Esta política explica cómo tratamos los datos personales de quienes reservan o consultan un evento en nuestro restaurante, por la web, el formulario de confirmación, el email o el teléfono. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Razón social: La Pilla de Almagro, S.L.
CIF: B86982576
Domicilio: Calle de Almagro, 3, 28010 Madrid
Email de contacto para privacidad: eventos@lapilla.es
Web: lapilla.es

2. Qué datos tratamos

Identificación y contacto: nombre y apellidos, empresa, email y teléfono de la persona que organiza el evento.
Datos del evento: fecha, horario, número de asistentes, menú, platos elegidos, extras contratados (decoración, TV, tarta, turno de copas) y observaciones.
Pago: importe de la señal y datos de la transferencia que recibimos. No pedimos ni guardamos datos de tarjetas.
Alérgenos, intolerancias y necesidades alimentarias (sin gluten, vegano, vegetariano). Los alérgenos e intolerancias son datos relativos a la salud. Solo los tratamos con vuestro consentimiento expreso y para preparar el evento con seguridad.
Datos técnicos mínimos del formulario web, para evitar envíos fraudulentos o masivos. No guardamos vuestra dirección IP, solo una huella anónima temporal.

Datos de los invitados. Normalmente la persona organizadora nos facilita alérgenos o necesidades de otros asistentes. Quien los facilita declara haberles informado de esta política y contar con su consentimiento. Siempre que sea posible, indicad solo el número de personas afectadas, sin nombres.

Menores. Si un evento incluye menús infantiles, solo registramos el número de menús. Cualquier dato de un menor lo facilita su padre, madre o tutor.

3. Para qué los usamos y con qué base legal

Atender consultas y preparar presupuestos: aplicación de medidas precontractuales a petición vuestra (art. 6.1.b RGPD).
Gestionar la reserva y organizar el evento, incluida la elección de platos: ejecución del contrato (art. 6.1.b).
Preparar menús seguros según alérgenos e intolerancias: consentimiento explícito (arts. 6.1.a y 9.2.a).
Enviar recordatorios y comunicaciones sobre vuestro evento: ejecución del contrato (art. 6.1.b).
Facturación, contabilidad y obligaciones fiscales: obligación legal (art. 6.1.c).
Proteger el formulario web frente a abusos: interés legítimo (art. 6.1.f).

No usamos vuestros datos para enviaros publicidad sin vuestro consentimiento, ni tomamos decisiones automatizadas que os afecten. Podéis retirar el consentimiento sobre alérgenos en cualquier momento; en ese caso no podremos garantizar la adaptación del menú.

4. Cuánto tiempo los conservamos

Solicitudes no confirmadas o rechazadas: 6 meses desde la solicitud.
Alérgenos e intolerancias: hasta 3 meses después del evento, por si surge una incidencia; después se suprimen.
Datos del evento y de contacto: mientras dure la relación y después, bloqueados, durante los plazos de prescripción de posibles reclamaciones.
Datos de facturación y pago: 6 años (Código de Comercio) y lo exigido por la normativa tributaria.

Pasados estos plazos, los datos se suprimen o se anonimizan.

5. Con quién compartimos los datos

No vendemos ni cedemos vuestros datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta, con contrato de encargo de tratamiento:

Netlify, Inc.: alojamiento de la web de gestión de eventos, del formulario y de su base de datos.
Google Ireland Ltd. (Google Workspace): correo electrónico de eventos.
IONOS SE: dominio y correo electrónico.
Asesoría y entidad bancaria: contabilidad, fiscalidad y cobro de la señal.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Vuestros derechos

Podéis ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento dado. Basta con escribir a eventos@lapilla.es indicando qué derecho ejercéis. Si no podemos identificaros con seguridad, os pediremos que acreditéis vuestra identidad. Respondemos en el plazo de un mes.

Si consideráis que no hemos tratado bien vuestros datos, podéis reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad y cambios en esta política

Aplicamos medidas técnicas y organizativas para proteger vuestros datos: acceso a la aplicación interna solo con contraseña, conexiones cifradas y enlaces individuales imposibles de adivinar para la elección de platos. Os pedimos que no reenviéis ese enlace a personas que no deban modificar vuestro evento.

Garantizáis que los datos que nos facilitáis son ciertos y nos avisaréis de cualquier cambio.

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización.

Última actualización: 23 de octubre de 2026.