Política de privacidad
La web en sí no te pide ningún dato: no hay formularios, ni registro, ni compras. Solo tratamos datos personales si nos llamas, nos escribes un correo o reservas mesa, y entonces usamos lo justo para atenderte. A esto se suman los registros técnicos que cualquier servidor guarda para funcionar y estar seguro. No vendemos datos, no hacemos perfiles y no tomamos decisiones automatizadas sobre nadie.
Este resumen está escrito en lenguaje llano y no sustituye al texto completo que viene debajo.
Última actualización: 16 de agosto de 2026
Responsable del tratamiento
- Titular
- Maysun Marbella S.L., que opera bajo el nombre comercial BB Burger Bar.
- NIF
- B93483840
- Domicilio social
- Centro de Negocios Puerta de Banús, Local 15, Nueva Andalucía, 29660 Marbella, Málaga
- Datos registrales
- Registro Mercantil de Málaga: tomo, folio y hoja pendientes de confirmar
- Correo electrónico
- bbburgerbar@hotmail.com
- Teléfono
- +34 638 67 93 51
- Actividad
- Restauración. Hamburgueserías en Marbella, Málaga.
Delegado de protección de datos: no designado; pendiente de valorar si resulta obligatorio conforme al artículo 37 del RGPD. Mientras tanto, cualquier consulta sobre privacidad se atiende en la dirección y el correo indicados arriba.
Qué datos tratamos y de dónde salen
Esta web no tiene formulario de contacto, ni registro, ni carrito, ni boletín. Nada de lo que nos cuentas sale de una casilla de esta página. Los datos personales llegan a nosotros por estas vías:
- Si nos llamas: tu número de teléfono y lo que nos cuentes en la llamada.
- Si nos escribes: tu dirección de correo, tu nombre si lo firmas y el contenido de tu mensaje.
- Si reservas mesa: nombre, teléfono, día, hora y número de comensales.
- Registros técnicos del servidor: dirección IP, fecha y hora, página solicitada y tipo de navegador. Los genera automáticamente el alojamiento para servir la web y detectar ataques.
- Medición de audiencia: página visitada, página de procedencia, país, sistema operativo, navegador, tipo de dispositivo y tiempos de carga, más un identificador seudónimo que se recalcula cada 24 horas para no contarte dos veces. No guarda cookies en tu dispositivo, no te identifica y no te sigue fuera de esta web. La Política de cookies lo explica entero en su apartado 4.
Todos los datos los facilitas tú directamente, salvo los registros técnicos y la medición de audiencia. No compramos listas, no obtenemos datos de terceros y no tratamos categorías especiales de datos (salud, religión, ideología y demás). Si nos los mandas por tu cuenta en un mensaje, los eliminaremos salvo que sean imprescindibles para atenderte.
Para qué, con qué base y durante cuánto tiempo
Cada tratamiento tiene una finalidad concreta, una base jurídica del artículo 6 del RGPD y un plazo de conservación:
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Atender tus consultas por teléfono o correo. | Art. 6.1.b RGPD: medidas precontractuales a petición tuya. Si tu consulta no busca contratar nada, art. 6.1.f: interés legítimo en responder a quien nos escribe. | Mientras dure la conversación y hasta un año después, por si hay seguimiento. Después se borra. |
| Gestionar tu reserva de mesa. | Art. 6.1.b RGPD: ejecución del servicio que nos has pedido. | Hasta que se sirva la reserva, y un año más para atender reclamaciones. |
| Mantener la web en funcionamiento y protegerla frente a ataques. | Art. 6.1.f RGPD: interés legítimo en la seguridad de nuestros sistemas. | 1 hora, según la documentación de Vercel sobre la conservación de los registros de ejecución. Pasado ese plazo, Vercel los elimina. |
| Saber cuánta gente visita la web, qué páginas lee y a qué velocidad le carga, para decidir qué arreglar. | Art. 6.1.f RGPD: interés legítimo en medir y mejorar nuestra propia web. Es una medición agregada, sin cookies y sin perfilado, de modo que el impacto sobre ti es mínimo; aun así puedes oponerte conforme al art. 21 del RGPD. | El identificador seudónimo deja de servir a las 24 horas. Las estadísticas agregadas las conserva Vercel durante plazo de conservación según el plan de Vercel contratado. |
| Cumplir obligaciones legales: facturación, contabilidad e impuestos. | Art. 6.1.c RGPD, junto con el Código de Comercio y la Ley General Tributaria. | Seis años los libros y la documentación mercantil; cuatro años a efectos fiscales. |
Pasados esos plazos, los datos se suprimen o se bloquean debidamente, y solo quedan a disposición de jueces, tribunales y administraciones mientras puedan derivarse responsabilidades.
No usamos tus datos para enviarte publicidad ni comunicaciones comerciales, porque no tenemos boletín ni base de datos de marketing.
Quién más ve tus datos
No vendemos, alquilamos ni cedemos datos personales. Solo acceden a ellos quienes necesitan hacerlo para que el servicio funcione:
- Proveedor de alojamiento web
- Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, Estados Unidos), como encargado del tratamiento, en virtud de su Acuerdo de Tratamiento de Datos conforme al artículo 28 del RGPD. Aloja la web, trata los registros técnicos y presta además las dos herramientas de medición de audiencia (Web Analytics y Speed Insights), todo ello siguiendo únicamente nuestras instrucciones. Puede recurrir a subencargados, sujetos por contrato a las mismas obligaciones.
- Proveedor de correo electrónico y telefonía
- Encargados del tratamiento que transportan los mensajes y las llamadas que nos diriges.
- Asesoría fiscal y contable
- Solo respecto de facturas y documentación mercantil, cuando la ley lo exige.
- Administraciones públicas y tribunales
- Cuando exista una obligación legal de facilitarlos.
- Plataformas de reparto
- Si pides por Uber Eats o Just Eat, ellas son responsables independientes de tus datos y nos comunican únicamente lo necesario para preparar y entregar el pedido. Su tratamiento se rige por sus propias políticas.
Hoy no hay ninguna base de datos detrás de esta web: no guardamos nada sobre ti en ningún servidor propio más allá de los registros técnicos y las estadísticas agregadas descritas arriba, porque no hay nada que guardar. Si en el futuro incorporamos una base de datos o cualquier otro proveedor, actualizaremos antes esta lista de destinatarios.
Transferencias internacionales
Por el simple hecho de visitar esta web no se produce ninguna transferencia internacional de datos. Las tipografías se sirven desde nuestro propio dominio mediante next/font, así que tu navegador no pide nada a Google Fonts, y no hay ningún otro recurso externo que cargue la página.
El alojamiento sí supone una transferencia internacional. Vercel Inc. es una empresa estadounidense y sirve la web desde su red global, por lo que los registros técnicos pueden tratarse fuera del Espacio Económico Europeo, incluidos los Estados Unidos.
Esa transferencia está amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que Vercel incorpora en su Acuerdo de Tratamiento de Datos como garantía adecuada conforme al artículo 46 del RGPD. Vercel declara además haberse certificado en el Marco de Privacidad de Datos UE-EE. UU. ante el Departamento de Comercio estadounidense, pero es el Acuerdo de Tratamiento de Datos (y por tanto las Cláusulas Contractuales Tipo) lo que rige el tratamiento de los datos que le confiamos.
Si sigues un enlace a Uber Eats, Just Eat, Google Maps, Instagram o Facebook, cualquier transferencia posterior es responsabilidad de esas empresas y se rige por sus políticas.
Menores de edad
Esta web no se dirige a menores ni les pide datos: no hay registro ni formularios. Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de catorce años requiere el consentimiento de quien ejerza la patria potestad o la tutela.
Si detectamos que hemos recibido datos de un menor de catorce años sin ese consentimiento, los eliminaremos. Si crees que ha ocurrido, avísanos y lo resolvemos.
Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas que exige el artículo 32 del RGPD, teniendo en cuenta lo poco que tratamos y por qué vías: la web se sirve íntegramente cifrada mediante HTTPS/TLS, el acceso a los correos y a las reservas está limitado a quien los necesita, y los equipos y cuentas están protegidos con contraseña.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas conforme al artículo 33 del RGPD y, cuando el riesgo sea alto, te lo comunicaremos a ti sin dilación indebida conforme al artículo 34.
Tus derechos
El RGPD te reconoce los siguientes derechos sobre tus datos, y ejercerlos es gratuito:
- Acceso (art. 15)
- Saber si tratamos datos tuyos, cuáles son y para qué los usamos.
- Rectificación (art. 16)
- Corregir los datos inexactos o completar los que falten.
- Supresión (art. 17)
- Pedir que los borremos cuando ya no sean necesarios, el llamado derecho al olvido.
- Limitación (art. 18)
- Pedir que dejemos de usarlos, conservándolos únicamente para reclamaciones.
- Portabilidad (art. 20)
- Recibir tus datos en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
- Oposición (art. 21)
- Oponerte al tratamiento basado en nuestro interés legítimo, por motivos relacionados con tu situación particular.
- Decisiones automatizadas (art. 22)
- No ser objeto de decisiones automatizadas ni de elaboración de perfiles. En la práctica no hacemos ninguna de las dos cosas.
- Retirar el consentimiento (art. 7.3)
- Cuando el tratamiento se base en tu consentimiento, retirarlo en cualquier momento, sin que ello afecte a lo hecho antes.
Para ejercerlos, escríbenos a bbburgerbar@hotmail.com o por correo postal a Centro de Negocios Puerta de Banús, Local 15, Nueva Andalucía, 29660 Marbella, Málaga, indicando qué derecho quieres ejercer y adjuntando copia de un documento que acredite tu identidad. Te responderemos en el plazo de un mes desde la recepción, ampliable a dos más si la solicitud es compleja, conforme al artículo 12.3 del RGPD.
Reclamar ante la autoridad de control
Si crees que no hemos atendido bien tu solicitud, o que tratamos tus datos de forma indebida, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), que es la autoridad de control competente. No hace falta que nos reclames antes a nosotros, aunque agradecemos la oportunidad de resolverlo.
- Sede electrónica
- www.aepd.es
- Dirección
- C/ Jorge Juan, 6, 28001 Madrid
Cambios en esta política
Actualizaremos esta política cuando cambie la forma en que tratamos los datos o cuando lo exija la normativa. En particular, si incorporamos un nuevo encargado del tratamiento (una base de datos, una pasarela de reservas o cualquier otro servicio), actualizaremos la lista de destinatarios y las garantías de transferencia antes de ponerlo en marcha. La fecha de la última revisión aparece al principio de la página, y los cambios sustanciales se anunciarán en la propia web.

