Información facilitada en virtud de los artículos 13 y 14 del Reglamento (UE) 2016/679 ("RGPD") y del Código italiano en materia de protección de datos personales (Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018). Última actualización: 7 de noviembre de 2026.
1. Responsable del tratamiento
El responsable del tratamiento es QUARTO S.R.L.S., con número de IVA 15078671003, con domicilio en Campo de' Fiori 34/36, 00186 Roma, que gestiona la Osteria Tavola Magna en la misma dirección.
Para cualquier pregunta o solicitud sobre tus datos, puedes escribir a ciao@tavolamagna.it o llamar al +39 06 6819 2721. No hemos designado un delegado de protección de datos (DPD), porque para nuestra actividad no es obligatorio (art. 37 del RGPD).
2. Qué datos tratamos, para qué y con qué base jurídica
Reservas
Cuando reservas una mesa recogemos tu nombre, email, teléfono, número de personas, fecha y hora, las notas que decidas escribirnos y el idioma en que has hecho la reserva. Los usamos para gestionar la reserva, enviarte la confirmación y contactarte si cambia algo.
Base jurídica: la aplicación de medidas precontractuales y la ejecución del contrato solicitados por ti (art. 6.1.b del RGPD). Estos datos son necesarios: sin ellos no podemos registrar la reserva.
Alergias e intolerancias. Si en las notas nos indicas alergias, intolerancias u otras necesidades relacionadas con la salud, las usamos solo para preparar tu comida de forma segura. Se trata de categorías especiales de datos (art. 9 del RGPD): los tratamos sobre la base de tu consentimiento explícito, que das al escribirlos (art. 9.2.a del RGPD), y puedes retirarlo en cualquier momento. Si lo prefieres, puedes comunicárnoslos en persona a tu llegada.
Formulario de contacto
Cuando nos escribes recogemos tu nombre, email, teléfono (si lo indicas), el mensaje y el idioma. Los usamos solo para responderte. Base jurídica: tu solicitud (art. 6.1.b del RGPD) y nuestro interés legítimo en responder a quien se pone en contacto con nosotros (art. 6.1.f del RGPD).
Dirección IP y seguridad
Registramos la dirección IP de quien envía una reserva o un mensaje y, en el caso de las reservas, también el identificador del navegador (el "user agent": tipo y versión del navegador y del sistema operativo). Sirven para proteger el sitio frente a abusos, envíos automáticos y reservas falsas. A partir de la dirección IP, el área de gestión muestra al personal el país de procedencia aproximado, calculado en nuestro servidor con una base de datos local (DB-IP) sin enviar la dirección a nadie, y el nombre público de la red a la que pertenece, obtenido mediante una consulta DNS normal. No usamos estos datos para ningún otro fin. Base jurídica: nuestro interés legítimo en la seguridad del sitio y del servicio (art. 6.1.f del RGPD).
Estadísticas y marketing, solo con tu consentimiento
En tu primera visita, un banner te pregunta si aceptas las cookies de estadísticas y de marketing. Solo si las aceptas, el sitio carga, a través de Google Tag Manager, estos servicios:
- Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda): estadísticas sobre las visitas, como páginas vistas, duración de la visita, tipo de dispositivo y de navegador, país y ciudad aproximados y sitio de procedencia. Nos muestra los datos de forma agregada.
- Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda): cómo se usan las páginas (clics, desplazamiento, movimientos del ratón), también en forma de grabaciones de las visitas y de mapas de calor. Clarity oculta el texto que escribes en los formularios.
- Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda): mide las visitas y las reservas que llegan desde nuestros anuncios en Facebook e Instagram y nos permite mostrar nuestros anuncios a quienes han visitado el sitio. En la recogida de estos datos en el sitio y su transmisión a Meta somos corresponsables del tratamiento junto con Meta (art. 26 del RGPD); lo que Meta haga después con los datos recibidos lo decide Meta como responsable independiente, conforme a su política de privacidad.
Google Analytics y Clarity forman parte de las estadísticas, y Meta Pixel, del marketing. Como todos pasan por Google Tag Manager, solo se cargan cuando has aceptado ambas categorías; las etiquetas de Google se inician en cualquier caso con todos los consentimientos denegados (Google Consent Mode). Base jurídica: tu consentimiento (art. 6.1.a del RGPD y art. 122 del Código italiano de privacidad). Si rechazas o cierras el banner, no se carga ninguno de estos servicios y el sitio funciona igualmente. Puedes cambiar de opinión en cualquier momento con el botón de las cookies que hay abajo a la izquierda en cada página; la retirada no afecta a lo realizado antes.
Google, Microsoft y Meta pueden transferir datos a Estados Unidos, sobre la base del EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea del 10 de julio de 2023), al que están adheridas las tres.
Los datos de las reservas y de los mensajes nunca se usan para publicidad ni elaboración de perfiles. No tomamos decisiones automatizadas que te afecten (art. 22 del RGPD) y no vendemos tus datos a nadie.
3. Durante cuánto tiempo conservamos los datos
Las reservas y los mensajes, incluida la dirección IP asociada, se conservan durante 2 años desde la fecha de la reserva o del mensaje y después se eliminan. Las copias de seguridad del sitio están cifradas y se conservan como máximo 12 meses: un dato eliminado del sitio desaparece también de las copias en un plazo de 12 meses. Si la ley nos obliga a conservar un dato durante más tiempo (por ejemplo, en caso de reclamaciones), lo conservamos solo por ese motivo y durante el tiempo necesario.
Los datos recogidos con tu consentimiento por Google Analytics, Clarity y Meta Pixel los conservan Google, Microsoft y Meta conforme a sus políticas de privacidad; la duración de sus cookies se indica en la Política de cookies.
4. Quién trata los datos por cuenta nuestra
Solo tienen acceso a los datos el personal del restaurante autorizado para gestionar reservas y mensajes y los proveedores que nos ayudan a que el sitio funcione. Estos proveedores actúan como encargados del tratamiento (art. 28 del RGPD), solo por cuenta nuestra y siguiendo nuestras instrucciones:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania: aloja el sitio y su base de datos en centros de datos situados en Alemania.
- Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia: envía y recibe los emails del restaurante, incluidas las confirmaciones de reserva.
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.: conserva las copias de seguridad del sitio (servicio R2) en centros de datos de la Unión Europea. Las copias se cifran en nuestro servidor antes del envío, con una clave que solo tenemos nosotros, por lo que Cloudflare no puede leer su contenido. Cloudflare está adherida al EU-U.S. Data Privacy Framework.
- Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU.: recibe los avisos de los errores técnicos del sitio, para ayudarnos a corregirlos, y los conserva en centros de datos de la Unión Europea (Alemania). Nunca le enviamos direcciones IP, cookies ni lo que escribes en los formularios. Sentry está adherida al EU-U.S. Data Privacy Framework.
Solo podemos comunicar los datos a las autoridades cuando la ley lo exige. Los datos de las reservas y de los mensajes, incluidas las copias de seguridad, se conservan únicamente en la Unión Europea.
5. Verificación antispam, redes sociales y reseñas
- Verificación antispam. Si en los formularios aparece la verificación Cloudflare Turnstile, Cloudflare, Inc. recibe tu dirección IP y algunos datos técnicos del navegador solo para distinguir a una persona de un programa automático, conforme a su propia política de privacidad. Base jurídica: nuestro interés legítimo en la seguridad de los formularios (art. 6.1.f del RGPD). Cloudflare está adherida al EU-U.S. Data Privacy Framework.
- Fotos y vídeos de Instagram y Facebook. Las imágenes de nuestras publicaciones son copias guardadas en este sitio: verlas no pone a tu navegador en contacto con Meta. Si abres una publicación, pasas al sitio de Meta Platforms Ireland Limited, que aplica su propia política de privacidad. Si apareces en alguna de nuestras fotos y prefieres que la retiremos del sitio, escríbenos y la eliminaremos.
- Valoración en Google. Nuestro servidor consulta una vez al día la valoración del restaurante en Google. En esta operación no se envía ningún dato de los visitantes.
6. Seguridad
El sitio usa una conexión cifrada (HTTPS). El acceso al área de gestión está reservado al personal autorizado, con credenciales personales, y las claves de acceso a los servicios externos se guardan cifradas. Cada noche el sitio guarda una copia de seguridad cifrada, y cada semana comprobamos automáticamente su integridad.
7. Tus derechos
En cualquier momento puedes dirigirte a nosotros para:
- saber qué datos tenemos sobre ti y recibir una copia (art. 15 del RGPD);
- rectificarlos o completarlos (art. 16);
- suprimirlos (art. 17);
- limitar su tratamiento (art. 18);
- recibirlos en un formato legible por máquina o pedir que se transmitan a otro responsable (art. 20);
- oponerte al tratamiento basado en nuestro interés legítimo (art. 21);
- retirar el consentimiento que nos hayas dado, sin que ello afecte a lo realizado antes de la retirada (art. 7.3).
Escribe a ciao@tavolamagna.it: te responderemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (art. 77 del RGPD).
8. Menores
El sitio no está dirigido a menores de 14 años. Los menores de 14 años solo pueden reservar o escribirnos a través de uno de sus progenitores o de quien ejerza su tutela (art. 2-quinquies del Código italiano de privacidad).
9. Cookies
Usamos las cookies técnicas necesarias para el funcionamiento del sitio y, solo con tu consentimiento, cookies de estadísticas y de marketing. Encontrarás la lista completa en la Política de cookies.
10. Cambios
Si cambiamos la forma en que tratamos los datos, actualizaremos esta página y la fecha que aparece al principio.