POLÍTICA DE PRIVACIDAD.

BRIOXX COFFEE, S.L. · NIF B23980600. Dirección de contacto: C. Marconi, 5, Local B, 29640 Fuengirola, Málaga, España. Correo electrónico: info@brioxx.com.

BRIOXX es responsable de los tratamientos descritos en esta política en el ámbito de su actividad y de este establecimiento.

Datos y finalidad. Se tratan la dirección IP, la fecha de acceso, la dirección solicitada, datos del navegador y registros técnicos para proporcionar el servicio, resolver incidencias y prevenir usos abusivos. Vercel presta los servicios de alojamiento y distribución de contenidos. Las fuentes tipográficas y las imágenes se sirven a través de la infraestructura de la web.

Base jurídica y conservación. El tratamiento se fundamenta en el interés legítimo de BRIOXX en mantener la seguridad y disponibilidad del sitio (art. 6.1.f RGPD). El criterio de conservación es el tiempo necesario para atender incidencias y proteger el servicio, así como los plazos exigibles para atender las responsabilidades derivadas de dichos hechos. Estos registros no se destinan a publicidad.

Datos y finalidad. BRIOXX trata los datos identificativos y de contacto, el contenido de las comunicaciones y los documentos aportados para responder consultas y gestionar incidencias. Webempresa presta el alojamiento del correo electrónico, al que se accede mediante Roundcube. En las comunicaciones por redes sociales interviene también la plataforma correspondiente.

Base jurídica y conservación. Se aplican las medidas precontractuales o la ejecución del contrato en consultas sobre compras (art. 6.1.b RGPD), las obligaciones legales en las reclamaciones que lo requieran (art. 6.1.c) y el interés legítimo en atender las restantes comunicaciones (art. 6.1.f). Los datos se conservan durante la tramitación del asunto y, cuando proceda, durante los plazos legales de responsabilidad. La aportación de un medio de contacto resulta necesaria para recibir respuesta.

Datos y finalidad. La carta y los pedidos se gestionan en Qamarero, fuera de brioxx.es. El servicio disponible actualmente es la recogida en el local. Se tratan nombre, apellidos, teléfono, productos solicitados y los datos necesarios para preparar y entregar el pedido, tramitar el pago, emitir facturas y atender incidencias. BRIOXX es responsable de la gestión y cumplimiento de la compra.

Proveedores. Qamarero presta la plataforma de pedidos. MONEI puede intervenir en los pagos electrónicos según la opción disponible durante la compra. La pasarela trata los datos del instrumento de pago; brioxx.es no recoge ni almacena números completos de tarjeta. BRIOXX recibe la información necesaria sobre el resultado del pago. El proceso externo dispone de su propia información de privacidad.

Base jurídica y conservación. El tratamiento se basa en la ejecución del contrato (art. 6.1.b RGPD) y en las obligaciones fiscales, contables y de consumo (art. 6.1.c). Los datos obligatorios son necesarios para tramitar la compra. Los datos operativos se conservan durante la gestión del pedido y sus incidencias; la documentación exigible, durante los plazos legales aplicables, con posterior supresión o bloqueo cuando corresponda. Los proveedores de pago están sujetos asimismo a sus obligaciones de seguridad y prevención del fraude.

Las comunicaciones sobre el estado del pedido forman parte del servicio y no constituyen una autorización para recibir publicidad. brioxx.es no recoge suscripciones a una newsletter ni altas de BRIOXX Club.

Google Analytics 4 mediante Google Tag Manager. Estas herramientas se cargan con el consentimiento de la persona usuaria (art. 6.1.a RGPD y art. 22.2 LSSI) para obtener estadísticas sobre páginas y acciones, como la apertura de la carta. Pueden tratar identificadores de cookies y datos del dispositivo y de la conexión. Los eventos propios de BRIOXX contienen categorías predefinidas, sin contenido de consultas ni datos de pedidos. La configuración actual no activa etiquetas publicitarias.

Google Maps. La integración se carga únicamente tras autorizar su categoría. Google recibe la dirección IP y datos del navegador y puede utilizar tecnologías de almacenamiento. El enlace externo a Google Maps funciona de forma independiente de la autorización del mapa integrado.

El consentimiento de cada categoría podrá retirarse mediante CONFIGURAR COOKIES, en el pie de página. La elección tiene una vigencia de 180 días y las cookies de analítica están configuradas con ese mismo límite. La duración de las cookies es independiente de la conservación de los datos estadísticos en Google Analytics. Información adicional en Cookies y en la política de privacidad de Google.

Origen y finalidad. La web muestra publicaciones de la cuenta de Instagram de BRIOXX, fotografías del negocio y reseñas públicas de Google para informar sobre su actividad y las experiencias de sus clientes. Según el contenido, se tratan imágenes, nombres públicos, textos, puntuaciones, fechas y enlaces. Instagram/Meta facilita las publicaciones mediante su API oficial; Featurable facilita las reseñas y Upstash proporciona almacenamiento auxiliar del feed.

Las consultas se realizan desde el servidor y las miniaturas se sirven a través de la web. Esta integración no transmite la IP del visitante a Instagram ni a Featurable. El acceso mediante enlaces a Instagram, TikTok, Google o al certificado del sorteo histórico está sujeto también a las políticas de las plataformas de destino.

Base jurídica y conservación. La difusión de reseñas públicas se fundamenta en el interés legítimo de BRIOXX en informar sobre experiencias del negocio (art. 6.1.f RGPD), con respeto a los derechos de sus autores, incluido el de oposición. La publicación de imágenes identificables está sujeta al consentimiento o a otra base jurídica aplicable según el contexto. El contenido se conserva mientras resulte pertinente para su finalidad; las copias temporales se renuevan al actualizar la fuente. Las personas interesadas podrán solicitar la revisión o retirada de contenidos mediante el contacto indicado en esta política. El almacenamiento del feed no contiene un historial de navegación de visitantes.

La web mantiene las bases del sorteo de apertura. Los datos de participantes y de la persona ganadora proceden de la participación, de perfiles públicos y de las comprobaciones necesarias para gestionar el resultado y los canjes del premio. El tratamiento se fundamenta en la relación de participación (art. 6.1.b RGPD) y en las obligaciones legales de la promoción (art. 6.1.c).

Los datos se conservan durante el cumplimiento de las obligaciones del premio y los plazos legales vinculados a reclamaciones o fiscalidad. La publicación del resultado se limita a lo previsto en las bases y a la acreditación de la promoción, sin autorizar usos publicitarios adicionales.

Finalidad, zonas y base jurídica

El establecimiento dispone de cámaras Ajax en terraza, barra y sala para la seguridad de personas, bienes e instalaciones. El tratamiento puede afectar a clientes, trabajadores, proveedores y otras personas que accedan a las zonas vigiladas. Las cámaras de la terraza no graban sonido.

La base jurídica de la videovigilancia de seguridad es el cumplimiento de una misión de interés público (art. 6.1.e RGPD), en relación con el art. 22 LOPDGDD. La captación de vía pública queda limitada por esta norma a lo imprescindible para dicha finalidad.

Captación de sonido en el interior

Determinadas cámaras interiores pueden captar y grabar sonido únicamente cuando existan riesgos relevantes para la seguridad de las instalaciones, bienes o personas y el tratamiento sea admisible conforme al art. 89.3 LOPDGDD, bajo criterios de necesidad, proporcionalidad, minimización e intervención mínima.

La finalidad del tratamiento de sonido se circunscribe a la seguridad. Quedan fuera de esta finalidad la escucha habitual de conversaciones, la supervisión indiscriminada de clientes, la evaluación del rendimiento laboral y los usos comerciales.

Conservación, destinatarios y derechos

El plazo máximo legal de conservación de imágenes y, cuando proceda, sonido es de un mes desde la captación, con supresión anterior cuando dejen de ser necesarios. Se exceptúan las grabaciones necesarias como prueba de actos contra personas, bienes o instalaciones, cuya puesta a disposición de la autoridad competente procede dentro de las 72 horas desde que se conozca su existencia. A estas grabaciones no se aplica el bloqueo general del art. 32 LOPDGDD.

El acceso a las grabaciones está reservado a las personas autorizadas por el responsable para la finalidad de seguridad. BRIOXX podrá comunicarlas a las Fuerzas y Cuerpos de Seguridad, juzgados y demás autoridades competentes en los supuestos legalmente previstos.

Las personas interesadas podrán ejercer los derechos indicados en esta política. Para localizar una grabación, la solicitud podrá incluir la fecha, franja horaria y zona aproximadas. Su atención respetará los derechos y libertades de las demás personas que aparezcan en las imágenes o grabaciones.

Los proveedores de alojamiento, correo, plataforma de pedidos, consulta de reseñas y almacenamiento identificados en esta política intervienen en la prestación de los servicios correspondientes. Las pasarelas de pago y las plataformas externas también pueden tratar datos para sus propias finalidades conforme a su información de privacidad. BRIOXX podrá comunicar los datos necesarios a autoridades y asesores profesionales para el cumplimiento de obligaciones legales y la atención de reclamaciones.

El uso de proveedores de alcance internacional puede implicar el tratamiento de datos fuera del Espacio Económico Europeo, incluidos Estados Unidos y otros países. Las transferencias internacionales están sujetas al régimen de los arts. 44 a 49 RGPD. Las personas interesadas podrán solicitar información sobre los destinos y las garantías aplicables, así como su copia o referencia cuando corresponda, a través de info@brioxx.com.

Las personas interesadas podrán ejercer los derechos de acceso, rectificación, supresión, limitación y portabilidad cuando proceda. También podrán oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en interés legítimo o misión de interés público, y retirar el consentimiento sin afectar a la licitud del tratamiento anterior.

Las solicitudes podrán dirigirse a info@brioxx.com o a la dirección postal del responsable. Solo se solicitará información adicional para acreditar la identidad cuando existan dudas razonables. El plazo de respuesta es de un mes, ampliable hasta dos meses adicionales por la complejidad o el número de solicitudes, con comunicación motivada dentro del primer mes.

Las personas interesadas podrán presentar una reclamación directamente ante la Agencia Española de Protección de Datos, sin necesidad de reclamar previamente a BRIOXX. A través de esta web no se adoptan decisiones exclusivamente automatizadas con efectos jurídicos o de relevancia similar para las personas.

La web utiliza HTTPS, controles de acceso de servidor y medidas de minimización de datos y conexiones con terceros para proteger la información tratada.

brioxx.es no incorpora registros dirigidos a menores ni solicita su fecha de nacimiento. El tratamiento que requiera la autorización de sus representantes legales se sujeta a los requisitos de la normativa aplicable.

Esta política se actualizará cuando cambien los servicios o tratamientos descritos. Cuando resulte necesario, se solicitará un nuevo consentimiento. La consulta de esta política no supone la aceptación de tratamientos opcionales.