1. Objeto

Esta Política de Privacidad informa sobre cómo RESTAURANTES SAONA, S.L. recoge, utiliza y protege los datos personales, las finalidades y bases jurídicas de su tratamiento y los derechos de las personas interesadas. Adicionalmente, amplía la información facilitada en los distintos formularios y procesos de recogida de datos.

Asimismo, esta política pretende cumplir con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).

2. ¿Quién es el responsable del tratamiento de sus datos personales?

Identidad – Entidad: RESTAURANTES SAONA, S.L.
CIF/NIF: B97715460
Dirección postal: Gran vía Marqués del Turia, 35, 1º, 1ª, CP 46005 Valencia (Valencia)
Teléfono: 961349470
Correo electrónico: comunicacion@gruposaona.com
Objeto Social: Hostelería
Sitio web: https://www.gruposaona.com/
Datos registrales: Inscrita en el Registro Mercantil de VALENCIA Tomo 10258, Libro 7540, Folio 180, Sección 8, Hoja V 111915

3. ¿Cómo puede ponerse en contacto con el Delegado de Protección de Datos?

Nuestra entidad ha designado un Delegado de Protección de Datos ante el Registro General de la Agencia Española de Protección de Datos, al que los interesados podrán dirigir sus quejas o dudas sobre cómo está tratando sus datos personales nuestra entidad. Podrá contactarle por escrito, indicando el nombre de nuestra entidad o nombre comercial, seguido de su queja o consulta a:
BUSINESS ADAPTER, S.L.
Ronda Guglielmo Marconi, 11, 26, (Parque Tecnológico) 46980 Paterna (Valencia).
E-mail: dpd@gruposaona.com o mediante este Formulario de atención al interesado

4. ¿Qué datos personales trataremos y cómo los obtenemos?

Para el desarrollo de nuestras actividades y la prestación de nuestros servicios, resulta necesario tratar determinados datos personales de las personas con las que nos relacionamos, siendo las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos, DNI o documento equivalente, imagen y firma manuscrita o electrónica.
• Datos de contacto: teléfono, email, dirección postal.
• Datos de salud: información sobre alergias, intolerancias o necesidades de accesibilidad.
• Datos comerciales: condiciones, precios, gestión e de comunicaciones y gestiones realizadas con clientes, proveedores o potenciales clientes.
• Datos económicos y financieros: control de ingresos y gastos, datos de facturación, datos bancarios, transferencias y domiciliaciones bancarias.
• Datos curriculares: datos académicos, titulaciones, experiencia profesional y otros datos incluidos en la candidatura.
• Datos técnicos y de navegación: dirección IP, identificadores técnicos, tipo de dispositivo, navegador utilizado, tiempo de permanencia, páginas visitadas y datos aproximados de geolocalización derivados de la IP.

A continuación, se detallan las categorías de datos tratados, de los diferentes colectivos con los que mantenemos algún tipo de relación:

• Clientes:

Se tratarán datos de carácter identificativos, de contacto, de salud si se aportan voluntariamente, comerciales, económicos y financieros.

Podrán ser tratados solo si el cliente nos los proporciona en el momento de realizar la reserva, al solicitar medidas precontractuales o durante la relación entre las partes.

Los datos podrán ser recopilados de forma presencial, por teléfono, correo electrónico o mediante los formularios dispuestos en nuestra web y facilitados por el interesado, su representante o los proveedores que los recojan por cuenta de nuestra entidad. Estos proveedores tratarán los datos conforme a nuestras instrucciones y al correspondiente contrato de encargo del tratamiento.

• Proveedores:

Se tratarán datos de identificación, de contacto, comerciales, económicos y financieros.

Estos datos serán tratados al iniciar una relación precontractual o contractual y durante todas las etapas de la relación comercial.

Los datos se recopilarán de forma presencial, por teléfono, correo electrónico, por medio de formularios web, chat online, mensajería instantánea, etc.

• Solicitantes de información:

Tanto si la información se solicita de forma presencial, por teléfono o por escrito (ej. correo electrónico o formularios web) solicitaremos datos identificativos, de contacto y datos comerciales.

• Solicitantes de empleo:

Se tratarán datos curriculares, identificativos y de contacto, que serán aportadas por el propio solicitante al hacernos llegar su candidatura.

La recopilación de datos podrá realizarse mediante la entrega presencial de documentación, recepción de correos electrónicos o formularios web, los recogidos en las entrevistas de selección de personal (presenciales o telemáticas), incluso puede llegarnos por medio de algún colaborador al que le hayamos delegado ciertas funciones.

Para más información consultar nuestra Política de solicitantes de empleo.

• Usuarios de redes sociales:

Estamos presentes en diferentes redes sociales y podremos tratar datos identificativos, de contacto, comerciales y otros datos que el usuario habilite para que sean visualizados o compartidos con el resto de los usuarios de la red social, incluso datos curriculares (ej. LinkedIn). Para más información consulte nuestra Política de redes sociales.

• Reclamantes:

Se tratarán datos de carácter identificativo, de contacto e información personal propia o de terceros que la parte reclamante nos remita.

Los datos se podrán recopilar de forma presencial, por teléfono, correo electrónico, por medio de formularios web, chat online, mensajería instantánea, etc.

• Denunciantes:

Mediante nuestro canal interno de denuncias se podrán formular denuncias de forma anónima, pero también podrá proporcionarnos voluntariamente datos identificativos y de contacto, así como otra información relacionada con los hechos comunicados. La información será tratada con absoluta confidencialidad y conforme a las exigencias de la Ley 2/2023, de 20 de febrero, de protección de las personas informantes. Más información en los términos del Canal interno de denuncias.

• Visitantes:

Se tratarán datos de identificación, de contacto, empresa para la que trabaja y motivo de la visita, siendo estos recopilados cuando los proporcione la propia visita al solicitar acceder a nuestras instalaciones o cuando su interlocutor en nuestra entidad nos los facilite para permitirle el acceso a estas.

• Usuarios web:

Se tratarán datos técnicos necesarios para el funcionamiento de la web y, en caso de que voluntariamente el usuario solicite la instalación de cookies no técnicas o innecesarias para la persona usuaria, se tratarán datos de navegación.

Para más información visitar nuestra Política de Cookies.

• Más información para los interesados:

Se pondrá a disposición de los interesados, la información legalmente establecida en las correspondientes cláusulas informativas, incluidas en los diferentes medios de recogida de datos y la forma de acceder a información ampliada de esta política. Los tratamientos de datos personales realizados por la entidad se encuentran debidamente documentados en su correspondiente Registro de Actividades de Tratamiento, conforme al artículo 30 del RGPD.

5. ¿Para qué serán tratados sus datos?

5.¿Para que serán tratados sus datos y con qué base legítima?

Detallamos a continuación con que finalidades y base jurídica, trataremos los datos personales de los diferentes colectivos con los que nos relacionamos:

• Clientes:

Gestión de reservas. Art. 6.1.b RGPD (ejecución de contrato).

Tratamiento de necesidades especiales (datos de salud e información de accesibilidad). Art. 6.1.a RGPD (consentimiento).

Cumplir y mantener la relación precontractual o contractual. Art. 6.1.b RGPD (ejecución de contrato).

Facturación y cumplimiento de obligaciones fiscales y otras legales a las que estemos sujetos. Art. 6.1.c RGPD (obligación legal).

Gestión de cobros. Art. 6.1.b RGPD (ejecución de contrato).

Gestión administrativa interna. Art. 6.1.f RGPD (interés legítimo).

Defensa legal o de reclamaciones. Art. 6.1.f RGPD (interés legítimo).

Encuestas de satisfacción y análisis comerciales. Art. 6.1.f RGPD (interés legítimo).

Envío de comunicaciones comerciales electrónicas. Art. 6.1.a RGPD (consentimiento).

• Proveedores:

Cumplir y mantener la relación precontractual o contractual. Art. 6.1.b RGPD (ejecución de contrato).

Gestión administrativa, contable y financiera. Art. 6.1.b RGPD (ejecución de contrato).

Facturación y cumplimiento de obligaciones fiscales y demás obligaciones legales. Art. 6.1.c RGPD (obligación legal).

Gestión de pagos y transferencias bancarias. Art. 6.1.b RGPD (ejecución de contrato).

Evaluación calidad de los proveedores. Art. 6.1.f RGPD (interés legítimo).

Gestión administrativa interna y control organizativo. Art. 6.1.f RGPD (interés legítimo).

Defensa jurídica y gestión de reclamaciones. Art. 6.1.f RGPD (interés legítimo).

• Solicitantes de información:

Atender, registrar, gestionar y responder a las consultas o solicitudes. Art. 6.1.f RGPD (interés legítimo).

Aplicar, en su caso, medidas precontractuales solicitadas por el interesado. Art. 6.1.b RGPD (medidas precontractuales).

Gestión administrativa interna derivada de la atención de la consulta. Art. 6.1.f RGPD (interés legítimo).

Defensa legal ante reclamaciones. Art. 6.1.f RGPD (interés legítimo).

• Solicitantes de empleo:

Gestionar su participación en procesos de selección en curso. Art. 6.1.b RGPD (aplicación de medidas precontractuales).

Evaluar su perfil profesional y adecuación al puesto ofertado. Art. 6.1.b RGPD (medidas precontractuales).

Realizar entrevistas personales o telemáticas y pruebas de selección. Art. 6.1.b RGPD (medidas precontractuales).

Gestionar y documentar el proceso de selección. Art. 6.1.b RGPD (medidas precontractuales).

Comunicaciones con la persona candidata. Art. 6.1.b RGPD (medidas precontractuales).

Defensa jurídica ante reclamaciones. Art. 6.1.f RGPD (interés legítimo).

Conservación de la solicitud de empleo para futuros procesos de selección. Art. 6.1.a RGPD (consentimiento del interesado).

Para más información consultar nuestra Política de solicitantes de empleo.

• Usuarios de redes sociales:

Gestionar nuestra presencia corporativa en redes sociales. Art. 6.1.f RGPD (interés legítimo).

Atender consultas, solicitudes o mensajes recibidos a través de la red social. Art. 6.1.f RGPD (interés legítimo).

Interactuar con los usuarios mediante comentarios, publicaciones o respuestas. Art. 6.1.f RGPD (interés legítimo).

Analizar estadísticas sobre interacción de usuarios con nuestro perfil. Art. 6.1.f RGPD (interés legítimo).

Enviar comunicaciones comerciales directas a través de la red social (cuando proceda). Art. 6.1.a RGPD (consentimiento del usuario).

El tratamiento de los datos realizado por la red social se rige por su propia política de privacidad.

Para más información consultar nuestra Política de redes sociales.

• Reclamantes:

Gestionar, tramitar y resolver las reclamaciones, quejas o incidencias. Art. 6.1.f RGPD (interés legítimo).

Cumplir obligaciones legales sobre atención al consumidor o normativa sectorial aplicable. Art. 6.1.c RGPD (obligación legal).

Realizar actuaciones de investigación sobre la reclamación. Art. 6.1.f RGPD (interés legítimo).

Comunicaciones con el reclamante. Art. 6.1.f RGPD (interés legítimo).

Formular, ejercer o defender reclamaciones administrativas o judiciales. Art. 6.1.f RGPD (interés legítimo)

Cuando resulte necesario tratar datos de categorías especiales, Art. 9.2.f RGPD (formulación, ejercicio o defensa de reclamaciones).

Conservar la documentación acreditativa durante los plazos legalmente exigibles. Art. 6.1.c RGPD y Art. 6.1.f RGPD, según corresponda

• Denunciantes:

Registrar, gestionar e investigar las denuncias recibidas. Art. 6.1.c RGPD (cumplimiento Ley 2/2023 de Protección al Informante).

Adoptar medidas disciplinarias, correctoras o legales. Art. 6.1.c RGPD (obligación legal), Art. 6.1.f RGPD (interés legítimo).

Prevenir, detectar e investigar conductas ilícitas o contrarias al canal ético y normativa vigente. Art. 6.1.f RGPD (interés legítimo).

Formular, ejercer o defender reclamaciones administrativas o judiciales. Art. 6.1.f RGPD.

Comunicar a Autoridades competentes. Art. 6.1.c RGPD (obligación legal).

Más información en los términos del Canal interno de denuncias.

• Visitantes:

Gestionar y controlar el acceso a nuestras instalaciones. Art. 6.1.f RGPD (interés legítimo).

Garantizar la seguridad de personas, bienes e instalaciones. Art. 6.1.f RGPD (interés legítimo).

Verificar la identidad del visitante y registrar su entrada y salida. Art. 6.1.f RGPD (interés legítimo).

Cumplir con normas de prevención de riesgos laborales. Art. 6.1.c RGPD (obligación legal).

Formular, ejercer o defender reclamaciones. Art. 6.1.f RGPD (interés legítimo).

• Usuarios web:

Permitir la navegación y correcto funcionamiento de la página web. Art. 6.1.f RGPD (interés legítimo).

Garantizar la seguridad del sitio web. Art. 6.1.f RGPD (interés legítimo).

Garantizar la seguridad de la red y prevenir accesos no autorizados o ciberataques. Art. 6.1.f RGPD (interés legítimo).

Analizar el uso y rendimiento de la web mediante cookies analíticas. Art. 6.1.a RGPD (consentimiento).

Mostrar publicidad personalizada o realizar perfilado publicitario (cuando proceda). Art. 6.1.a RGPD (consentimiento). Para más información visitar nuestra Política de Cookies.

6. Conservación de datos

Los datos de las reservas se conservarán mientras sean necesarios para gestionar y prestar el servicio.

Los datos de salud se suprimirán tras la prestación del servicio, salvo que resulte necesario conservarlos bloqueados para atender una incidencia o responsabilidad.

Los datos utilizados para comunicaciones comerciales se tratarán hasta que el interesado retire su consentimiento o se oponga al tratamiento.

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos. Posteriormente permanecerán bloqueados durante los plazos aplicables a posibles responsabilidades u obligaciones legales como, por ejemplo:

7. Elaboración de perfiles

No adoptamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente a los interesados.

8. Cesión de datos

Destinatarios

Con carácter general, los datos personales solo serán comunicados a terceros cuando exista una base jurídica válida conforme al RGPD, como el cumplimiento de una obligación legal, la ejecución de una relación contractual o el interés legítimo del responsable debidamente ponderado. En su caso, podrán comunicarse a:

• Administraciones Públicas competentes (Agencia Tributaria, Seguridad Social u otras autoridades), cuando exista obligación legal.
• Entidades bancarias, para la gestión de cobros y pagos.
• Jueces, Tribunales o Ministerio Fiscal, cuando sea necesario para la formulación, ejercicio o defensa de reclamaciones.
• Proveedores que actúen como encargados del tratamiento, con los que se haya formalizado el correspondiente contrato conforme al artículo 28 RGPD.

En el marco del Canal interno de denuncias denunciantes o informantes, los datos podrán comunicarse a autoridades competentes estatales (AIPI) o autonómicas AVAF, conforme a la Ley 2/2023.

Nuestros proveedores podrán tratar datos personales por cuenta de RESTAURANTES SAONA, S.L., conforme a nuestras instrucciones y al correspondiente contrato de encargo del tratamiento, como es el caso de la gestión de las reservas.

Los datos únicamente se comunicarán a terceros cuando resulte necesario para prestar un servicio solicitado o exista una obligación legal. Cuando se solicite un servicio de entrega a domicilio, los datos de la clientela podrán comunicarse a la empresa de reparto correspondiente cuando resulte necesario para prestar el servicio.

9. Transferencia internacional de datos

Cuando se realicen transferencias internacionales de datos, se aplicarán las garantías previstas en los artículos 44 y siguientes del RGPD, como decisiones de adecuación o cláusulas contractuales tipo. El interesado podrá solicitar información sobre dichas garantías.

10. Medidas de Seguridad

Nuestra entidad ha implantado todas las medidas técnicas y organizativas necesarias para proteger los datos personales tratados, evitando su pérdida, robo o uso no autorizado.
Dichas medidas se han creado en función del tipo de datos tratados y las finalidades que motivan dicho tratamiento. Estas son verificadas periódicamente en nuestros controles internos de cumplimiento de la normativa de protección de datos personales y mediante auditorías externas.

11. Sus Derechos

Usted puede ejercer en cualquier momento los siguientes derechos en relación con sus datos personales:

Derecho de Acceso:

Obtener confirmación de si estamos tratando o no sus datos personales y, en tal caso, acceder a los mismos y a la información prevista en el artículo 15 del RGPD.

Derecho de Rectificación:

Solicitarnos la rectificación de sus datos personales cuando éstos sean inexactos, así como a completarlos cuando éstos sean incompletos.

Derecho de Oposición:

Oponerse al tratamiento de sus datos cuando este se base en el interés legítimo o en el interés público, por motivos relacionados con su situación particular, salvo que existan motivos legítimos imperiosos que prevalezcan.

En el marco del Canal Interno de denuncias regulado por la Ley 2/2023, el ejercicio de este derecho podrá verse limitado conforme a lo dispuesto en el artículo 31 de dicha norma.

Derecho de Supresión:

Solicitar la supresión de sus datos cuando concurra alguna de las circunstancias previstas en el artículo 17 del RGPD, entre otras, cuando los datos ya no sean necesarios para los fines para los que fueron recogidos o cuando retire su consentimiento si esta era la base del tratamiento.

Derecho a la Limitación del tratamiento:

Podrá solicitarnos ejercer este derecho cuando se dé alguno o varios de estos supuestos:

• Cuando usted impugne la exactitud de sus datos, durante un plazo que permita al responsable verificar la exactitud de estos.
• Cuando el tratamiento sea ilícito y usted se oponga a la supresión de sus datos y solicite en su lugar la limitación de su uso.
• Cuando ya no se necesiten los datos para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
• Cuando usted se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

Derecho de Portabilidad:

Recibir los datos personales que nos haya facilitado, en un formato estructurado de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

Derecho a no ser objeto de decisiones automatizadas:

No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente, salvo en los casos previstos en el artículo 22.2 del RGPD.

Cómo puede ejercer sus derechos

Para ejercer cualquiera de sus derechos, debe dirigirse por escrito a RESTAURANTES SAONA, S.L., bien por correo postal a la dirección: Gran vía Marqués del Turia, 35, 1º, 1ª, CP 46005 Valencia (Valencia) o al correo electrónico: dpd@gruposaona.com, manifestando los derechos que desea ejercer. Si actúa en representación de otra persona, deberá acreditar su representación. Si hay dudas razonables en relación con la identidad de la persona que cursa la solicitud, podremos solicitar que se facilite la información adicional necesaria para confirmar su identidad.

La solicitud será atendida en el plazo máximo de un mes desde su recepción, prorrogable en casos complejos conforme al artículo 12 del RGPD. El ejercicio de derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

Le informamos que usted tiene derecho a realizar una reclamación ante la Agencia Española de Protección de Datos en: C/ Jorge Juan, 6, 28001 Madrid o en www.aepd.es.

Si desea trasladar alguna sugerencia o consulta sobre el tratamiento de sus datos personales, puede contactar con el delegado  nuestros de protección de datos:

BUSINESS ADAPTER, S.L.

Ronda Guglielmo Marconi, 11, 26, (Parque Tecnológico) 46980 Paterna (Valencia).

Formulario de atención al interesado

12. Compromiso con la Protección de datos personales

Nuestra entidad manifiesta su firme compromiso con el cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), garantizando que el tratamiento de datos personales se realiza conforme a los principios de licitud, lealtad, transparencia, minimización, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.

Este compromiso es aplicable a todas las personas trabajadoras y colaboradores que intervengan en el tratamiento de datos personales, así como a los terceros que actúen en nombre de nuestra entidad.

Gobernanza y cumplimiento

Nuestra entidad mantiene actualizado el correspondiente Registro de Actividades de Tratamiento conforme al artículo 30 del RGPD.

Asimismo, cuando un tratamiento pueda implicar un alto riesgo para los derechos y libertades de las personas interesadas, se realiza la correspondiente Evaluación de Impacto en protección de datos conforme al artículo 35 del RGPD.

Seguridad y gestión de incidentes

Se adoptan medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. En caso de producirse una violación de seguridad de los datos personales, se activará el protocolo interno de gestión de incidentes, conforme a los artículos 33 y 34 del RGPD.

Derechos de las personas interesadas

Nuestra entidad garantiza la atención diligente del ejercicio de derechos reconocidos en la normativa de protección de datos.

Derechos digitales en el ámbito laboral

En el ámbito laboral, se respetan los derechos digitales reconocidos en la LOPDGDD, garantizando el equilibrio entre el poder de dirección empresarial y el derecho a la intimidad, a la desconexión digital y a la protección de datos de las personas trabajadoras.

Formación y supervisión

Nuestra entidad promueve la formación en materia de protección de datos y derechos digitales, asimismo, cuenta con asesoramiento externo especializado para garantizar el cumplimiento normativo.

13. Actualización de esta Política

Nuestra entidad se reserva el derecho a la modificación de esta Política sin previo aviso. Es por ello, que recomendamos consultarla cada vez que visite nuestra web.

Texto actualizado el 10 de septiembre de 2026.