASPASTA LDA dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

¿Cómo ejercitar sus derechos?

Podrá ejercitar materialmente sus derechos de la siguiente forma:

• Por correo electrónico: valentinas@chicandbasic.com
• Por correo postal: Rua Das Oliveiras 50, 4050-448 - Porto, Portugal

Cuando se realice el envío de comunicaciones comerciales utilizando como base jurídica el interés legítimo del responsable, el interesado podrá oponerse al tratamiento de sus datos con ese fin.

Si ha otorgado su consentimiento para alguna finalidad concreta, tiene derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

¿Dónde presentar una reclamación?

En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente, que en Portugal es:

Comissão Nacional de Proteção de Dados (CNPD)

• Sitio web: cnpd.pt
• Email: geral@cnpd.pt
• Dirección: Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa
• Teléfono: (+351) 213 928 400

MENORES DE EDAD

Nuestros servicios no se dirigen a menores de 13 años. Conforme al artículo 16 de la Lei n.º 58/2019, la edad mínima para prestar consentimiento válido para el tratamiento de datos personales en Portugal es de 13 años.

Si tiene conocimiento de que un menor de 13 años nos ha facilitado datos personales sin el consentimiento de sus padres o tutores legales, por favor contacte con nosotros para que podamos proceder a su eliminación.