En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), Grupo Amida Restaurantes 2025, S.L. informa a los usuarios sobre el tratamiento de sus datos personales.
Razón social: Grupo Amida Restaurantes 2025, S.L.
NIF: B75868265
Domicilio social: Carrer Gremi de Cirurgians i Barbers, 25, A.3.2, 07009 Palma de Mallorca (Illes Balears), España
Registro Mercantil: Inscrita en el Registro Mercantil de Baleares (Palma de Mallorca) — datos registrales pendientes de actualización
Correo electrónico: legal@grupoamida.com
La presente política es aplicable al tratamiento de datos personales realizado a través de los sitios web y canales digitales de los establecimientos operados por Grupo Amida Restaurantes 2025, S.L.:
BàrBar (barbarmallorca.com) — C/ de la Concepció, 3, 07012 Palma
La Bodeguilla (la-bodeguilla.com) — Carrer de Sant Jaume, 3, 07012 Palma
Periplo Portixol (periploportixol.com) — Palma de Mallorca
Bar Nicolás (barnicolas.com) — Palma de Mallorca
Room Service (room.grupoamida.com) — Palma de Mallorca
Nura (nuramallorca.com) — Palma de Mallorca
Los servicios de catering, organización de bodas y gestión de fincas son prestados por AMIDA EVENTS S.L. (B57145898), entidad jurídicamente independiente con su propia política de privacidad disponible en grupoamida.com/es/terms/politica-de-privacidad
Finalidad: Garantizar el correcto funcionamiento técnico, la seguridad y la accesibilidad de los sitios web.
Datos tratados: Datos identificativos y técnicos (dirección IP, tipo de navegador, dispositivo, páginas visitadas).
Base jurídica: Interés legítimo del responsable (Art. 6.1.f RGPD).
Plazo de conservación: El tiempo estrictamente necesario para la sesión activa o hasta 24 meses para datos de análisis técnico agregados.
Finalidad: Gestionar las reservas de mesa recibidas a través de los formularios web y de la plataforma de reservas integrada en los sitios web.
Datos tratados: Nombre, apellidos, correo electrónico, teléfono, fecha y hora deseada, número de comensales, restaurante seleccionado y observaciones o solicitudes especiales.
Base jurídica: Ejecución de medidas precontractuales a petición del interesado (Art. 6.1.b RGPD).
Plazo de conservación: Hasta 24 meses desde la fecha de la reserva, salvo solicitud de supresión previa.
Herramienta: Cover Manager — plataforma de gestión de reservas para restaurantes.
Finalidad: Registrar y gestionar las restricciones alimentarias, alergias e intolerancias comunicadas por los comensales con el fin de garantizar la seguridad alimentaria durante el servicio, conforme al Reglamento (UE) n.º 1169/2011 sobre información alimentaria.
Datos tratados: Alergias alimentarias, intolerancias y restricciones dietéticas.
Categoría de datos: Datos relativos a la salud — categoría especial sujeta a protección reforzada (Art. 9 RGPD).
Base jurídica: Consentimiento explícito del interesado (Art. 9.2.a RGPD). En situaciones de emergencia que afecten a la integridad física del comensal, protección de intereses vitales (Art. 9.2.c RGPD).
Plazo de conservación: Duración del servicio y hasta 12 meses tras la fecha de la visita por razones de responsabilidad alimentaria. Transcurrido dicho plazo, los datos serán eliminados.
Herramienta: Cover Manager y comunicación directa con el equipo del restaurante.
Nota: La comunicación de estos datos es voluntaria pero necesaria para garantizar la seguridad alimentaria del comensal. Grupo Amida Restaurantes 2025, S.L. aplica medidas técnicas y organizativas reforzadas al tratamiento de esta categoría de datos.
Finalidad: Gestionar las comunicaciones relacionadas con reservas activas, confirmaciones, modificaciones y cualquier incidencia durante la prestación del servicio.
Datos tratados: Nombre, correo electrónico, teléfono, datos de la reserva.
Base jurídica: Ejecución del contrato o medidas precontractuales (Art. 6.1.b RGPD).
Plazo de conservación: Duración de la relación de servicio y hasta 24 meses desde la última interacción.
Finalidad: Analizar el comportamiento de los usuarios en los sitios web para mejorar la experiencia de navegación y medir el rendimiento de campañas publicitarias mediante el seguimiento de eventos de conversión.
Datos tratados: Datos de comportamiento en la web, origen del tráfico, tipo de dispositivo, ubicación geográfica aproximada y eventos de conversión (sin identificación personal directa para publicidad).
Base jurídica: Consentimiento del usuario a través de la aceptación de cookies analíticas o de marketing en el panel de consentimiento (Art. 6.1.a RGPD).
Plazo de conservación: Hasta 14 meses para datos analíticos (Google Analytics); hasta 24 meses para datos de publicidad (Google Ads).
Herramientas: Google Analytics 4, Google Ads, Meta Pixel, Google Tag Manager (contenedores individuales por establecimiento).
Finalidad: Garantizar la seguridad de las personas, los bienes y las instalaciones en los establecimientos de Grupo Amida Restaurantes 2025, S.L.
Datos tratados: Imágenes de personas captadas en las zonas videovigiladas.
Instalaciones: Todos los establecimientos de restauración operados por Grupo Amida Restaurantes 2025, S.L.
Base jurídica: Interés legítimo del responsable (Art. 6.1.f RGPD) y Art. 22 LOPDGDD.
Plazo de conservación: Máximo 30 días desde la captación (Art. 22.3 LOPDGDD), salvo que las grabaciones sean necesarias para acreditar actos ilícitos, en cuyo caso se conservarán hasta la resolución del procedimiento.
Información adicional: Las zonas videovigiladas están señalizadas con el pictograma informativo legalmente exigido. Las imágenes no son cedidas a terceros salvo requerimiento de las autoridades competentes.
Finalidad: Gestionar las funciones administrativas, contables y de facturación del grupo, prestadas internamente por la sociedad Balikan Family 2025, S.L. (B75868257), sociedad matriz del grupo, en calidad de encargada del tratamiento intragrupo conforme al Art. 28 RGPD.
Datos tratados: Datos identificativos de clientes y proveedores, datos de transacciones, datos contables y fiscales.
Base jurídica: Ejecución del contrato (Art. 6.1.b RGPD); obligaciones legales en materia fiscal y mercantil (Art. 6.1.c RGPD).
Plazo de conservación: Documentación fiscal y contable: 10 años (Art. 30 Código de Comercio; Art. 70 Ley General Tributaria).
Finalidad: Cumplir con las obligaciones legales aplicables en materia fiscal, laboral, mercantil y sanitaria.
Datos tratados: Datos identificativos y económicos necesarios para el cumplimiento normativo.
Base jurídica: Cumplimiento de obligaciones legales (Art. 6.1.c RGPD).
Plazo de conservación: Según los plazos establecidos por la normativa aplicable en cada caso.
Los datos recogidos podrán ser tratados por los siguientes proveedores en calidad de encargados del tratamiento, conforme al Art. 28 RGPD:
Webflow, Inc. — Plataforma de desarrollo y alojamiento web — EE.UU.
Cloudflare, Inc. — Red de distribución de contenidos y seguridad perimetral — EE.UU.
Cover Manager — Gestión de reservas de restaurante — España (UE)
Agora TPV — Sistema de gestión y punto de venta en restaurantes — España (UE)
Google LLC (Google Workspace) — Suite de productividad y correo corporativo — EE.UU.
Google LLC (Google Analytics 4) — Analítica de tráfico web — EE.UU.
Google LLC (Google Business Profile) — Gestión de ficha de empresa, reseñas y presencia en buscadores y mapas — EE.UU.
Google LLC (Google Maps) — Geolocalización y visualización de ubicaciones en web — EE.UU.
Google LLC (Google Tag Manager) — Gestión de etiquetas y scripts de seguimiento — EE.UU.
Google LLC (Google Ads) — Gestión de publicidad y seguimiento de conversiones — EE.UU.
Meta Platforms Ireland Ltd. — Meta Pixel — seguimiento de comportamiento en web — Irlanda (UE)
Balikan Family 2025, S.L. — Servicios compartidos de administración y contabilidad intragrupo — España (UE)
Todos los encargados han suscrito el correspondiente contrato de encargo del tratamiento conforme al Art. 28 RGPD y aplican medidas de seguridad adecuadas al riesgo.
Varios encargados del tratamiento tienen su sede en Estados Unidos. Las transferencias se realizan con las salvaguardas exigidas por el Art. 46 RGPD:
Google LLC y Meta Platforms Ireland Ltd.: transferencias amparadas por el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), adoptado mediante Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 (Decisión 2023/1795/UE).
Webflow, Inc. y Cloudflare, Inc.: transferencias realizadas mediante Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.
El interesado puede ejercer los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
Acceso (Art. 15): obtener confirmación sobre los datos tratados y acceder a ellos.
Rectificación (Art. 16): solicitar la corrección de datos inexactos o incompletos.
Supresión (Art. 17): solicitar la eliminación de sus datos cuando ya no sean necesarios o se retire el consentimiento.
Limitación (Art. 18): solicitar la restricción del tratamiento en las circunstancias previstas normativamente.
Portabilidad (Art. 20): recibir sus datos en formato estructurado y legible por máquina.
Oposición (Art. 21): oponerse al tratamiento basado en el interés legítimo del responsable.
Retirada del consentimiento: en cualquier momento y sin efecto retroactivo.
Ejercicio de derechos:
Correo electrónico: legal@grupoamida.com
Correo postal: Grupo Amida Restaurantes 2025, S.L., Carrer Gremi de Cirurgians i Barbers, 25, A.3.2, 07009 Palma de Mallorca
La solicitud debe incluir nombre y apellidos, copia del DNI o documento equivalente y petición concreta. El plazo de respuesta es de un mes, prorrogable hasta dos meses adicionales en casos de especial complejidad.
Si el interesado considera que sus derechos han sido vulnerados, puede presentar reclamación ante la Agencia Española de Protección de Datos — www.aepd.es
Grupo Amida Restaurantes 2025, S.L. aplica medidas técnicas y organizativas apropiadas conforme al Art. 32 RGPD, incluyendo cifrado de comunicaciones, control de acceso basado en roles, autenticación robusta y procedimientos de gestión de incidentes.
En caso de brecha de seguridad que pueda afectar a los derechos de los interesados, la AEPD será notificada en el plazo máximo de 72 horas desde su conocimiento (Art. 33 RGPD).
Los servicios de Grupo Amida Restaurantes 2025, S.L. no están dirigidos a menores de 14 años. En caso de detectar datos de menores recabados sin consentimiento del representante legal, serán suprimidos inmediatamente.
Grupo Amida Restaurantes 2025, S.L. puede actualizar esta política ante cambios normativos o técnicos. La fecha de actualización aparece al inicio del documento.
Última actualización: 13 de junio de 2026