Política de Privacidad

1. Quiénes somos

Bell Kitchen, que opera como Cookaki, es un restaurante familiar situado en Petmeza 5, Koukaki, 11742 Atenas, Grecia. Somos el responsable del tratamiento de los datos personales recogidos a través de esta web.

• Denominación social oficial: LITTLE NOE L.P.
• Identificadores registrales: Γ.Ε.Μ.Η. (Registro Mercantil General): 191138001000 · Α.Φ.Μ. (IVA / NIF): 803166019 · Δ.Ο.Υ. (Oficina tributaria): ΚΕΦΟΔΕ Αττικής

Puedes contactarnos en info@littlenoe.com, por teléfono en el +30 21 0921 9818 o por WhatsApp en el +30 698 237 3505.

2. Qué recopilamos y por qué

Solo recopilamos datos personales cuando nos los facilitas a través de uno de nuestros formularios. Nunca recopilamos datos de forma pasiva más allá del funcionamiento esencial de la web.

Formulario de reserva

• Qué: tu nombre, teléfono, fecha y hora de la reserva, número de comensales y, opcionalmente, tu correo y notas (alergias, ocasión, preferencias de mesa).
• Por qué: para tramitar tu solicitud de reserva, enviarte un correo de confirmación automatizado si facilitas una dirección, y contactarte para confirmarla o ajustarla.
• Base jurídica (datos estándar — RGPD art. 6.1.b): ejecución de un contrato — gestión de tu solicitud de reserva concreta.
• Base jurídica (datos de salud / alergias — RGPD art. 9.2.a): consentimiento explícito. Al incluir voluntariamente datos de alergias, salud o dieta en los campos de texto opcionales, consientes de forma explícita su tratamiento con el único fin de garantizar tu seguridad física durante la comida.
• Conservación: hasta 12 meses tras la fecha de la reserva, y luego se elimina de forma segura.

Formulario de solicitud de Eventos & catering

• Qué: tu nombre, datos de contacto, tipo de evento, fecha preferida, número de invitados, elección de local y las notas que aportes (alergias, necesidades dietéticas, ocasión).
• Por qué: para dimensionar tu evento, enviarte un presupuesto personalizado y coordinar la logística.
• Base jurídica (datos estándar): ejecución de un contrato y medidas precontractuales.
• Base jurídica (datos de salud / alergias — RGPD art. 9.2.a): consentimiento explícito. Al especificar voluntariamente requisitos dietéticos o de alergia médica en tus notas, consientes de forma explícita el tratamiento de estos datos de salud para personalizar una propuesta de menú segura.
• Conservación: 24 meses para reservas aceptadas (referencia operativa); 6 meses para solicitudes rechazadas o sin respuesta.

Formulario de contacto

• Qué: tu nombre, correo o teléfono y el contenido del mensaje.
• Por qué: para responder a tu pregunta.
• Base jurídica: interés legítimo en responder a las consultas de clientes.
• Conservación: 12 meses desde el último contacto.

Pedidos de despensa / productos por WhatsApp

• Qué: tu nombre de perfil y número de WhatsApp, más los detalles de la transacción escritos en la conversación (normalmente: el producto que quieres, la dirección de envío si procede).
• Por qué: para cumplir con tu pedido de venta.
• Base jurídica: ejecución de un contrato.
• Conservación: hasta 10 años para la correspondencia relacionada con facturas y las operaciones fiscales, en estricto cumplimiento del Código de Procedimiento Tributario griego; el resto del chat, mientras sea razonablemente necesario para la atención al cliente.

3. Cómo llegan tus datos hasta nosotros

Esta web utiliza dos vías distintas, según lo que nos envíes. Las reservas de mesa realizadas mediante el formulario se transmiten directamente a un servicio de Google Apps Script operado por nosotros y se registran en una hoja de Google Sheets alojada en nuestra cuenta de Google; si facilitas una dirección de correo, ese mismo servicio te envía un mensaje de confirmación automatizado. El resto de formularios (contacto, eventos y catering, pedidos de despensa) se componen en un mensaje de WhatsApp que se abre en tu navegador y que envías pulsando Enviar; llega a nuestro número de WhatsApp Business mediante el transporte cifrado de extremo a extremo de WhatsApp. En ninguno de los dos casos tus datos se almacenan en el servidor de esta web.

Importante: los datos del formulario aparecen brevemente en la barra de direcciones del navegador antes de que se abra WhatsApp. En dispositivos compartidos o públicos, cualquiera con acceso momentáneo a la pantalla podría ver lo que enviaste. Recomendamos usar tu dispositivo personal para las reservas.

4. Con quién compartimos tus datos

No vendemos tus datos personales a nadie. Solo los compartimos con los proveedores que necesitamos para operar:

• WhatsApp (Meta Platforms Ireland Ltd, UE): las consultas de contacto, eventos y despensa nos llegan como mensajes de WhatsApp. Meta trata los datos conforme a su propia política de privacidad.
• Google Workspace & Google Apps Script (Google Ireland Limited): las reservas de mesa se procesan mediante un servicio de Google Apps Script y se conservan en una hoja de Google Sheets dentro de nuestra cuenta de Google, incluida cualquier información de alergias o dieta que decidas añadir. Si facilitas una dirección de correo, el servicio de correo de Google envía el mensaje de confirmación por cuenta nuestra. Google actúa como encargado del tratamiento y no utiliza estos datos con fines publicitarios propios.
• Nuestra plataforma de pedidos en línea (noe.bfwqr.com): si pides en línea, procesa los detalles de tu pedido. Solo recibimos lo necesario para preparar y entregar tu comida.
• Google (Maps, Fonts): nuestras páginas cargan Google Fonts e incrustan Google Maps. Google puede recibir tu dirección IP e información básica del navegador.
• Google Analytics (Google Ireland Ltd): solo si consientes, usamos Google Analytics 4 para entender cómo se usa el sitio. Coloca cookies y envía datos de uso (páginas vistas, ubicación aproximada, tipo de dispositivo y navegador) a Google. Lo operamos mediante Google Consent Mode v2, así que no se recopilan datos de analítica ni publicidad hasta que aceptas en nuestro aviso de cookies. Véase la sección 5. Cuando completas una reserva, también enviamos a Google Analytics la fecha, la hora, el número de personas, el idioma del sitio y un número de referencia aleatorio, para poder medir cuántas reservas genera la web. Tu nombre, tu teléfono y tu correo electrónico nunca se envían a Google Analytics.
• Google Ads (Google Ireland Ltd): solo si consientes la categoría Marketing, usamos la medición de conversiones y el remarketing de Google Ads para saber qué anuncios llevan a una reserva o a un pedido, y para mostrar nuestros anuncios a quienes ya han visitado el sitio. Mientras el consentimiento de marketing esté desactivado, no se recopila nada.
• Nuestro proveedor de alojamiento: procesa registros básicos del servidor web (IP, hora de la solicitud, página solicitada) por seguridad y analítica. Estos registros se conservan como máximo 30 días.

5. Cookies y tecnologías similares

En tu primera visita, un aviso de cookies te pide tu elección antes de instalar cualquier cookie no esencial. Nada de las categorías Preferencias, Analítica o Marketing se ejecuta hasta que aceptas, y puedes cambiar o retirar tu elección en cualquier momento con el botón de cookies de la esquina inferior izquierda de cada página (o haciendo clic en Configuración de cookies). Usamos cuatro categorías:

• Estrictamente necesarias (siempre activas): imprescindibles para que el sitio funcione — seguridad, navegación y recordar tu propia elección de cookies. No te rastrean y no requieren consentimiento.
• Preferencias (requiere consentimiento): recuerdan elecciones, como un menú cerrado, para una experiencia más fluida.
• Analítica (requiere consentimiento): cookies de Google Analytics 4 que nos muestran, de forma agregada, cómo se usa el sitio para mejorarlo. Se instalan solo tras aceptar.
• Marketing (requiere consentimiento): cookies para medir campañas y mostrar contenido más relevante en los servicios de Google. Desactivadas salvo que aceptes; mientras están desactivadas, los identificadores publicitarios se ocultan. Esto incluye la medición de conversiones y el remarketing de Google Ads.

Gestionamos las cookies de Google mediante Google Consent Mode v2: antes de que decidas, las etiquetas de Google se cargan en un estado restringido que no almacena datos de analítica ni publicidad. Tu elección se recuerda 12 meses, tras lo cual volvemos a preguntar. El contenido incrustado de terceros (Google Maps) puede instalar sus propias cookies cuando interactúas con el mapa; consulta la política de privacidad de Google.

6. Tus derechos según el RGPD

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos incorrectos o incompletos.
• Suprimir tus datos («derecho al olvido»), con sujeción a las obligaciones legales de conservación.
• Limitar nuestro tratamiento de tus datos.
• Oponerte al tratamiento basado en interés legítimo.
• Portabilidad de datos — recibir tus datos en un formato estructurado.
• Retirar el consentimiento en cualquier momento, cuando el consentimiento sea la base jurídica.
• Presentar una reclamación ante la Autoridad Helénica de Protección de Datos (HDPA) — www.dpa.gr.

Para ejercer estos derechos, escríbenos a info@littlenoe.com. Respondemos en un plazo de 30 días.

7. Transferencias internacionales

La mayor parte de nuestro tratamiento ocurre dentro de la Unión Europea. Algunos proveedores pueden transferir datos a Estados Unidos: Google (incluidos Google Analytics, Google Workspace y Google Apps Script) está certificado bajo el Marco de Privacidad de Datos UE–EE. UU., la decisión de adecuación adoptada por la Comisión Europea, y también se apoya en Cláusulas Contractuales Tipo. WhatsApp / Meta trata los datos en la UE. Estas transferencias solo ocurren en la medida en que hayas consentido (analítica y marketing) o cuando sean necesarias para prestar el servicio solicitado.

8. Menores

Nuestra web está destinada a personas adultas. En estricto cumplimiento del artículo 21 de la Ley griega 4624/2019, la edad para el consentimiento directo de menores a los servicios de la sociedad de la información en Grecia es de 15 años. No recopilamos conscientemente datos personales de menores de 15 años. Si crees que un menor de 15 años nos ha facilitado datos, contáctanos de inmediato en info@littlenoe.com y los eliminaremos de nuestros sistemas.

9. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos, incluido el cifrado HTTPS en tránsito, el acceso restringido a la cuenta de WhatsApp que recibe los envíos y no conservar datos más de lo necesario. Ningún sistema es perfectamente seguro; si ocurre una brecha, notificaremos a los usuarios afectados y a la Autoridad Helénica de Protección de Datos en un plazo de 72 horas cuando así se requiera.

10. Cambios en esta política

Podemos actualizar esta política a medida que evolucionan nuestras prácticas o lo exige la ley. La fecha de «Última actualización» en la parte superior indica cuándo entró en vigor la versión actual. Los cambios importantes se destacarán en la página de inicio.

11. Contacto

Dudas sobre esta política o tus datos:
Correo: info@littlenoe.com
WhatsApp: +30 698 237 3505
Correo postal: Bell Kitchen / Cookaki, Petmeza 5, Koukaki, 11742 Atenas, Grecia