Los datos solicitados en los formularios del Sitio Web son, con carácter general, necesarios, y por lo tanto obligatorios, para cumplir con las finalidades para las que están siendo recabados. A excepción de que en el campo requerido se especifique lo contrario. En este sentido, si el Usuario no facilita los mismos o los facilita incorrectamente, no podrán alcanzarse las finalidades para las que fueron recabados, sin perjuicio de que podrá navegar libremente por el Sitio Web.

Los datos tratados por XXXXX para las finalidades enumeradas en el apartado siguiente provienen:

• Del propio Usuario: los datos facilitados por el propio Usuario a través del formulario de registro en el Sitio Web, atendiendo a los consentimientos que, en su caso, dé a XXXXX.
• De fuentes de terceros: XXXXX cuenta con la colaboración de algunos terceros que pueden proporcionar datos de carácter personal del Usuario como consecuencia de una prestación de servicio, atendiendo siempre a la finalidad de las solicitudes de los Usuarios. Por ejemplo, plataformas de intermediación y reparto en línea entre restaurantes y clientes.

Asimismo, los datos pueden provenir de fuentes de terceros los datos obtenidos del uso que realiza el Usuario y de su navegación por la misma (a través de cookies o dispositivos de almacenamiento y recuperación de datos de terceros).

XXX tratará los datos del Usuario para las siguientes finalidades específicas:

• Gestión de la relación contractual con el Usuario:
  • Administrar el alta y baja del Usuario registrado en el Sitio Web.
  • Proporcionar los servicios ofrecidos por XXXXX, que incluyen la gestión y entrega de pedidos y reservas.
  • Gestionar las solicitudes de factura a través de la sección correspondiente del Sitio Web.
• Dar respuesta a las cuestiones planteadas por el Usuario a través de los canales de contacto habilitados, incluyendo redes sociales: gestionar, tramitar y dar soporte a las peticiones, solicitudes, incidencias, reclamaciones o consultas del Usuario realizadas a través de los distintos canales de comunicación puestos a disposición de este.
• Administrar la participación en promociones, sorteos, iniciativas y concursos de XXXXX: gestionar y comunicarse con los participantes y ganadores, además de entregar los premios y publicar los resultados de los sorteos mediante los diversos canales de comunicación de XXXXX.
• Gestionar su solicitud enviando su CV a través de la sección correspondiente en el sitio web de XXXXX para evaluarla en posibles procesos de selección y vacantes disponibles en XXXXX.
• Llevar a cabo encuestas de satisfacción mediante los diversos canales habilitados para conocer la satisfacción y la calidad de los productos y servicios ofrecidos por XXXXX.
• Enviar comunicaciones comerciales y promocionales de productos y servicios similares por parte de XXXXX: XXXXX puede enviar comunicaciones comerciales por correo electrónico a menos que el Usuario haya expresado su oposición.
• Crear un perfil comercial basado en la información proporcionada por el Usuario a XXXXX para enviar comunicaciones comerciales que puedan resultar de interés. El Usuario puede oponerse en cualquier momento a que se utilicen sus datos para esta finalidad.
• Cumplir con las obligaciones legalmente establecidas: cuando el tratamiento sea necesario para cumplir con una obligación legal en virtud de la legislación española o de la Unión Europea que pueda ser aplicable a XXXXX (por ejemplo, normativa fiscal).
• Elaboración de informes, estadísticas y análisis internos para mejorar los servicios del sitio web: analizar, gestionar y elaborar informes internos y estadísticas sobre el comportamiento de los Usuarios con el fin de implementar mejoras en el sitio web, utilizando siempre información agregada.
• Prevenir y controlar el uso no autorizado o ilegal del sitio web, ya sea con fines comerciales o no: analizar, gestionar y abordar problemas relacionados con la prestación de los servicios ofrecidos por XXXXX a los Usuarios, así como tramitar reclamaciones, incidencias e infracciones cometidas por los Usuarios.
• Optimizar los servicios y detectar errores y problemas en el sitio web: mejorar y optimizar nuestros servicios, así como identificar errores y problemas técnicos en el sitio web.

Durante la utilización del Sitio Web será posible que sean tratados los siguientes datos personales:

• Gestión de la relación contractual con el Usuario:
  • Datos identificativos: nombre, apellidos, edad y DNI/NIE.
  • Datos de contacto: dirección postal, correo electrónico y número de teléfono.
  • Datos obtenidos a través de los contenidos generados por el Usuario: comentarios.
  • Datos económicos: datos de la tarjeta de pago.
  • Datos de salud: aquellos derivados de alergias u otra información que el Usuario considere oportuno trasladar a XXX en relación con los servicios prestados.
• Responder a las consultas y solicitudes realizadas por el Usuario a través de los canales de contacto disponibles:
  • Datos de identificación: nombre y apellidos.
  • Datos de contacto: dirección de correo electrónico.
  • Otros datos: cualquier información proporcionada por el Usuario relacionada con la consulta o solicitud planteada.
  • Se ofrece la opción de que el Usuario se comunique con XXXXX a través de la aplicación WhatsApp. En este caso, se aplican las configuraciones de privacidad establecidas por el Usuario en la aplicación, así como la Política de Protección de Datos Personales y las Condiciones de Uso de WhatsApp, lo que podría permitir el acceso de XXXXX a otras categorías de datos del Usuario.
• Administrar la participación en promociones, sorteos, iniciativas y concursos organizados por XXXXX:
  • Datos de identificación: nombre y apellidos.
  • Datos de contacto: dirección de correo electrónico y postal, número de teléfono.
• Gestionar su solicitud de empleo mediante el envío de su CV:
  • Datos de identificación: nombre y apellidos.
  • Datos de contacto: dirección de correo electrónico.
  • Datos de carácter profesional: aquellos incluidos en su CV.
  • Datos de salud: en casos puntuales, se pueden tratar datos relacionados con el grado de discapacidad, siempre que sean proporcionados por el titular.
• Conducir encuestas de satisfacción:
  • Datos de identificación: nombre y apellidos.
  • Datos de contacto: dirección de correo electrónico.
• Enviar comunicaciones comerciales y promocionales sobre productos y servicios similares por parte de XXXXX:
  • Datos de identificación: nombre y apellidos.
  • Datos de contacto: dirección de correo electrónico.
• Elaborar un perfil comercial basado en la información proporcionada por el Usuario a XXXXX:
  • Datos de identificación: nombre, apellidos, fecha de nacimiento, dirección completa y código postal.
  • Datos de contacto: correo electrónico y número de teléfono.
  • Datos obtenidos a través de los contenidos generados por el Usuario: uso del servicio, comentarios, consultas y/o reclamaciones.
  • Datos económicos: datos de la tarjeta de pago.
  • Datos de características personales: género (opcional).
• Cumplir con las obligaciones legalmente establecidas:
  • Datos de identificación: nombre, apellidos, fecha de nacimiento, dirección completa y código postal.
  • Datos de contacto: correo electrónico y número de teléfono.
• Elaboración de informes, estadísticas y análisis internos para mejorar los servicios del Sitio Web de XXXXX:
  • nformación agregada del Usuario.
  • Datos de navegación en el Sitio Web: dirección IP, comportamiento en el Sitio Web.
• Prevención y control de la utilización del Sitio Web con fines ilegales o no autorizados, con o sin finalidad económica:
  • Datos de identificación: nombre, apellidos, fecha de nacimiento, dirección completa, edad y código postal.
  • Datos de contacto: correo electrónico y número de teléfono.
  • Datos económicos: datos de la tarjeta de pago.
  • Datos de características personales: género.
  • Datos de navegación en el Sitio Web: dirección IP, comportamiento en el Sitio Web.
  • Datos obtenidos a través de los contenidos generados por el Usuario: comentarios, consultas y/o reclamaciones.
• Optimización de los servicios y detección de errores y problemas del Sitio Web de XXXXX:
  • Datos de identificación: nombre y apellidos.
  • Datos de contacto: correo electrónico.
  • Datos de navegación en el Sitio Web: dirección IP, comportamiento en el Sitio Web.
  • Datos obtenidos a través de los contenidos generados por el Usuario: comentarios, consultas y/o reclamaciones.

En caso de que el Usuario proporcione datos de terceros a XXXXX, manifiesta contar con el consentimiento de estos y/o tener la legitimación suficiente para hacerlo, y se compromete a informarles sobre la Política de Protección de Datos de Carácter Personal de XXXXX, eximiendo a XXXXX de cualquier responsabilidad en este sentido.

Sin embargo, XXXXX podrá realizar las verificaciones necesarias para verificar este hecho, tomando las medidas de diligencia debida requeridas de acuerdo con la normativa de protección de datos.

XXXX trata los datos del Usuario conforme a las siguientes bases legitimadoras:

• Gestión de la relación contractual con el Usuario: el tratamiento de datos derivado de esta finalidad tendrá como base de legitimación el cumplimiento de la relación contractual.
• Dar respuesta a las cuestiones planteadas a través de los canales de contacto habilitados: el tratamiento de datos derivado de esta finalidad tendrá como base de legitimación el consentimiento que el Usuario podrá retirar en cualquier momento. En caso de que el Usuario retire el consentimiento no podrá darse trámite a la consulta o cuestión planteada.
• Asimismo, los datos de carácter personal del Usuario podrán ser tratados con base en el cumplimiento de las disposiciones recogidas en la Ley 3/2014, de 27 de marzo, por la que se modifica el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias, aprobado por el Real Decreto Legislativo 1/2007, de 16 de noviembre.
• Gestionar la participación en promociones, sorteos, iniciativas y concursos de XXXX: el tratamiento de datos derivado de esta finalidad tendrá como base de legitimación el consentimiento que el Usuario podrá retirar en cualquier momento.
• Gestionar su candidatura mediante el envío de su CV: el tratamiento de datos derivado de esta finalidad tendrá como base de legitimación el consentimiento del Usuario, que se entenderá otorgado con el envío del CV.
• Realizar encuestas de satisfacción a través de los distintos canales habilitado: el tratamiento de los datos de carácter personal se efectuará sobre la base del interés legítimo del responsable. Este interés legítimo se basa en asegurar que los bienes y servicios que ofrece XXXX son ajustados a las expectativas del Usuario, lo que le permite a su vez establecer mecanismos al objeto de evitar cualquier tipo de incidente en relación con la calidad de los servicios ofertados a través del Sitio Web.
• Enviar comunicaciones comerciales y promocionales por parte de XXXX sobre productos y servicios similares: el tratamiento derivado de esta finalidad está legitimado en el interés legítimo con base en la excepción prevista en el artículo 21.2 de la Ley de Servicios de Sociedad de la Información y a lo dispuesto en el considerando 47 del Reglamento General de Protección de Datos. El interés legítimo está basado en la realización de mercadotecnia directa a fin de ofrecer al Usuario productos y servicios que puedan resultar de su interés y conseguir así su fidelización. No obstante, el Usuario tiene derecho a oponerse a este tratamiento en el momento en el que proporciona sus datos y en cualquier momento posterior.
• Enviar comunicaciones comerciales al Usuario, por parte de XXXX, sobre productos y servicios no relacionados con los ofrecidos en el Sitio Web, así como de otras empresas con las que XXXX colabore: el tratamiento derivado de esta finalidad tendrá como base de legitimación el consentimiento, que el Usuario proporciona mediante la marcación de la casilla correspondiente y que podrá ser retirado en cualquier momento.
• Elaborar un perfil comercial con base en la información proporcionada por el Usuario a XXXX: el tratamiento derivado de esta finalidad está legitimado en el interés legítimo en base a la información proporcionada por el propio Usuario y a la información relativa a su actividad en el Sitio Web, a fin de enviar comunicaciones comerciales personalizadas, basadas en los gustos y preferencias del Usuario. No obstante, el Usuario tiene derecho a oponerse a este tratamiento en cualquier momento.
• Dar cumplimiento a las obligaciones legalmente establecidas: Todos los tratamientos derivados de esta finalidad tendrán como base de legitimación el cumplimiento de una obligación legal.
• Elaboración de informes, estadísticas y análisis internos para mejorar los servicios del Sitio Web: todos los tratamientos derivados de esta finalidad tendrán como base de legitimación el interés legítimo, reconocido al responsable del tratamiento por la normativa de protección de datos.
• Prevención y control de la utilización del Sitio Web con fines ilegales o no autorizados, con o sin finalidad económica: todos los tratamientos derivados de esta finalidad tendrán como base de legitimación el interés legítimo, reconocido al responsable del tratamiento por la normativa. Este interés legítimo se basa en asegurar que los bienes y servicios no se utilizan con fines ilícitos y, en el caso de producirse, gestionar, tramitar y dar solución a las conductas ilegales llevadas a cabo por el Usuario.
• Optimización de los servicios y detección de errores y problemas del Sitio Web: todos los tratamientos derivados de esta finalidad tendrán como base de legitimación el interés legítimo, reconocido al responsable del tratamiento por la normativa. Este interés legítimo está basado en poder ofrecer a los Usuarios los servicios de XXXX con la mayor calidad y mejor experiencia posible.
• Los consentimientos obtenidos para las finalidades mencionadas son independientes, por lo que el Usuario podrá revocar solo uno de ellos sin afectar a los demás. En caso de ser revocado, esto no afectará a la licitud del tratamiento efectuado con anterioridad.

Los datos personales del Usuario serán conservados por XXXX durante los siguientes plazos:

• Datos facilitados para la gestión de la relación contractual con el Usuario: los datos facilitados para gestionar, tramitar, formalizar y dar cumplimiento a la relación contractual se conservarán durante el tiempo que dure la relación y, una vez finalizada la misma, durante el plazo de prescripción de las acciones legales que se puedan derivar de la misma.
• Datos utilizados para dar respuesta a las cuestiones planteadas a través de los canales de contacto habilitados: los datos serán conservados durante el plazo necesario para dar trámite y contestación a su solicitud y, una vez finalizado el mismo, durante el plazo de prescripción de las acciones legales derivadas de la citada solicitud por parte de XXXX.
• Datos facilitados para gestionar la participación en promociones, sorteos, iniciativas y concursos de XXXX: los datos serán tratados conforme a dicha finalidad hasta que el Usuario revoque su consentimiento y, en su caso, durante el plazo de prescripción de las acciones legales que pudieran derivar de la misma.
• Datos facilitados para gestionar su candidatura mediante el envío de su CV: los datos serán conservados con el objetivo de tramitar su candidatura y durante el plazo de tiempo en el que se desarrolle el proceso de selección por parte de XXXX. Asimismo, siempre y cuando el Usuario otorgue su consentimiento, se conservarán durante un (1) año para hacerle llegar nuevas vacantes, así como para ceder sus datos a otras empresas del grupo en el que se inicien procesos de selección adecuados con su perfil.
• Datos utilizados para la remisión de encuestas de satisfacción: los datos serán tratados sobre la base del interés legítimo del responsable hasta que el Usuario se oponga al envío de las mismas por parte de XXXX.
• Datos utilizados para el envío de comunicaciones comerciales y promocionales, por parte de XXXX, sobre productos y servicios similares a los ofrecidos en el Sitio Web: los datos serán tratados conforme a dicha finalidad hasta que el Usuario se oponga al envío de las mismas por parte de XXXX.
• Datos utilizados para el envío de comunicaciones comerciales al Usuario, por parte de XXXX, sobre productos y servicios comercializados no relacionados con los ofrecidos en el Sitio Web, así como de otras empresas con las que XXXX colabore: los datos serán tratados conforme a dicha finalidad hasta que el Usuario revoque su consentimiento.
• Datos utilizados para elaborar un perfil comercial con base en la información proporcionada por el Usuario a XXXX: los datos serán tratados conforme a dicha finalidad hasta que el usuario se oponga al tratamiento y, en ningún caso, se referirán a un período superior a un (1) año por parte de XXXX.
• Dar cumplimiento a las obligaciones legalmente establecidas: los datos facilitados para dar cumplimiento a las obligaciones derivadas de los servicios ofrecidos por XXXX se conservarán durante los plazos establecidos legalmente.
• Datos utilizados para llevar a cabo la elaboración de informes, estadísticas y/o análisis: la información será utilizada de forma agregada para la elaboración de informes, estadísticas y análisis, durante el plazo necesario para tramitar y elaborar los referidos informes, estadísticas y/o análisis por parte de XXXX, y, una vez finalizado el mismo, durante el plazo de prescripción de las acciones legales derivadas de la citada solicitud.
• Datos utilizados para la prevención y control de la utilización del Sitio Web con fines ilegales o no autorizados, con o sin finalidad económica: los datos utilizados para dicha finalidad serán conservados durante el plazo necesario para tramitar y solucionar los referidos problemas, incidencias o ilícitos por parte de XXXX, y, una vez resuelto el mismo, durante el plazo de prescripción de las acciones legales que pudieran derivar de aquellos.
• Datos utilizados para la optimización de los servicios y detección de errores y problemas del Sitio Web: los datos utilizados para dicha finalidad serán conservados durante el plazo necesario para tramitar y desarrollar los referidos trabajos de optimización y detección de errores y, una vez realizados los mismos, durante el plazo de prescripción de las acciones legales que pudieran derivar de aquellos por parte de XXXX.

Todos los datos personales facilitados por el Usuario a través del Sitio Web podrán ser comunicados a:

• XXXX GOURMET S.L, en el marco de la relación contractual y en virtud de su interés legítimo.
• Plataformas de pago certificadas, para la prestación de servicios de pago y de transacciones electrónicas seguras, en base al cumplimiento de la relación contractual.
• Administraciones Públicas, en los casos previstos en la ley, en base al cumplimiento de una obligación legal.
• Juzgados y Tribunales, en los casos previstos en la ley, en base al cumplimiento de una obligación legal.
• Colaboradores prestadores de servicios relacionados con la gestión de los pedidos, en virtud del cumplimiento de la relación contractual por parte de XXXX.

Además, XXXX contará con la colaboración de terceros proveedores de servicios que pueden tener acceso a sus datos personales, los cuales tratarán en nombre y por cuenta de XXXX datos del Usuario, con motivo de la prestación de servicios. XXXX sigue unos rigurosos procedimientos de selección de proveedores con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos, incluida la suscripción del correspondiente contrato de tratamiento de datos de conformidad con el art. 28 del RGPD.

Concretamente, XXXX contará con la prestación de servicios por parte de terceros proveedores que desempeñan su actividad, a título enunciativo y no limitativo, en los sectores de actividad: asesoramiento jurídico y servicios tecnológicos e informáticos.

XXXX llevará a cabo transferencias internacionales de los datos de los Usuarios, algunos de los encargados de tratamiento señalados, concretamente los proveedores de servicios tecnológicos, se encuentran ubicados en EE.UU., país no perteneciente al Espacio Económico Europeo, con los que XXXX ha firmado Cláusulas contractuales tipo aprobadas por la Comisión Europea.

Una de las finalidades para las que XXXX puede tratar los datos personales proporcionados por parte de los Usuarios (si lo han autorizado o no se han opuesto al tratamiento) es para remitirles comunicaciones comerciales con información relativa a productos, servicios, promociones, ofertas, eventos o noticias relevantes para los Usuarios.

En caso de que el Usuario desee dejar de recibir comunicaciones comerciales o promocionales por parte de XXXX puede solicitar la baja del servicio enviando un email a la siguiente dirección de correo electrónico: dpo@xxxx.com o haciendo click en el enlace que le aparecerá en la parte inferior de las comunicaciones comerciales remitidas.

El Usuario garantiza que los datos que facilita a XXXX son verdaderos, exactos, completos y actualizados. A estos efectos, el Usuario responde de la veracidad de todos los datos que comunique y mantendrá convenientemente actualizada la información facilitada, de tal forma que responda a su situación real. Asimismo, siempre que el Usuario facilite datos personales de terceros, garantizará que estos han sido informados de los aspectos contenidos en este documento y que ha obtenido la debida autorización para facilitar sus datos a XXXX para los fines señalados.

Así, el Usuario será responsable de las informaciones falsas o inexactas que proporcione a través del Sitio Web y de los daños y perjuicios, directos o indirectos, que ello cause a XXXX o a terceros.

Como titular de los datos, el Usuario puede enviar un escrito a XXXX, al correo electrónico o dirección postal indicada en el encabezado de la presente Política de Protección de Datos de Carácter Personal, en cualquier momento y de manera gratuita, para ejercer los siguientes derechos:

• Derecho de acceso:

Tendrá derecho a que XXXX le informe sobre si está tratando o no sus datos personales y, en tal caso, poder acceder a dichos datos y recibir información sobre los fines para los que son tratados, las categorías de datos afectados por el tratamiento, los destinatarios a los que se comunicaron sus datos personales y el plazo previsto de conservación de los datos, entre otra información.

• Derecho de Rectificación y Supresión:

Tendrá derecho a solicitar la supresión de datos personales siempre que se cumplan los requisitos legales, y la rectificación de los datos inexactos que le conciernan cuando, entre otros motivos, éstos ya no sean necesarios para los fines para los que fueron recogidos.

• Limitación del tratamiento, revocación del consentimiento y oposición total o parcial al tratamiento:

En determinadas circunstancias (por ejemplo, en caso de que el solicitante impugne la exactitud de sus datos, mientras se verifica la exactitud de los mismos), podrá solicitar que se limite el tratamiento de sus datos personales, siendo estos únicamente tratados para el ejercicio o la defensa de reclamaciones.

También tendrá derecho a revocar el consentimiento prestado y a oponerse al tratamiento en cualquier momento, por motivos relacionados con su situación particular, en caso de que el tratamiento esté basado en nuestro interés legítimo o en el interés legítimo de un tercero (incluyendo el tratamiento que tenga por objeto la mercadotecnia directa y la elaboración de los correspondientes perfilados). En este caso, XXXX cesará en el tratamiento, salvo acreditación de motivos legítimos.

• Portabilidad de sus datos:

Tendrá derecho a recibir los datos personales que haya facilitado a XXXX en un formato estructurado, común y de lectura mecánica, y a poder transmitirlos a otro responsable del tratamiento sin que el responsable al que se los hubiera facilitado se lo impida, en los supuestos legalmente previstos a estos efectos.

• Decisiones individuales automatizadas:

Asimismo, además de los derechos mencionados, en caso de que se adopten decisiones automatizadas, incluida la elaboración de perfiles, tendrá derecho a obtener intervención humana por parte de XXXX y a expresar su punto de vista y a impugnar la decisión.

• Otros:

Igualmente, cuando se transfieran datos personales a un tercer país o a una organización internacional, tendrá derecho a ser informado sobre cómo se puede acceder u obtener copia de las garantías adecuadas relativas a la transferencia.

Asimismo, podrá interponer una reclamación relativa a la protección de sus datos personales ante la Agencia Española de Protección de Datos en la dirección C/ Jorge Juan, 6, 28001 – Madrid, cuando el interesado considere que XXXX ha vulnerado los derechos que le son reconocidos por la normativa aplicable en protección de datos.

XXXX tratará los datos del Usuario en todo momento de forma absolutamente confidencial y guardando el preceptivo deber de secreto respecto de los mismos, de conformidad con lo previsto en la normativa de aplicación, adoptando al efecto las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

XXXX se reserva el derecho de revisar su Política de Protección de Datos de Carácter Personal en el momento que lo considere oportuno. Por esta razón, rogamos al Usuario que compruebe de forma regular esta declaración de privacidad para leer la versión más reciente de la Política de Protección de Datos de Carácter Personal de XXXX.

El Usuario declara haber sido informado de las condiciones sobre protección de datos personales, aceptando el contenido de la presente Política de Protección de Datos de Carácter Personal de XXXX.