Política de privacidad

• Quién trata tus datos: Grupo Amida Restaurantes 2025, S.L.U., la sociedad de los restaurantes BàrBar, La Bodeguilla, Periplo Portixol, Bar Nicolás, Nura y Room Service.
• Para qué: gestionar tu reserva y tu visita, cobrarte, cumplir la ley y, solo si nos lo permites, enviarte novedades y medir nuestra publicidad.
• Con quién los compartimos: con los proveedores que nos ayudan a prestar el servicio (como CoverManager, que gestiona las reservas) y, si aceptas las cookies de publicidad, con Google, Meta y OpenAI. No vendemos tus datos.
• Tus derechos: puedes pedir acceder a tus datos, corregirlos, borrarlos u oponerte, escribiendo a legal@grupoamida.com.

Abajo tienes el detalle de cada cosa.

• Responsable: Grupo Amida Restaurantes 2025, S.L.U.
• NIF: B75868265
• Domicilio: C/ Gremi de Cirurgians i Barbers, 25, A.3.2, 07009 Palma (Illes Balears), España
• Email para todo lo relacionado con tus datos: legal@grupoamida.com

No tenemos delegado de protección de datos: no estamos obligados a tenerlo. Las consultas sobre tus datos las atiende administración en ese mismo email.

Balikan Family 2025, S.L. (NIF B75868257), la sociedad matriz del grupo, se encarga de la administración y la contabilidad de Grupo Amida Restaurantes 2025, S.L.U. Para eso accede a los datos de facturación como encargada del tratamiento, solo para ese fin.

Cuando reservas

Tu nombre y apellidos, email, teléfono, el día, la hora y las personas, si alguien de la mesa tiene alergias o intolerancias (y cuáles), tus observaciones y si quieres recibir novedades. Si te apuntas a la lista de espera, también cuándo te va bien la mesa. Si la reserva pide garantía, la tarjeta la introduces en la página segura de CoverManager: nosotros nunca vemos su número.

Puedes reservar en esta web, en el módulo de reservas de CoverManager, por teléfono o en persona. Si reservas desde otra plataforma (por ejemplo, desde Google), esa plataforma nos pasa los datos que le diste.

Si reservas para otras personas, asegúrate de que les parece bien y cuéntales lo que dice esta política.

Cuando vienes

Lo que consumes y cómo pagas queda en nuestro programa de caja (Ágora). El ticket no lleva tu nombre; si pides factura completa, sí tus datos fiscales. Si pagas con tarjeta, el datáfono la manda cifrada al banco: no guardamos su número.

En los restaurantes con cámaras de seguridad, las imágenes de las zonas señalizadas se guardan como mucho un mes, salvo que haga falta conservarlas para acreditar un incidente (artículo 22 de la LOPDGDD).

Cuando nos escribes o nos llamas

Lo que nos cuentas y tus datos de contacto, para contestarte.

Cuando navegas por la web

Datos técnicos de tu navegador y tu visita (dirección IP, dispositivo, páginas, de dónde vienes). Las cookies que no son necesarias solo se usan si las aceptas; las explicamos en la «Política de cookies».

Gestionar tu reserva

Darla de alta, confirmártela, recordártela, cambiarla o cancelarla, gestionar la lista de espera y, si la reserva lo pide, la garantía con tarjeta y el cargo por no venir o cancelar tarde.

Base: es lo que nos pides (ejecución de un contrato o de medidas precontractuales, art. 6.1.b RGPD).

Tus alergias e intolerancias

Solo para preparar tu comida con seguridad. Son datos de salud: los vemos solo quienes los necesitamos para el servicio y no los usamos para nada más.

Base: tu consentimiento explícito, que nos das con la casilla de las alergias al reservar en la web o de palabra si reservas por teléfono (art. 9.2.a RGPD). Puedes no dárnoslo, pero entonces no podremos tenerlas en cuenta, y puedes retirarlo cuando quieras. Si las alergias son de otra persona de la mesa, cuéntanoslas solo con su permiso.

Cobrar y facturar

Base: cumplir nuestras obligaciones fiscales y mercantiles (art. 6.1.c RGPD).

Preguntarte qué tal fue

Tras tu visita podemos enviarte por email el enlace a una encuesta corta de Google para que nos digas cómo te atendimos. La encuesta no lleva ofertas ni publicidad.

Base: nuestro interés legítimo en mejorar el servicio (art. 6.1.f RGPD). Puedes decirnos que no quieres más encuestas desde la propia encuesta o en legal@grupoamida.com.

Enviarte novedades

Por email o SMS, solo si marcaste la casilla al reservar o nos lo pediste. Te puedes dar de baja en cualquier momento con el enlace de cada envío o escribiéndonos. Reservar nunca depende de aceptarlas.

Base: tu consentimiento (art. 6.1.a RGPD).

Medir la web y nuestra publicidad

Con tu consentimiento en el banner de cookies, contamos las visitas y las reservas que llegan desde nuestros anuncios en Google, Meta (Facebook e Instagram) y OpenAI (ChatGPT), para saber qué funciona y a quién enseñar nuestros anuncios. El detalle, en el apartado «Publicidad y medición».

Base: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE).

Seguridad de la web y de los locales

Proteger la web frente a abusos y, en los locales con cámaras, a las personas y las instalaciones.

Base: nuestro interés legítimo (art. 6.1.f RGPD) y, en las cámaras, el art. 22 de la LOPDGDD.

Atender tus consultas y tus derechos

Base: tu petición (art. 6.1.b RGPD) y nuestra obligación legal de atender tus derechos (art. 6.1.c RGPD).

No tomamos decisiones automatizadas que te produzcan efectos jurídicos o te afecten de forma parecida.

Solo si aceptas las cookies de analítica o de publicidad en el banner. Puedes cambiar de idea cuando quieras en «Configurar cookies», en el pie de la web.

• Analítica (Google Analytics 4): cuenta las visitas, las páginas y los pasos de la reserva (sin tu nombre, email ni teléfono). Cuando una reserva se confirma, también la anotamos desde nuestro servidor con el identificador de tu navegador, para no perder la que se confirma más tarde. Google guarda estos datos 14 meses.
• Publicidad en Google Ads: cuando reservas, Google recibe la conversión con un número de reserva y, para atribuirla a un anuncio, tu email y tu teléfono cifrados con un hash irreversible (SHA-256) antes de salir de tu navegador («conversiones mejoradas»). Con las cookies de publicidad, Google también crea listas de quienes han visitado la web para enseñarles nuestros anuncios.
• Meta (Facebook e Instagram): su píxel anota las visitas y las reservas y, cuando una reserva se confirma, también se la mandamos desde nuestro servidor (API de conversiones) con la dirección IP, el navegador y sus cookies (_fbp, _fbc), sin tu nombre, email ni teléfono. Así medimos y mejoramos nuestras campañas.
• OpenAI (ChatGPT): su píxel anota las reservas que llegan desde nuestros anuncios en ChatGPT y, cuando una reserva se confirma, también se la mandamos desde nuestro servidor con la dirección IP, el navegador y sus cookies (__obref, __oppref), sin tu nombre, email ni teléfono. Bar Nicolás no lo usa.

No subimos listas de clientes a ninguna plataforma publicitaria.

Si no aceptas, Google Analytics y Google Ads pueden recibir avisos sin cookies ni identificadores (el «modo de consentimiento» de Google), que solo sirven para estimar cifras globales. Meta y OpenAI no reciben nada.

Con Google y con Meta somos corresponsables de recoger estos datos con su etiqueta o su píxel en nuestra web; lo que hacen después con ellos para sus servicios publicitarios es responsabilidad solo suya. Meta lo regula en su anexo para responsables del tratamiento (Controller Addendum) y Google, en sus condiciones entre responsables (Controller-Controller Data Protection Terms). En las conversiones mejoradas, Google trata el email y el teléfono cifrados por cuenta nuestra, como encargado. OpenAI Ireland Limited actúa como responsable independiente, según sus condiciones de conversión (Conversion Terms).

Puedes leer sus políticas en policies.google.com/privacy, facebook.com/privacy/policy y openai.com/policies/privacy-policy.

Con los proveedores que necesitamos para darte el servicio. Tratan tus datos por cuenta nuestra (encargados del tratamiento), con un contrato que les impide usarlos para otra cosa:

• CoverManager (Restaurant Booking & Distribution Services, S.L., España): las reservas, la lista de espera, la garantía con tarjeta, los avisos de tu reserva, las encuestas y tu sí a recibir novedades.
• Ágora (España): el programa de caja de los restaurantes.
• Banca March, Banco Sabadell y Revolut: los datáfonos. Para sus obligaciones de pagos y prevención del fraude actúan como responsables por su cuenta.
• Google (Google Workspace): el correo con el que te contestamos.
• Vercel (EE. UU.): el alojamiento de esta web y del servidor que tramita las reservas.
• Wistia, Inc. (EE. UU.): sirve los vídeos de la web; al cargarlos recibe la dirección IP de tu navegador. No pone cookies.
• Sanity (Sanity AS, Noruega, y su red de distribución): guarda los textos y las imágenes de la web y los sirve; recibe la dirección IP al cargar las imágenes.
• Google Cloud (servidor en Madrid, UE): el servidor de etiquetado por el que pasa la medición, si la aceptas.
• Nuestro panel de gestión interno, que lee las reservas de CoverManager para la operativa y la estadística de los restaurantes.
• Balikan Family 2025, S.L.: la administración y la contabilidad del grupo.

Y, solo si aceptas las cookies correspondientes, Google, Meta y OpenAI, como explicamos arriba.

También daremos tus datos a la Administración, los jueces o las fuerzas de seguridad cuando la ley nos obligue. Nunca vendemos tus datos.

Algunos proveedores (Google, Meta, OpenAI, Vercel, Wistia y Cloudflare, este último para el píxel de OpenAI) son de Estados Unidos o pueden tratar datos allí. Lo hacen con las garantías que pide el RGPD: el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) en las empresas adheridas y, si no, las cláusulas contractuales tipo de la Comisión Europea. Siempre que se puede, elegimos servidores en la UE.

• Reservas: hasta 24 meses después de la fecha de la reserva, para atenderte si vuelves y para resolver cualquier reclamación.
• Alergias e intolerancias: hasta 30 días después de tu visita, por si hubiera alguna incidencia; después borramos ese dato de la reserva.
• Tickets y facturas: seis años, como pide el Código de Comercio (art. 30), y lo que exija la normativa fiscal.
• Novedades: hasta que te des de baja.
• Analítica: 14 meses en Google Analytics.
• Imágenes de las cámaras: un mes como máximo, salvo que sean necesarias para acreditar un delito.
• Consultas: el tiempo necesario para contestarte y, después, lo que dure el plazo para cualquier reclamación.

Pasado ese tiempo, los borramos o los dejamos anónimos.

Puedes pedirnos en cualquier momento:

• Acceso: saber si tratamos tus datos y cuáles.
• Rectificación: corregir los que estén mal.
• Supresión: que los borremos.
• Oposición: que dejemos de usarlos (por ejemplo, para las encuestas).
• Limitación: que los guardemos sin usarlos mientras se resuelve algo.
• Portabilidad: recibirlos en un formato que puedas llevarte a otro sitio.
• Retirar tu consentimiento (novedades, cookies, alergias), sin que afecte a lo hecho antes.

Escríbenos a legal@grupoamida.com o por correo postal a la dirección de arriba, diciendo qué nos pides. Si no podemos saber que eres tú, te pediremos que lo acredites. Te contestamos en un mes como máximo (dos meses más si la petición es compleja, y te avisaremos).

Si nos pides borrar tus datos, los borramos también en CoverManager y en el envío de novedades.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos: aepd.es.

Para reservar hay que tener al menos 14 años. Si sabemos que hemos recibido datos de un menor de 14 años sin permiso de sus padres o tutores, los borramos.

Protegemos tus datos con medidas técnicas y organizativas adecuadas: conexiones cifradas, accesos personales con doble factor donde se puede, permisos mínimos y copias de seguridad. Si hubiera una brecha de seguridad que pusiera en riesgo tus datos, lo comunicaríamos a la Agencia Española de Protección de Datos en 72 horas y, si el riesgo es alto, también a ti.

Si cambiamos cómo tratamos tus datos, actualizaremos esta página y su fecha. Si el cambio es importante, te lo diremos.