Salta al contenido

Política de privacidad

Última actualización: 11 de septiembre de 2026

En Aroma Catering tratamos tus datos personales con responsabilidad y transparencia. En esta política te explicamos qué datos tratamos, por qué lo hacemos, con qué base legal, cuánto tiempo los conservamos y qué derechos tienes, de acuerdo con el Reglamento (UE) 2016/679 general de protección de datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). La información sobre cookies está en nuestra política de cookies.

1. Responsable del tratamiento

  • Responsable: GASTRONOMIA I OCI COSTA BRAVA SL (Aroma Catering)
  • CIF: B72446206
  • Domicilio social: C/ Castelló de la Plana, 12, 17220 Sant Feliu de Guíxols (Girona)
  • Oficina: C/ Granada, 3, 17220 Sant Feliu de Guíxols (Girona)
  • Correo electrónico: info@aroma-catering.com
  • Teléfonos: 972 323 610 · 658 534 054

Para cualquier cuestión relacionada con la protección de tus datos, puedes escribirnos a info@aroma-catering.com.

2. Qué datos tratamos y para qué

2.1. Solicitudes de información y de presupuesto a través del formulario

  • Datos: nombre y apellidos, correo electrónico, teléfono, fecha del evento, espacio o población, número aproximado de invitados, tipo de evento, formato de servicio que te interesa y el mensaje que nos escribas. También guardamos la fecha y la hora en que aceptas esta política y una versión anonimizada de tu dirección IP.
  • Finalidad: atender tu solicitud, prepararte una propuesta o un presupuesto a medida y hacer su seguimiento por correo electrónico o por teléfono. Cuando envías el formulario, te hacemos llegar un correo que confirma que lo hemos recibido, con un resumen de la solicitud.
  • Base legal: tu consentimiento, que otorgas al marcar la casilla correspondiente (art. 6.1.a RGPD), y la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD).
  • Conservación: si la solicitud no se traduce en la contratación de un servicio, conservamos los datos durante 12 meses desde que la recibimos y, después, los suprimimos. Si se convierte en un encargo, pasan a formar parte de la relación con los clientes (apartado 2.3).

Los campos marcados con un asterisco son obligatorios: sin esos datos no podemos atender tu solicitud.

2.2. Consultas por correo electrónico o por teléfono

  • Datos: los que nos facilites al contactar con nosotros, como el nombre, los datos de contacto y el contenido de la consulta.
  • Finalidad: atender y responder tu consulta.
  • Base legal: tu consentimiento, al dirigirte a nosotros (art. 6.1.a RGPD), y, si nos pides un presupuesto o información sobre un servicio, la aplicación de medidas precontractuales (art. 6.1.b RGPD).
  • Conservación: el tiempo necesario para atender la consulta y, si no da lugar a ninguna contratación, un máximo de 12 meses.

2.3. Clientes: relación contractual y facturación

  • Datos: datos identificativos y de contacto, NIF, dirección de facturación, datos del evento (fecha, lugar, número de invitados, menú y servicios contratados), datos bancarios o de pago e historial de presupuestos y facturas.
  • Finalidad: preparar, organizar y prestar el servicio contratado, gestionar la relación comercial y llevar a cabo la facturación, los cobros y la contabilidad.
  • Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de las obligaciones legales contables y fiscales (art. 6.1.c RGPD).
  • Conservación: mientras dure la relación comercial y, después, durante los plazos legales: 6 años para la documentación mercantil y contable (artículo 30 del Código de Comercio) y 4 años para la información con trascendencia tributaria (artículo 66 de la Ley General Tributaria), así como durante el plazo de prescripción de las acciones que puedan derivarse del contrato.

Si nos comunicas alergias o intolerancias alimentarias de las personas que asistirán al evento, utilizaremos esa información exclusivamente para adaptar el menú y garantizar la seguridad alimentaria, y solo la conservaremos mientras sea necesaria para prestar el servicio. Como se trata de datos relativos a la salud, te pedimos que, siempre que sea posible, nos la facilites sin identificar a las personas (por ejemplo, indicando solo la mesa) y, si no, que antes obtengas su consentimiento; la base legal es el consentimiento explícito de las personas interesadas (art. 9.2.a RGPD).

2.4. Redes sociales

Aroma Catering tiene perfiles en Instagram (@aromacatering.girona) y Facebook (AromaCateringGirona). Si nos sigues o interactúas con ellos (comentarios, mensajes o menciones), trataremos los datos públicos de tu perfil y los que nos envíes solo para responderte y gestionar nuestra presencia en estas redes. La base legal es tu consentimiento (art. 6.1.a RGPD), y conservamos los datos mientras mantengas la interacción con nuestro perfil o hasta que nos pidas su supresión.

Estas plataformas pertenecen a Meta Platforms Ireland Limited, que trata tus datos de acuerdo con su propia política de privacidad; en lo relativo a las estadísticas de las páginas, Meta y Aroma Catering son corresponsables del tratamiento, en los términos del addendum del responsable de las estadísticas de página de Meta, que recoge su contenido esencial. Nuestro sitio web no incorpora ningún complemento de redes sociales: los enlaces a Instagram y Facebook son enlaces normales y no envían ningún dato a estas plataformas hasta que haces clic en ellos.

2.5. Opiniones de clientes

En el sitio web reproducimos, traducidas cuando es necesario, algunas opiniones que nuestros clientes han publicado en Google, con el nombre del autor tal como figura en ellas y, en su caso, su fotografía de perfil y las imágenes que acompañan la opinión. Lo hacemos para mostrar la experiencia real de otros clientes, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD), y las fotografías se publican con autorización. Si eres el autor de alguna de estas opiniones y quieres que la retiremos del sitio web, escríbenos a info@aroma-catering.com y lo haremos.

2.6. Seguridad del sitio web

Para proteger el formulario frente a envíos automatizados y abusos, utilizamos tu dirección IP de forma temporal (un máximo de 10 minutos) para limitar el número de envíos, y con la solicitud solo guardamos una versión anonimizada. Además, el servidor que aloja el sitio web registra automáticamente datos técnicos de las conexiones (dirección IP, fecha y hora, página solicitada y navegador) para garantizar su seguridad y su correcto funcionamiento. La base legal es nuestro interés legítimo en mantener el sitio web seguro (art. 6.1.f RGPD), y estos datos solo se conservan durante el tiempo necesario para esta finalidad.

3. A quién comunicamos tus datos

No vendemos ni cedemos tus datos a terceros. Solo los comunicamos cuando existe una obligación legal (por ejemplo, a la Agencia Tributaria o a los juzgados y tribunales) o cuando es necesario para prestar el servicio contratado (por ejemplo, a la entidad bancaria que gestiona un cobro).

Tiene acceso a ellos, como encargado del tratamiento y solo para prestarnos sus servicios, GoDaddy, que nos proporciona el alojamiento del sitio web y el servicio de correo electrónico. Esta prestación puede implicar transferencias de datos fuera del Espacio Económico Europeo; cuando es así, se realizan con las garantías que exige el capítulo V del RGPD, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al contrato de encargo del tratamiento. Puedes solicitarnos una copia de las garantías aplicadas escribiendo a info@aroma-catering.com.

Google solo recibe datos tuyos si decides cargar el mapa de la página de Contacto: al hacerlo, el navegador se conecta a los servidores de Google, que reciben tu dirección IP y pueden instalar cookies. Google actúa como responsable independiente de este tratamiento, de acuerdo con su política de privacidad, en la que informa de que está adherida al Marco de Privacidad de Datos UE-EE. UU. Si no cargas el mapa, no se envía ningún dato a Google.

4. Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles a partir de tus datos.

5. Qué derechos tienes

Puedes ejercer en cualquier momento los derechos siguientes:

  • Acceso: saber si tratamos datos tuyos y obtener una copia.
  • Rectificación: corregir los datos inexactos o completar los que estén incompletos.
  • Supresión: pedir que eliminemos tus datos, por ejemplo cuando ya no sean necesarios para la finalidad para la que se recogieron.
  • Limitación del tratamiento: pedir que suspendamos su tratamiento en determinados casos, por ejemplo mientras comprobamos la exactitud de los datos.
  • Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso habitual, o pedirnos que los transmitamos a otro responsable.
  • Oposición: oponerte, por motivos relacionados con tu situación particular, al tratamiento basado en nuestro interés legítimo.
  • Retirada del consentimiento: retirar en cualquier momento el consentimiento que nos hayas dado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbenos a info@aroma-catering.com o por correo postal a nuestro domicilio social, indicando qué derecho quieres ejercer y adjuntando una copia de tu documento de identidad u otro medio que acredite tu identidad. Te responderemos en el plazo de un mes, que puede prorrogarse dos meses más si la solicitud es compleja; en tal caso, te informaremos de la prórroga.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del Estado de la Unión Europea en el que residas. Antes, si lo prefieres, escríbenos e intentaremos resolverlo.

6. Menores de edad

Este sitio web no se dirige a menores de 14 años. Si tienes menos de 14 años, no nos envíes datos personales: deben hacerlo tus padres o tutores legales. Si detectamos que hemos recibido datos de un menor de 14 años sin esa autorización, los suprimiremos.

7. Exactitud de los datos

Garantizas que los datos que nos facilitas son ciertos y están actualizados, y te comprometes a comunicarnos cualquier cambio. Si nos facilitas datos de otras personas (por ejemplo, de tu pareja o de un compañero de trabajo), antes debes haberles informado de esta política y contar con su consentimiento.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a la pérdida, el uso indebido y el acceso no autorizado: el sitio web funciona con conexión cifrada (HTTPS), las solicitudes del formulario se guardan en un área privada del gestor del sitio web a la que solo accede personal autorizado, la dirección IP se guarda anonimizada y el formulario cuenta con medidas contra los envíos automatizados.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o a nuevos tratamientos. Publicaremos siempre la versión vigente en esta página, con la fecha de la última actualización, y si los cambios son relevantes te los comunicaremos por los medios adecuados.