Política de privacidad
1. Responsable del tratamiento
Responsable: GASTRO MO, S.L. · NIF B70806641
Domicilio: Calle Oquendo 20, 28006 Madrid
Correo de privacidad: info@espaciococinar.es
Teléfono: +34 683 43 16 95
Nombre comercial: Cocinar by Mar Orozco
No se ha designado Delegado de Protección de Datos. Las cuestiones de privacidad y el ejercicio de derechos pueden dirigirse directamente al correo indicado.
2. Alcance de la política
Esta política explica cómo se tratan los datos personales obtenidos a través del sitio, los formularios, los sistemas de reserva y pago, las comunicaciones relacionadas con cursos y experiencias, las solicitudes de eventos y Team Building, Match Cooking, la participación en actividades, las comunicaciones comerciales y la publicación autorizada de contenidos.
3. Principios de tratamiento
Los datos se tratarán de manera lícita, leal y transparente; para finalidades determinadas y legítimas; limitados a lo necesario; exactos y actualizados; durante el tiempo imprescindible; y mediante medidas de seguridad proporcionales al riesgo. Se mantendrá documentación suficiente para demostrar el cumplimiento.
4. Categorías y procedencia de los datos
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y, cuando proceda, empresa o cargo.
- Datos de contratación: servicio, fecha, plazas, preferencias, comunicaciones, incidencias, cambios y cancelaciones.
- Datos económicos y de facturación: importe, estado del pago, identificadores de operación y datos fiscales. Los datos completos de tarjeta son tratados por la pasarela de pago.
- Datos de participación: edad, fechas disponibles, información organizativa y respuestas voluntarias necesarias para la experiencia.
- Alergias o intolerancias: únicamente la información imprescindible para adaptar el menú o adoptar precauciones.
- Imagen, voz, nombre, testimonio o logotipo: cuando exista autorización específica o acuerdo aplicable.
- Datos técnicos: dirección IP, dispositivo, registros de seguridad, identificadores en línea y eventos de navegación.
Los datos proceden de la propia persona interesada; de quien realiza una reserva para otra persona; de empresas u organizadores que facilitan asistentes; de representantes legales; y de proveedores técnicos que generan información necesaria para ejecutar y acreditar una operación.
5. Tratamientos, finalidades y bases jurídicas
5.1. Consultas generales
Finalidad: atender la consulta, facilitar la información solicitada y realizar el seguimiento razonablemente esperado
Base jurídica: medidas precontractuales solicitadas por la persona interesada; para consultas no contractuales, interés legítimo en atenderlas y mantener la seguridad del canal
Datos: identificación, contacto y contenido de la consulta
5.2. Eventos, Team Building y alquiler de espacios
Finalidad: comprobar disponibilidad, elaborar la propuesta, mantener comunicaciones precontractuales y, si se acepta, organizar y ejecutar el evento
Base jurídica: medidas precontractuales y ejecución del contrato; obligaciones legales aplicables
Datos: contacto, empresa, tipo de experiencia, fecha aproximada, número de asistentes y observaciones
5.3. Cursos, experiencias, Batch Cooking y reservas
Finalidad: tramitar la reserva y el pago, asignar plazas, prestar la actividad, enviar información contractual, gestionar incidencias, cambios, cancelaciones, facturación y atención posterior
Base jurídica: ejecución del contrato y cumplimiento de obligaciones fiscales, contables y de consumo
Datos: identificación, contacto, servicio, fecha, participantes, importe, pago, facturación y comunicaciones
5.4. Match Cooking
Finalidad: gestionar la solicitud, revisar disponibilidad, proponer una edición, organizar grupos por franjas de edad y afinidad declarada, remitir el enlace de pago y confirmar la plaza
Base jurídica: medidas precontractuales para la solicitud y ejecución del contrato después de la confirmación; consentimiento explícito y separado para información que pueda revelar orientación o identidad; consentimiento independiente para publicidad
Datos: identificación, contacto, edad, fechas, información voluntaria, preferencias, alergias e información sobre cómo se identifica la persona cuando decide facilitarla
Decisiones: las solicitudes son revisadas por personas; no se adoptan decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente de modo similar
Carácter opcional: la información sobre identificación u orientación es voluntaria; no responder no impide enviar la solicitud
5.5. Alergias e intolerancias
Finalidad: valorar la adaptación del menú y adoptar precauciones razonables de seguridad alimentaria
Base jurídica: consentimiento explícito de la persona afectada, solicitado de forma separada
Minimización: no se solicitan diagnósticos, informes médicos ni información distinta de la estrictamente necesaria
INFORMACIÓN IMPORTANTE
La comunicación de una alergia no garantiza la ausencia absoluta de trazas en un espacio donde se manipulan distintos alimentos. Cuando exista un riesgo grave, la persona participante deberá contactar antes de reservar para valorar si la adaptación es viable.
5.6. Datos de menores
Match Cooking está reservado a mayores de 18 años. Cuando un curso admita menores, la reserva deberá realizarla una persona adulta con capacidad suficiente. Los tratamientos basados en consentimiento se ajustarán a las reglas de edad de la LOPDGDD; para menores de 14 años, el consentimiento deberá prestarlo quien ejerza la patria potestad o tutela cuando esa sea la base jurídica.
5.7. Reservas para terceros y asistentes de empresas
Finalidad: gestionar la participación y comunicarse con el asistente
Base jurídica: ejecución del servicio solicitado; consentimiento explícito u otra excepción válida para categorías especiales
Información: se facilitará esta política al participante en la primera comunicación y, en todo caso, dentro del plazo legal
5.8. Pagos, facturación y prevención del fraude
El pago se procesa mediante Stripe u otros medios indicados en el proceso. El responsable recibe información sobre el resultado, importe e identificador de la operación, pero no los datos completos de la tarjeta. La base jurídica es la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo en prevenir operaciones fraudulentas.
5.9. Comunicaciones comerciales
Se enviarán novedades por correo electrónico cuando exista consentimiento. Cuando haya una relación contractual previa, podrán remitirse comunicaciones sobre servicios propios similares al amparo del artículo 21.2 LSSICE, siempre ofreciendo oposición sencilla y gratuita desde la recogida y en cada comunicación.
5.10. Imagen, voz, testimonios y logotipos
La captación y difusión promocional de imagen, voz o testimonios de personas se basará en una autorización específica, informada y separada. El uso de nombres comerciales y logotipos de empresas se basará en el acuerdo o licencia correspondiente. No se utilizarán estos materiales para finalidades o soportes distintos de los autorizados.
5.11. Navegación, cookies y seguridad
Los registros técnicos se tratan para prestar funciones solicitadas, proteger el sitio, detectar incidencias y, cuando exista consentimiento, medir el uso de la web. Las cookies no necesarias se rigen por la Política de cookies y permanecerán desactivadas hasta una elección afirmativa.
5.12. Redes sociales
La interacción con perfiles de Cocinar en redes sociales se somete también a las condiciones y políticas de cada plataforma. Los datos se tratarán para atender mensajes, menciones o interacciones y para gestionar contenidos autorizados. No se incorporarán a otras bases de datos ni se utilizarán con fines distintos sin una base jurídica válida.
6. Datos obligatorios y opcionales
Los campos señalados como obligatorios son necesarios para atender la solicitud o ejecutar el contrato. Si no se facilitan, puede no ser posible tramitarla. Los campos de empresa, información libre, marketing, alergias, identificación u orientación e imagen serán opcionales salvo que una circunstancia concreta haga imprescindible el dato para prestar la adaptación solicitada.
7. Destinatarios y encargados
Podrán acceder a los datos, únicamente para prestar sus servicios y bajo las obligaciones contractuales correspondientes, proveedores de alojamiento, mantenimiento, copias de seguridad, correo, formularios, reservas, pagos, analítica, soporte, comunicaciones y seguridad. En la configuración revisada se utilizan, entre otros, Raiola Networks, Google Workspace, Google Analytics/Tag Manager cuando se acepta, Stripe, Amelia, Gravity Forms y componentes de WooCommerce.
Los datos también podrán comunicarse a administraciones, autoridades, entidades financieras, aseguradoras, asesores o tribunales cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones. No se venden datos personales.
8. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, la transferencia se amparará en una decisión de adecuación vigente, en cláusulas contractuales tipo, en el Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable, o en otra garantía reconocida por los artículos 45 a 49 RGPD. Puede solicitar información sobre las garantías escribiendo a la dirección de privacidad.
9. Plazos de conservación
| Tratamiento | Plazo | Criterio |
|---|---|---|
| Consultas sin contratación | Hasta 12 meses desde la última comunicación | Atender seguimientos y posibles reclamaciones |
| Contratos, reservas y facturación | Durante la relación y los plazos legales; mercantil 6 años y tributario 4 años con carácter general | Cumplimiento y defensa |
| Solicitudes Match no convertidas | 3 meses desde la última fecha solicitada | Gestión de ediciones cercanas |
| Datos organizativos Match | Hasta 3 meses tras la edición | Incidencias y gestión posterior |
| Alergias | Hasta 30 días después de la actividad, salvo incidencia | Minimización de categorías especiales |
| Marketing | Hasta retirada u oposición | Conservando una lista mínima de exclusión |
| Imagen y testimonios | Durante el plazo autorizado o hasta retirada para usos futuros | Sin afectar a usos previos lícitos |
| Registros de seguridad | Durante el plazo necesario para investigar y responder | Seguridad y obligaciones legales |
10. Derechos
La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior.
El ejercicio puede dirigirse a info@espaciococinar.es o a Calle Oquendo 20, 28006 Madrid, indicando el derecho solicitado y la información necesaria para verificar la identidad. Solo se pedirá documentación adicional cuando resulte imprescindible. La solicitud se atenderá dentro de los plazos del RGPD.
11. Reclamación ante la autoridad de control
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, o a través de www.aepd.es. Antes puede dirigirse al responsable para intentar resolver la cuestión.
12. Seguridad y confidencialidad
Se aplican medidas técnicas y organizativas proporcionales al riesgo, controles de acceso, deberes de confidencialidad, actualización de sistemas, copias de seguridad y procedimientos de gestión de incidentes. El acceso a alergias y datos de Match Cooking se limita a las personas que los necesitan para la finalidad informada.
13. Exactitud y actualización de los datos
La persona interesada deberá comunicar cualquier cambio o error. El responsable podrá solicitar confirmación cuando existan dudas razonables sobre la exactitud, identidad o representación, aplicando siempre el principio de minimización.
14. Cambios en esta política
Esta política se actualizará cuando cambien los tratamientos, proveedores o normas. Las modificaciones relevantes se comunicarán cuando resulte exigible. La versión vigente y su fecha estarán disponibles permanentemente en esta página.
Última actualización: 27 de agosto de 2026.