Política de privacidad

Responsable del tratamiento

Level Food GmbH, Sechshauserstraße 11, 1150 Wien, Österreich. Contacto: reservierung@wonder-world.at.

Datos tratados

• Datos de reserva: nombre, correo electrónico, teléfono opcional, fecha, turno, número de personas, menú y extras.
• Datos de pago: estado del pago e identificadores de Stripe de la sesión Checkout, Payment Intent, cliente y método de pago.
• Datos de cancelación y servicio: código de referencia, tokens de cancelación y QR, y registros de auditoría de las operaciones de servicio.
• Datos técnicos: agente de usuario, direcciones IP y cookies necesarias para la sesión y la protección CSRF. Las direcciones IP de los registros de auditoría y diagnóstico se anonimizan antes de almacenarse. Nuestro proveedor de alojamiento trata los datos técnicos de conexión necesarios para ofrecer y proteger el sitio web. El alcance del tratamiento y el plazo de conservación se rigen por el contrato con el proveedor.

Finalidades y bases jurídicas

Reserva

Medidas precontractuales y ejecución del contrato conforme al artículo 6, apartado 1, letra b), del RGPD.

Pago

Ejecución del contrato e interés legítimo en tramitar los pagos de forma segura.

Justificantes

Obligaciones legales e interés legítimo en poder investigar abusos y errores.

Funcionamiento técnico

Interés legítimo en la seguridad, estabilidad y disponibilidad del sitio web.

Pagos con Stripe

Los pagos se realizan mediante Stripe Checkout. Los datos de la tarjeta se introducen directamente en Stripe y no se almacenan en este sitio web. La aplicación conserva únicamente referencias técnicas necesarias para consultar el estado del pago, tramitar reembolsos y, cuando corresponda, efectuar cargos adicionales en mesa.

Mapa y servicios externos

El mapa del local se muestra de forma local. Al cargar la página no se integran servicios de Google, mosaicos cartográficos externos ni contenido de OpenStreetMap. OpenStreetMap solo se abre tras hacer clic voluntariamente en el enlace correspondiente.

Anonimización de la dirección IP

Las direcciones IP guardadas en los registros de auditoría se anonimizan antes de almacenarse: se oculta el último octeto IPv4 o el último segmento IPv6.

Registros de errores y diagnóstico

Para investigar problemas técnicos (por ejemplo, pagos fallidos, enlaces QR o de cancelación no válidos o problemas de envío de correo) se guardan registros de diagnóstico limitados sobre la base de nuestro interés legítimo en mantener un servicio seguro y funcional. Aplicamos la minimización de datos: las IP se anonimizan, los tokens se truncan, los correos se enmascaran y de los proveedores de pago solo se guardan códigos técnicos de error, nunca datos de tarjetas. Se utiliza una referencia anónima para el seguimiento. Los registros de diagnóstico tienen un plazo de conservación predeterminado de 90 días y se eliminan mediante un script de limpieza programado, siempre que se haya configurado su ejecución periódica; el operador puede modificar ese plazo. Los registros vinculados a una reserva también se eliminan cuando se elimina la reserva. Los registros de auditoría se gestionan por separado y, de forma predeterminada, no se eliminan automáticamente.

Plazo de conservación

Los datos de reservas y pagos se conservan durante el tiempo necesario para gestionar el contrato, la contabilidad, la documentación y las obligaciones legales. Las reservas impagadas cuyo plazo haya vencido pueden marcarse automáticamente como caducadas.

Derechos de las personas interesadas

De acuerdo con el RGPD, puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. También puede presentar una reclamación ante la Autoridad Austriaca de Protección de Datos.