En Can Xam&Pa tratamos tus datos personales de forma lícita, leal y transparente, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular (razón social): Champanillo S.C.P.
- Nombre comercial: Can Xam&Pa
- NIF: J66642083
- Domicilio social: Plaça del Doctor Letamendi 37, 08007 Barcelona
- Forma jurídica: sociedad civil privada (no inscrita en el Registro Mercantil)
- Correo electrónico: [email protected]
- Sitio web: canxamandpa.com
Para cualquier cuestión sobre privacidad, escríbenos a [email protected].
2. Qué datos tratamos, para qué y con qué base legal
2.1. Formulario de contacto
- Datos: nombre, correo electrónico, teléfono (opcional) y el mensaje.
- Finalidad: atender tu consulta, sugerencia o petición (por ejemplo, la organización de un evento) y responderte.
- Base legal: tu consentimiento al enviar el formulario (art. 6.1.a RGPD) y, si la consulta se refiere a un servicio que solicitas, la aplicación de medidas precontractuales (art. 6.1.b RGPD).
2.2. «Trabaja con nosotros» (envío de currículum)
- Datos: nombre y apellidos, correo electrónico, teléfono, puesto y restaurante de interés, mensaje y el currículum adjunto con los datos que decidas incluir (formación, experiencia, fotografía…).
- Finalidad: gestionar tu candidatura y valorarla en los procesos de selección actuales y futuros de Can Xam&Pa.
- Base legal: tu consentimiento (art. 6.1.a RGPD) y la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD).
- Te pedimos que no incluyas categorías especiales de datos (salud, ideología, religión, etc.); si lo haces, solo se usarán para la selección.
2.3. Newsletter
- Datos: correo electrónico.
- Finalidad: enviarte novedades, promociones, sorteos y descuentos de Can Xam&Pa por correo electrónico.
- Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que puedes retirar en cualquier momento con el enlace de baja incluido en cada envío.
2.4. Navegación y seguridad
- Datos: dirección IP, tipo de navegador y registros técnicos de acceso.
- Finalidad: mantener el Sitio Web disponible y seguro, y prevenir abusos y ataques.
- Base legal: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
2.5. Analítica, mapas y otras cookies
Las cookies no necesarias (Google Analytics y Google Maps) solo se activan si las aceptas en el aviso de cookies (art. 6.1.a RGPD). Tienes más información en la Política de Cookies.
3. Plazos de conservación
- Consultas de contacto: el tiempo necesario para responderte y, después, bloqueados durante los plazos de prescripción de las posibles responsabilidades legales.
- Candidaturas: durante el proceso de selección y, salvo que nos pidas antes su supresión, un máximo de un año para procesos futuros.
- Newsletter: hasta que te des de baja o retires tu consentimiento.
- Registros técnicos de seguridad: un máximo de 12 meses.
4. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio contamos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con las garantías del art. 28 RGPD:
- Hetzner Online GmbH (Alemania, UE): alojamiento del Sitio Web, de los formularios y de la base de datos.
- Cloudflare, Inc.: red de distribución y protección del Sitio Web (CDN y cortafuegos).
- SiteGround: servicio de correo electrónico con el que recibimos tus mensajes y enviamos las respuestas y la newsletter.
- Surper: agencia que desarrolla y mantiene el Sitio Web y el sistema de gestión de clientes donde se registran las suscripciones a la newsletter.
- Google Ireland Ltd.: Google Analytics y Google Maps, solo si aceptas las cookies correspondientes.
5. Transferencias internacionales
Algunos proveedores (Cloudflare y Google) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, en su caso, en cláusulas contractuales tipo.
6. Decisiones automatizadas
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a [email protected] indicando el derecho que ejerces; si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Responderemos en el plazo de un mes (ampliable dos meses más en casos complejos) y de forma gratuita.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
Los menores de 14 años no pueden facilitarnos datos personales sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD). Si detectamos datos de un menor sin dicho consentimiento, los eliminaremos.
9. Seguridad y exactitud de los datos
Aplicamos medidas técnicas y organizativas adecuadas (conexión cifrada HTTPS, acceso restringido y copias de seguridad) para proteger tus datos. Te comprometes a facilitarnos datos veraces y a comunicarnos cualquier cambio.
10. Cambios en esta política
Podemos actualizar esta Política para adaptarla a cambios legales o de funcionamiento. La versión vigente es siempre la publicada en esta página.
A Can Xam&Pa tractem les teves dades personals de manera lícita, lleial i transparent, d’acord amb el Reglament (UE) 2016/679 general de protecció de dades (RGPD) i la Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
1. Responsable del tractament
- Titular (raó social): Champanillo S.C.P.
- Nom comercial: Can Xam&Pa
- NIF: J66642083
- Domicili social: Plaça del Doctor Letamendi 37, 08007 Barcelona
- Forma jurídica: societat civil privada (no inscrita al Registre Mercantil)
- Correu electrònic: [email protected]
- Lloc web: canxamandpa.com
Per a qualsevol qüestió sobre privacitat, escriu-nos a [email protected].
2. Quines dades tractem, per a què i amb quina base legal
2.1. Formulari de contacte
- Dades: nom, correu electrònic, telèfon (opcional) i el missatge.
- Finalitat: atendre la teva consulta, suggeriment o petició (per exemple, l’organització d’un esdeveniment) i respondre’t.
- Base legal: el teu consentiment en enviar el formulari (art. 6.1.a RGPD) i, si la consulta es refereix a un servei que sol·licites, l’aplicació de mesures precontractuals (art. 6.1.b RGPD).
2.2. «Treballa amb nosaltres» (enviament de currículum)
- Dades: nom i cognoms, correu electrònic, telèfon, lloc de feina i restaurant d’interès, missatge i el currículum adjunt amb les dades que decideixis incloure-hi (formació, experiència, fotografia…).
- Finalitat: gestionar la teva candidatura i valorar-la en els processos de selecció actuals i futurs de Can Xam&Pa.
- Base legal: el teu consentiment (art. 6.1.a RGPD) i l’aplicació, a petició teva, de mesures precontractuals (art. 6.1.b RGPD).
- Et demanem que no hi incloguis categories especials de dades (salut, ideologia, religió, etc.); si ho fas, només s’utilitzaran per a la selecció.
2.3. Newsletter
- Dades: correu electrònic.
- Finalitat: enviar-te novetats, promocions, sortejos i descomptes de Can Xam&Pa per correu electrònic.
- Base legal: el teu consentiment (art. 6.1.a RGPD i art. 21 LSSI-CE), que pots retirar en qualsevol moment amb l’enllaç de baixa inclòs a cada enviament.
2.4. Navegació i seguretat
- Dades: adreça IP, tipus de navegador i registres tècnics d’accés.
- Finalitat: mantenir el Lloc Web disponible i segur, i prevenir abusos i atacs.
- Base legal: interès legítim en la seguretat del servei (art. 6.1.f RGPD).
2.5. Analítica, mapes i altres galetes
Les galetes no necessàries (Google Analytics i Google Maps) només s’activen si les acceptes a l’avís de galetes (art. 6.1.a RGPD). En tens més informació a la Política de Galetes.
3. Terminis de conservació
- Consultes de contacte: el temps necessari per respondre’t i, després, bloquejades durant els terminis de prescripció de les possibles responsabilitats legals.
- Candidatures: durant el procés de selecció i, llevat que ens en demanis abans la supressió, un màxim d’un any per a processos futurs.
- Newsletter: fins que et donis de baixa o retiris el teu consentiment.
- Registres tècnics de seguretat: un màxim de 12 mesos.
4. Destinataris i encarregats del tractament
No cedim les teves dades a tercers, llevat d’obligació legal. Per prestar el servei comptem amb proveïdors que tracten dades per compte nostre (encarregats del tractament), amb les garanties de l’art. 28 RGPD:
- Hetzner Online GmbH (Alemanya, UE): allotjament del Lloc Web, dels formularis i de la base de dades.
- Cloudflare, Inc.: xarxa de distribució i protecció del Lloc Web (CDN i tallafocs).
- SiteGround: servei de correu electrònic amb què rebem els teus missatges i enviem les respostes i la newsletter.
- Surper: agència que desenvolupa i manté el Lloc Web i el sistema de gestió de clients on es registren les subscripcions a la newsletter.
- Google Ireland Ltd.: Google Analytics i Google Maps, només si acceptes les galetes corresponents.
5. Transferències internacionals
Alguns proveïdors (Cloudflare i Google) poden tractar dades als Estats Units. Aquestes transferències s’emparen en el Marc de Privacitat de Dades UE-EUA (decisió d’adequació de la Comissió Europea de 10 de juliol de 2023) i, si escau, en clàusules contractuals tipus.
6. Decisions automatitzades
No prenem decisions automatitzades ni elaborem perfils amb efectes jurídics sobre tu.
7. Els teus drets
Pots exercir en qualsevol moment els teus drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el consentiment sense que això afecti la licitud del tractament anterior. Escriu-nos a [email protected] indicant el dret que exerceixes; si tenim dubtes raonables sobre la teva identitat, et podrem demanar que l’acreditis. Respondrem en el termini d’un mes (ampliable dos mesos més en casos complexos) i de manera gratuïta.
Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).
8. Menors d’edat
Els menors de 14 anys no ens poden facilitar dades personals sense el consentiment dels seus pares o tutors (art. 7 LOPDGDD). Si detectem dades d’un menor sense aquest consentiment, les eliminarem.
9. Seguretat i exactitud de les dades
Apliquem mesures tècniques i organitzatives adequades (connexió xifrada HTTPS, accés restringit i còpies de seguretat) per protegir les teves dades. Et comprometes a facilitar-nos dades veraces i a comunicar-nos qualsevol canvi.
10. Canvis en aquesta política
Podem actualitzar aquesta Política per adaptar-la a canvis legals o de funcionament. La versió vigent és sempre la publicada en aquesta pàgina.