POLÍTICA DE PRIVACIDAD
1. INTRODUCCIÓN Y MARCO NORMATIVO
En LORENZARE, S.L. la protección de sus datos personales es una prioridad. La presente Política de Privacidad tiene por objeto informarle, de manera transparente y accesible, sobre los tratamientos de datos personales que se llevan a cabo a través del sitio web https://casazanitorestaurante.es , así como sobre los derechos que le asisten y la forma de ejercerlos.
Esta Política se ha redactado conforme a las exigencias del artículo 13 del Reglamento (UE) 2016/679 (RGPD), del artículo 11 de la Ley Orgánica 3/2018 (LOPDGDD), y en atención a las directrices de la Agencia Española de Protección de Datos (AEPD) y el Comité Europeo de Protección de Datos (CEPD/EDPB).
2. RESPONSABLE DEL TRATAMIENTO
| Denominación social | LORENZARE, S.L. |
| NIF | B71545685 |
| Domicilio | Calle Soto de Aizoáin, Mercairuña, puesto 35-38, 31013 Pamplona (Navarra) |
| Teléfono | 722 225 706 |
| Correo electrónico | info@casazanitorestaurante.es |
| Sitio web | https://casazanitorestaurante.es |
3. DELEGADO DE PROTECCIÓN DE DATOS (DPD/DPO)
Conforme al análisis de la actividad de tratamiento realizado, LORENZARE, S.L. no está actualmente sujeta a la designación obligatoria de un Delegado de Protección de Datos en los términos del artículo 37 RGPD y del artículo 34 LOPDGDD.
4. TRATAMIENTOS DE DATOS A TRAVÉS DEL SITIO WEB
| Tratamiento / finalidad | Base jurídica (art. 6 RGPD) | Conservación |
| Atención de consultas, peticiones y comunicaciones recibidas por correo electrónico o teléfono publicados en la web. | Art. 6.1.a) (consentimiento al dirigirse al titular) y/o art. 6.1.b) (medidas precontractuales). | Mientras se gestiona la consulta y, después, durante los plazos de prescripción de eventuales responsabilidades. |
| Gestión de reservas realizadas a través del formulario de reservas en línea (herramienta de un tercero, DISH Reservation) y por teléfono. | Art. 6.1.b) RGPD (medidas precontractuales y ejecución de la reserva). | El tiempo necesario para la reserva; la facturación derivada se conserva conforme al RAT (AT-01/AT-06). |
| Cookies y tecnologías de seguimiento. | Art. 22.2 LSSICE y art. 6.1.a) RGPD (consentimiento), salvo cookies técnicas exentas. | Según la Política de Cookies. |
| Interacción a través de los perfiles en redes sociales (Instagram, Facebook y TikTok). | Art. 6.1.f) RGPD (interés legítimo en la comunicación) y/o art. 6.1.a). | Mientras se mantenga la interacción o el perfil. |
Formulario de reservas (DISH Reservation)
Las reservas en línea se gestionan mediante una herramienta de un tercero, DISH Reservation (DISH Digital Solutions GmbH, Metro-Straße 1, 40235 Düsseldorf, Alemania), que dispone de su propia política de privacidad y condiciones, enlazadas desde el propio formulario. Conforme a dicha política, DISH actúa como responsable de su plataforma de reservas, mientras que el restaurante es responsable del tratamiento de los datos de la reserva que recibe y gestiona (la presente política). Para determinadas operaciones realizadas por cuenta del restaurante (p. ej., envío de boletines o inclusión en la base de datos de clientes a través de la plataforma), DISH puede actuar como encargado del tratamiento.
5. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES
5.1 Comunicación a terceros
Los datos podrán ser comunicados o tratados por cuenta del titular por los siguientes terceros, en su condición de encargados del tratamiento o responsables independientes según corresponda:
- DISH Digital Solutions GmbH (DISH Reservation): proveedor del formulario de reservas en línea. Responsable de su propia plataforma y, respecto de determinadas operaciones realizadas por cuenta del restaurante, encargado del tratamiento.
- Adyen N.V. (Países Bajos): proveedor de servicios de pago empleado por DISH para eventuales garantías por no presentación o cancelación.
- Proveedor de desarrollo y mantenimiento web y proveedor de alojamiento (hosting).
- Google (Google Ireland Ltd.): por el mapa de Google Maps embebido y las fuentes de Google (Google Fonts) cargadas en la web.
- Meta Platforms Ireland Ltd. (Instagram y Facebook) y TikTok: respecto de la interacción con los perfiles del establecimiento, conforme a las condiciones de cada plataforma.
- Administraciones públicas y Fuerzas y Cuerpos de Seguridad: cuando exista obligación legal.
La plataforma DISH Reservation utiliza, en su propio entorno, herramientas de analítica (Adobe Analytics, Google Analytics 4) y publicidad (Facebook Pixel), conforme a su política de privacidad.
5.2 Transferencias internacionales
La utilización de servicios de Google y de Meta (Instagram, Facebook) puede implicar transferencias de datos a Estados Unidos, amparadas, con carácter general, en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, de 10 de julio de 2023), respecto de las entidades certificadas.
En el caso de TikTok, las eventuales transferencias fuera del EEE se amparan, según su propia información, en cláusulas contractuales tipo.
La plataforma DISH, por su parte, recurre a proveedores del grupo METRO y a terceros ubicados dentro y fuera del EEE, con cláusulas contractuales tipo cuando no exista decisión de adecuación, conforme a su política de privacidad. El régimen concreto deberá confirmarse para cada servicio efectivamente activo.
6. DERECHOS DE LOS INTERESADOS
En virtud de los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, usted tiene los siguientes derechos:
| Derecho | Descripción | Base normativa |
| Acceso | Obtener confirmación sobre si se tratan sus datos y acceder a los mismos. | Art. 15 RGPD |
| Rectificación | Corrección de datos inexactos o datos incompletos. | Art. 16 RGPD |
| Supresión | Eliminación cuando ya no sean necesarios o se retire el consentimiento. | Art. 17 RGPD |
| Limitación | Restricción del tratamiento en supuestos legalmente previstos. | Art. 18 RGPD |
| Portabilidad | Recibir sus datos en formato estructurado y transmitirlos a otro responsable. | Art. 20 RGPD |
| Oposición | Oponerse al tratamiento basado en interés legítimo o interés público. | Art. 21 RGPD |
| Revocación del consentimiento | Retirar el consentimiento en cualquier momento, sin efecto retroactivo. | Art. 7.3 RGPD |
| No automatización | No ser objeto de decisiones basadas únicamente en tratamiento automatizado. | Art. 22 RGPD |
6.1 Cómo ejercer sus derechos
Para ejercer cualquiera de los derechos indicados, puede dirigir su solicitud a través de los siguientes medios:
- Correo electrónico: info@casazanitorestaurante.es (asunto: «Protección de datos – [Derecho que desea ejercer]»)
- Correo postal: LORENZARE, S.L., Calle Rua Mayor, 10 – 31390 Olite (Navarra), indicando en el sobre «Protección de Datos»
La solicitud deberá incluir: nombre, apellidos y copia del DNI, NIE u otro documento acreditativo de la identidad.
El Titular responderá en el plazo máximo de un (1) mes desde la recepción, prorrogable otros dos (2) meses cuando sea necesario (art. 12.3 RGPD).
7. RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente o que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente conforme al art. 77 RGPD y art. 52 LOPDGDD:
| Sede | Calle Jorge Juan, 6, 28001 Madrid |
| Teléfono | 901 100 099 / 91 266 35 17 |
| Sede electrónica | https://sedeagpd.gob.es |
| Sitio web | www.aepd.es |
No obstante, le invitamos a que, con carácter previo, se dirija a LORENZARE, S.L. a través de los canales indicados en el apartado 6.1 con el fin de intentar resolver la cuestión directamente.
8. MEDIDAS DE SEGURIDAD
En cumplimiento del artículo 32 RGPD, la Empresa ha implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras: cifrado de comunicaciones mediante protocolo HTTPS/TLS; controles de acceso restringido; procedimientos de gestión de incidencias; y formación y concienciación del personal con acceso a datos personales.
9. MODIFICACIONES
El Titular se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en los tratamientos realizados. En caso de modificaciones sustanciales que afecten a tratamientos basados en consentimiento, se informará a los interesados afectados con la debida antelación.
Versión revisada en junio de 2026.