Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es Julieta Andrea Sanchez Gonzalez, con NIF 43919607A, titular de Casa Victoria, con domicilio en Calle del Olmo, 20, 28012 Madrid, España.

Para cualquier cosa relacionada con tus datos, incluido ejercer los derechos del apartado 8, escribe a casavictoriatv2025@gmail.com o pregunta en el mostrador. También puedes llamar al +34 699 51 57 94.

2. Qué datos recogemos

Si solo navegas por la web

Nada que te identifique. No hay analítica, ni píxeles de seguimiento, ni perfiles publicitarios. El servidor registra peticiones para poder funcionar y detectar errores, como cualquier servidor web.

Dos excepciones honestas: las tipografías se cargan desde Google Fonts y el mapa de la página de visita viene de Google Maps. Al cargarlos, tu navegador se conecta a Google y Google ve tu dirección IP. No podemos verla nosotros.

Si te haces la tarjeta de fidelización

Te pedimos esto, y solo esto:

• Tu nombre. Obligatorio, para que la tarjeta y el saludo tengan sentido.
• Tu email. Opcional. Sirve para mandarte el enlace a tu tarjeta y para que puedas recuperarla si cambias de móvil. Sin él, la tarjeta funciona igual, pero si pierdes el enlace no podemos devolvértela.
• El día y el mes de tu cumpleaños. Opcional, y sin el año. No guardamos tu fecha de nacimiento completa porque para invitarte a algo el día de tu cumpleaños no hace ninguna falta.
• Una franja de edad. Opcional, en tramos amplios del tipo 25-34. Nos dice a quién le gusta el sitio sin decirnos tu edad.
• Si quieres recibir novedades. Una casilla que nunca viene marcada.

A eso se suma lo que genera el uso normal de la tarjeta: un identificador corto de tu tarjeta, cada sello y cada café canjeado con su fecha y el miembro del equipo que lo registró, y desde qué código QR o enlace te diste de alta.

No guardamos tu saldo como un número editable. Guardamos la lista de sellos y canjes, y el saldo se calcula a partir de ella. Así una corrección queda registrada como corrección y tu historial no se puede reescribir en silencio.

Nunca te pedimos apellidos, dirección postal, teléfono, DNI ni datos de pago. La tarjeta no está ligada a cómo pagas.

Si añades el pase a Apple Wallet

Tu iPhone nos manda un identificador de dispositivo y un testigo de notificaciones de Apple. Sirven para una sola cosa: avisar a tu móvil de que tiene un sello nuevo y que el pase se actualice solo. No nos dicen quién eres, ni dónde estás, ni qué más tienes en el Wallet. Si borras el pase, borramos el registro.

3. Para qué los usamos y con qué base legal

Crear y mantener tu tarjeta de fidelización, contar tus sellos y aplicar el café de regalo.

Ejecución de la relación que nos pides al darte de alta (art. 6.1.b RGPD).

Enviarte por correo el enlace a tu tarjeta cuando te das de alta o la recuperas.

Ejecución de esa misma relación. Son mensajes de servicio, no publicidad, y no dependen de que aceptes recibir novedades.

Felicitarte y hacerte un detalle por tu cumpleaños.

Tu consentimiento, que das al rellenar el día y el mes. Son campos opcionales.

Mandarte novedades, promociones y eventos de Casa Victoria.

Tu consentimiento, que das marcando esa casilla en el alta. Nunca viene marcada de antemano y puedes retirarlo cuando quieras.

Saber qué franjas de edad y qué canales de alta funcionan, para decidir qué ofrecemos.

Nuestro interés legítimo en entender el programa (art. 6.1.f RGPD). Se hace sobre datos agregados y la franja de edad es opcional.

Evitar que una misma tarjeta acumule sellos repetidos en pocos minutos y limitar el envío de correos.

Nuestro interés legítimo en que el programa no se pueda abusar.

Cuando la base es tu consentimiento, puedes retirarlo en cualquier momento sin dar explicaciones y sin perder la tarjeta. Retirarlo no afecta a lo que hicimos antes de que lo retiraras.

4. Lo que no hacemos

• No vendemos ni cedemos tus datos a nadie con fines comerciales.
• No hacemos perfiles automáticos ni decisiones automatizadas que te afecten.
• No cruzamos tus datos con redes sociales ni con plataformas publicitarias.
• No guardamos tu correo en los registros internos de envío. Ahí se guarda un hash, que sirve para contar envíos y no para volver a escribirte.

5. Cuánto tiempo los guardamos

• Los datos de tu tarjeta, mientras la tengas activa.
• Si pasan 24 meses sin ningún sello ni canje, damos la tarjeta por abandonada y borramos los datos personales asociados.
• Si retiras el consentimiento para novedades, dejamos de escribirte de inmediato y conservamos únicamente la constancia de que lo retiraste, que es lo que nos permite demostrar que lo respetamos.
• Si pides que borremos tu tarjeta, la borramos y no hay periodo de espera.

6. Con quién los compartimos

Con nadie que no sea necesario para que esto funcione. Estos son los proveedores que intervienen, cada uno con acceso solo a lo que necesita:

Algunos están fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el marco de adecuación aplicable al proveedor.

También podríamos tener que entregar datos a una autoridad si una ley nos obliga. Si pasa, y la ley nos deja avisarte, te avisamos.

7. Cookies y almacenamiento local

No usamos cookies de analítica ni de publicidad, así que no verás un aviso de cookies pidiéndote permiso. Lo único que guardamos en tu navegador es:

• cv_card, una cookie técnica que recuerda qué tarjeta se creó en este dispositivo. Guarda el mismo código corto que ya va impreso en tu tarjeta, dura un año y sirve para no crearte una tarjeta duplicada la próxima vez que escanees el QR de la mesa.
• Preferencias de la carta y del aviso de la tarjeta, guardadas en el almacenamiento local de tu navegador. No salen de tu dispositivo y no llegan a nuestros servidores.

Puedes borrar ambas cosas desde los ajustes de tu navegador cuando quieras.

8. Tus derechos

Puedes pedirnos:

• Acceso. Una copia de todo lo que tenemos sobre ti.
• Rectificación. Corregir cualquier dato equivocado.
• Supresión. Borrar tu tarjeta y todo lo asociado a ella.
• Limitación. Congelar el tratamiento mientras se resuelve una discrepancia.
• Oposición. Que dejemos de tratar tus datos por interés legítimo.
• Portabilidad. Llevarte tus datos en un formato reutilizable.

Escribe a casavictoriatv2025@gmail.com desde el correo con el que te diste de alta, o pásate por el local. Contestamos en el plazo máximo de un mes. No te pedimos una copia del DNI por norma: si podemos identificarte de otra forma, con eso basta.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es. Agradeceríamos que nos lo dijeras a nosotros primero, pero no es un requisito.

9. Seguridad

Todo el sitio va por HTTPS. El acceso a la base de datos está restringido al servidor y los PIN del personal se guardan cifrados, nunca en claro. Ningún sistema es infalible: si alguna vez ocurriera una brecha que suponga un riesgo para ti, te lo comunicaríamos y lo notificaríamos a la autoridad en los plazos que marca el RGPD.

10. Menores

La tarjeta de fidelización está pensada para personas mayores de edad. Si nos damos cuenta de que hemos creado una tarjeta para un menor sin autorización de quien ejerza su tutela, la borramos.

11. Cambios

Si cambiamos algo de esta política, actualizamos la fecha de arriba. Si el cambio te afecta de verdad, por ejemplo porque empecemos a recoger un dato nuevo, te avisamos por correo antes de aplicarlo si tenemos tu dirección.