Última actualització: 18 de setembre de 2026

Política de Privacitat

1. Responsable del tractament

No s'ha designat Delegat de Protecció de Dades per no resultar exigible conforme a l'article 37 del Reglament General de Protecció de Dades (RGPD).

2. Dades que recollim i finalitat

• Reserves: nom, cognoms, email, telèfon, data, hora, nombre de comensals i observacions que el client afegeixi. Si la reserva requereix garantia o dipòsit, el client introdueix les dades de la targeta directament a la passarel·la de Stripe: Mineral no veu ni emmagatzema el número de targeta. Finalitat: gestionar la reserva, la garantia o dipòsit i la política de cancel·lació, i prestar el servei.
• Al·lèrgies i intoleràncies alimentàries: únicament si el client les comunica voluntàriament. Aquestes dades es consideren de salut (categoria especial, art. 9 RGPD) i es tracten amb consentiment explícit i només el temps necessari per garantir la seguretat alimentària del client durant el servei.
• Consultes via email o WhatsApp: les dades que l'usuari decideixi compartir en la pròpia consulta.
• Comunicacions comercials (newsletter): email, només si l'usuari atorga consentiment exprés i informat.
• Candidatures laborals: nom, email, telèfon i CV (experiència professional). Finalitat: gestionar processos de selecció.

3. Bases legals del tractament

• Execució de contracte (art. 6.1.b RGPD) — per gestionar reserves, garanties i dipòsits.
• Consentiment explícit (art. 6.1.a i 9.2.a RGPD) — per a al·lèrgies i per a comunicacions comercials.
• Compliment d'obligacions legals (art. 6.1.c RGPD) — per conservar documentació fiscal segons la Llei General Tributària.
• Interès legítim (art. 6.1.f RGPD) — per millorar el servei i prevenir el frau.
• Consentiment (art. 6.1.a RGPD) — per processos de selecció (enviament voluntari del CV).

4. Terminis de conservació

• Dades de reserva: durant la gestió de la reserva i fins a 3 anys després, per atendre cancel·lacions, reclamacions i la política de no presentació, llevat que el client consenti conservar-les més temps per a visites futures. Els cobraments de dipòsits es conserven 6 anys com a documentació fiscal.
• Dades d'al·lèrgies: s'eliminen en finalitzar el servei llevat de consentiment exprés del client per mantenir-les.
• Dades fiscals (facturació): 6 anys (Llei 58/2003 General Tributària).
• Dades de màrqueting: fins que l'usuari retiri el seu consentiment.
• Dades de candidats: 2 anys màxim des de la recepció del CV, llevat que s'iniciï una relació laboral.

5. Destinataris i transferències internacionals

Les dades poden ser comunicades als següents encarregats de tractament:

• CoverManager - Restaurant Booking & Distribution Services S.L. (Espanya, Unió Europea): gestió de reserves online (web i Google) i de garanties i dipòsits.
• Stripe Payments Europe, Ltd. (Irlanda, Unió Europea): passarel·la de pagament per a garanties i dipòsits de reserva. Stripe pot tractar dades als Estats Units a l'empara del Marc de Privadesa de Dades UE-EUA i de les clàusules contractuals tipus.
• Cloudflare, Inc. (Estats Units): proveïdor d'allotjament i xarxa de distribució de continguts (CDN). La transferència internacional es realitza a l'empara de les clàusules contractuals tipus aprovades per la Comissió Europea.

No es cedeixen dades a altres tercers excepte obligació legal. Si la reserva es fa des de Google, Google tracta aquestes dades com a responsable independent segons la seva pròpia política de privadesa.

6. Drets de l'usuari

L'usuari pot exercir els següents drets enviant un email a info@mineralbcn.com amb assumpte "Protecció de dades" i còpia del DNI o document equivalent que acrediti la seva identitat:

• Accés a les seves dades personals.
• Rectificació de dades inexactes.
• Supressió (dret a l'oblit).
• Oposició al tractament.
• Limitació del tractament.
• Portabilitat de les dades.
• Retirada del consentiment en qualsevol moment, sense efectes retroactius.

Així mateix, pot presentar reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) si considera que el tractament no compleix amb la normativa.

7. Seguretat

El titular aplica les mesures tècniques i organitzatives necessàries per garantir la confidencialitat, integritat i disponibilitat de les dades personals tractades, evitant la seva alteració, pèrdua o accés no autoritzat.