Política de privacidad y cookies
Última actualización:
Esta política explica qué datos personales trata ugarden.es —la web de Urban Garden (Benidorm), con su carta y su servicio de pedidos a domicilio o para recoger—, para qué, con qué base legal, a quién se comunican, cuánto tiempo se conservan y qué derechos tienes. También describe las cookies y el almacenamiento local que usa la web, conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE), al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Quién es el responsable de tus datos
El responsable del tratamiento es:
- Razón social
- Valentina Kovtunenko
- Nombre comercial
- Urban Garden
- NIF
- Z0186420X
- Domicilio social
- Av. Rosa dels Vents, 15, 03570 Benidorm, Alicante
- Establecimiento
- Av. Rosa dels Vents, 15, 03570 Benidorm, Alicante
- Teléfono
- +34 644 04 83 36
- Correo electrónico
- privacy@ugarden.es
Qué datos tratamos, para qué y con qué base legal
Solo tratamos los datos que nos facilitas tú al hacer un pedido y los que genera el uso de la web.
- Tramitar y entregar tu pedido. Datos: nombre y apellidos, teléfono, correo electrónico, dirección de entrega (calle, número, código postal, localidad, portal, piso y puerta), el punto del mapa si lo eliges o se deduce de la dirección, la nota del pedido, la fecha y la franja elegidas y los platos pedidos. Base legal: ejecución del contrato (art. 6.1.b RGPD). Sin los campos marcados como obligatorios no podemos tramitar el pedido.
- Sugerir y situar la dirección de entrega. Al escribir la dirección o abrir el mapa en el pago, el texto que escribes y la zona del mapa se envían a Google (Google Maps Platform) para sugerirte direcciones y mostrar el mapa. Si pulsas «Mi ubicación», tu navegador te pide permiso antes y la posición solo se usa para centrar el mapa y rellenar la dirección. Base legal: ejecución del contrato (art. 6.1.b).
- Cobrar el pedido. Pagas en un formulario de Stripe; nosotros no recibimos ni guardamos el número de tu tarjeta, solo la confirmación del pago. Base legal: ejecución del contrato (art. 6.1.b).
- Avisar al restaurante de tu pedido. Cuando el pedido se confirma, se publica un aviso automático con sus datos en el grupo interno de Telegram del personal del restaurante, para prepararlo y entregarlo. Base legal: ejecución del contrato (art. 6.1.b).
- Obligaciones legales. Facturación, contabilidad y registros fiscales. Base legal: cumplimiento de una obligación legal (art. 6.1.c).
- Estadísticas de uso de la web (Google Analytics 4 mediante Google Tag Manager). Solo si lo aceptas. Medimos qué páginas y platos se ven, qué se añade al carrito y si se completa un pedido (número de pedido e importe, nunca tu nombre, teléfono, correo ni dirección), junto con datos técnicos como el tipo de dispositivo, el navegador y la ubicación aproximada, para mejorar la carta y la web. Con tu consentimiento guardamos también con tu pedido el identificador de Google Analytics de tu navegador y el enlace o la campaña por la que llegaste (p. ej. el QR de la mesa) y la web que te envió, para saber qué canales traen pedidos; con ese identificador podemos comunicar a Google Analytics que el pedido se completó (número de pedido e importe). Si has aceptado las estadísticas pero no la publicidad, nuestro servidor comunica el pedido completado (número de pedido, importe, platos e identificador seudónimo de Google Analytics) a Google Analytics, con el uso publicitario marcado como denegado. Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI); puedes retirarlo en cualquier momento.
Salvo la publicidad de Google Ads descrita en el apartado «Publicidad (Google Ads)», que solo funciona con tu consentimiento, no usamos tus datos para publicidad ni para elaborar perfiles, no tomamos decisiones automatizadas que te afecten y no vendemos datos personales. Los datos del pedido no se utilizan para enviarte comunicaciones comerciales.
Publicidad (Google Ads)
Solo si lo aceptas, usamos Google Ads para medir qué anuncios nuestros llevan a un pedido (medición de conversiones) y para mostrar nuestros propios anuncios, incluidos los dirigidos a quien ya ha visitado esta web (remarketing). Das tu consentimiento con «Aceptar» o con la opción «Publicidad» de «Ajustes de cookies», y es independiente del de estadísticas: puedes dar uno sin el otro. Si no lo das, no se instala ninguna cookie de publicidad y la web y los pedidos funcionan igual.
- Finalidad. Medir conversiones (qué anuncios llevan a un pedido) y mostrar nuestros propios anuncios, también mediante remarketing.
- Datos. Los que generan las cookies de Google Ads y tu navegador: identificadores de cookie, el anuncio en el que hiciste clic, las páginas que ves y si se completa un pedido (número de pedido e importe, nunca tu nombre, teléfono, correo ni dirección), junto con datos técnicos como la dirección IP, el dispositivo y el navegador. Además guardamos con tu pedido el identificador del clic en nuestro anuncio (gclid, gbraid o wbraid), para comunicar a Google Ads qué anuncios acabaron en un pedido (número de pedido e importe).
- Destinatario. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), que actúa por cuenta de Google LLC (Estados Unidos). Política de privacidad.
- Transferencias internacionales. Como Google LLC está en Estados Unidos, estos datos pueden tratarse allí al amparo del Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) y, en otro caso o además, de las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD).
- Base legal. Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI).
- Cookies y duración. Figuran, con su duración, en la tabla de publicidad de la sección de cookies, más abajo.
- Cómo retirarlo. En cualquier momento, sin que afecte a lo hecho antes, con el enlace «Ajustes de cookies» de esta web: al retirarlo se eliminan las cookies _gcl_* y _gac_* de esta web.
Si consideras que tus datos no se tratan correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es; el resto de tus derechos se explican en «Tus derechos y cómo ejercerlos».
Quién recibe tus datos
Para prestar el servicio recurrimos a los proveedores siguientes. Fuera de ellos, solo comunicamos datos a las autoridades cuando la ley lo exige (por ejemplo, a la Administración tributaria).
- Stripe (Stripe Payments Europe, Ltd. y Stripe, Inc.): procesamiento del pago. Política de privacidad.
- Telegram (Telegram Messenger Inc.): canal interno donde el restaurante recibe el aviso de cada pedido, con nombre, teléfono, correo, dirección y enlace al mapa, nota, platos, importe y estado del pago. Política de privacidad.
- Google (Google Ireland Limited y Google LLC): Google Maps Platform (direcciones y mapa, siempre que uses el campo de dirección o el mapa en el pago), Google Tag Manager (el contenedor de etiquetas, que se carga siempre; sin tu consentimiento no instala cookies ni envía eventos) y, solo con tu consentimiento, Google Analytics (estadísticas) y Google Ads (publicidad). Política de privacidad.
- Alojamiento e infraestructura: Vercel Inc. (la web), Hetzner (el servidor del sistema de pedidos, donde se guardan los pedidos) y Supabase (almacenamiento de las imágenes de los platos, que solo recibe los datos técnicos que recibe cualquier servidor al enviarte una imagen, como tu dirección IP).
Transferencias internacionales
Google, Stripe, Telegram y Vercel operan en Estados Unidos y en otros países fuera del Espacio Económico Europeo, por lo que parte de tus datos puede tratarse allí. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado (lo están Google, Stripe y Vercel) y, en otro caso o además, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedirnos información sobre estas garantías con los datos de contacto de arriba.
Cuánto tiempo conservamos tus datos
- Pedidos y datos de facturación: el tiempo necesario para atender el pedido y, después, bloqueados y a disposición solo de las autoridades durante los plazos de prescripción de las obligaciones fiscales y mercantiles (con carácter general, entre 4 y 6 años).
- Carritos sin finalizar: si abandonas el pago, los datos que ya hubieras introducido pueden quedar en un carrito sin finalizar; los eliminamos a petición tuya y, en todo caso, cuando dejen de ser necesarios.
- Estadísticas (Google Analytics): 14 meses; después Google elimina los datos.
- Procedencia del pedido (solo con tu consentimiento: identificador de Google Analytics, enlace o campaña por la que llegaste y web de origen): 14 meses desde el pedido; después se eliminan del pedido. El pedido en sí se conserva según el primer punto.
- Publicidad (Google Ads): las cookies, durante el plazo de la tabla de publicidad de más abajo; los datos que Google trata a través de ellas los conserva durante el plazo que Google fija en su política de privacidad. El identificador del clic en nuestro anuncio que se guarda con el pedido se elimina junto con esos datos, 14 meses después del pedido.
- Cookies y almacenamiento local: las duraciones figuran en la tabla de más abajo.
Tus derechos y cómo ejercerlos
Puedes pedirnos, gratuitamente, el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento, su portabilidad y oponerte al tratamiento. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo hecho antes (en las cookies, con el enlace «Ajustes de cookies» de esta web).
Puedes ejercer estos derechos escribiendo a privacy@ugarden.es, por escrito en Av. Rosa dels Vents, 15, 03570 Benidorm, Alicante o llamando al +34 644 04 83 36. Responderemos en el plazo de un mes (art. 12 RGPD) y, si es necesario, te pediremos antes que acredites tu identidad.
Si consideras que no tratamos tus datos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Cookies y almacenamiento local
Una cookie es un pequeño archivo que una web guarda en tu dispositivo; el almacenamiento local y de sesión funciona de forma parecida. Esta web usa solo los que figuran aquí. Las cookies de estadísticas y las de publicidad solo se instalan si las aceptas.
Estrictamente necesarias (siempre activas)
Hacen que la web y tu pedido funcionen; por eso están exentas de consentimiento (art. 22.2 LSSI) y no se pueden desactivar aquí.
| Nombre | Para qué sirve | Duración | Titular |
|---|---|---|---|
ug_consent | Recuerda tu elección sobre las cookies. | 12 meses | Esta web |
granat_locale | Recuerda el idioma elegido; solo se guarda si cambias de idioma. | 12 meses | Esta web |
_medusa_cart_id | Identifica tu carrito de pedido; se crea al añadir el primer plato. | 7 días | Esta web |
__stripe_mid, __stripe_sid | Pago seguro y prevención del fraude; las instala el script de Stripe en cuanto se abre el formulario de pedido (checkout). | 1 año / 30 minutos | Stripe |
m | Prevención del fraude de Stripe; es una cookie del dominio m.stripe.com. | Hasta 400 días | Stripe |
Estadísticas (solo con tu consentimiento)
Solo se instalan si pulsas «Aceptar» o activas «Analítica» en la configuración. Si rechazas o retiras el consentimiento no se instalan y se eliminan las que hubiera.
| Nombre | Para qué sirve | Duración | Titular |
|---|---|---|---|
_ga | Distingue a los visitantes para contarlos (Google Analytics). | 2 años | |
_ga_BRZDSE9B6V | Mantiene el estado de la sesión (Google Analytics). | 2 años | |
ug_begin_checkout_* | Evita contar dos veces el inicio del mismo pago. Es almacenamiento de sesión (sessionStorage), no una cookie. | Hasta cerrar la pestaña | Esta web |
ug_purchase_* | Evita contar dos veces el mismo pedido. Es almacenamiento de sesión (sessionStorage), no una cookie. | Hasta cerrar la pestaña | Esta web |
ug_qr_scan, ug_checkout_step_*, ug_add_payment_info_* | Evitan contar dos veces la lectura del QR de la mesa y cada paso del pago. Es almacenamiento de sesión (sessionStorage), no una cookie. | Hasta cerrar la pestaña | Esta web |
ug_coupon_* | Recuerda el código de descuento que introdujiste para indicarlo en las estadísticas del pedido. Es almacenamiento de sesión (sessionStorage), no una cookie. | Hasta cerrar la pestaña | Esta web |
ug_attr | Recuerda cómo llegaste a la web (el enlace o la campaña, por ejemplo el código QR de la mesa, y la web que te envió) para saber de dónde vienen los pedidos; se guarda también con tu pedido. Es almacenamiento de sesión (sessionStorage), no una cookie. Si aceptas «Publicidad», incluye además el identificador del clic en nuestro anuncio de Google. | Hasta cerrar la pestaña | Esta web |
Publicidad (solo con tu consentimiento)
Solo se instalan si pulsas «Aceptar» o activas «Publicidad» en la configuración. Si rechazas o retiras el consentimiento no se instalan y se eliminan las de esta web (_gcl_* y _gac_*).
| Nombre | Para qué sirve | Duración | Titular |
|---|---|---|---|
_gcl_au | Guarda información sobre el clic en un anuncio de Google Ads para medir conversiones. | 90 días | |
_gcl_aw | Guarda el identificador del clic en un anuncio de Google Ads para atribuir un pedido a ese anuncio. | 90 días | |
_gcl_dc | Guarda información sobre el clic en un anuncio de Google (DoubleClick) para medir conversiones. | Variable (la define Google) | |
_gcl_gb | Guarda información sobre el clic en un anuncio de Google Ads para medir conversiones. | Variable (la define Google) | |
_gac_* | Guarda información de las campañas de Google Ads vinculadas a Google Analytics para medir conversiones. | Variable (la define Google) | |
ug_attr | Guarda el identificador del clic en nuestro anuncio de Google (gclid, gbraid o wbraid) y el momento del clic, para atribuir tu pedido a ese anuncio; se guarda también con tu pedido. Existe aunque no actives «Analítica». Es almacenamiento de sesión (sessionStorage), no una cookie. | Hasta cerrar la pestaña | Esta web |
IDE, test_cookie | Cookies del dominio doubleclick.net, de Google. IDE registra y comunica tus acciones tras ver o pulsar un anuncio, para medir su eficacia y mostrar anuncios dirigidos; test_cookie comprueba si el navegador admite cookies. Pueden instalarse al mostrarse o medirse un anuncio. | Variable (la define Google) | Google (doubleclick.net) |
Cambiar o retirar tu elección
Puedes cambiar tu elección en cualquier momento:
También puedes bloquear o borrar las cookies en los ajustes de tu navegador; la web seguirá funcionando, aunque el carrito y el pago podrían dejar de hacerlo.
Aunque rechaces las cookies de estadísticas, tu navegador carga Google Tag Manager (el contenedor de etiquetas), como cargaría cualquier otro recurso externo; sin tu consentimiento no instala ninguna cookie de Google Analytics ni envía eventos de estadísticas.
El consentimiento a la publicidad es independiente del de estadísticas: puedes activar «Publicidad» sin activar «Analítica», y al revés. Sin tu consentimiento a la publicidad, tu navegador sigue cargando Google Tag Manager, pero no se instala ninguna cookie de Google Ads.
Cambios en esta política
Actualizamos esta política cuando cambian el servicio o la ley. La fecha de arriba indica la versión vigente.