Responsable del tratamiento
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Reino Unido. Contacto: kontakt@beergarden24.com.
Representante en la UE: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, España.
Alojamiento
Este sitio web funciona en servidores propios ubicados en Alemania, alquilados a Hostinger International Ltd. Los datos de conexión y los registros técnicamente necesarios se tratan para ofrecer el sitio de forma segura (art. 6.1.f) del RGPD).
Mapas e imágenes
La visualización de mapas utiliza datos cartográficos de los colaboradores de OpenStreetMap, representados con MapLibre; el estilo del mapa, las teselas, las fuentes y los símbolos se sirven a través de nuestro propio servidor (img.beergarden24.com), que los obtiene de OpenFreeMap; su navegador no establece para ello ninguna conexión con OpenFreeMap. Para las rutas, por ejemplo desde la parada más cercana hasta el establecimiento, el mapa consulta directamente el servicio de cálculo de rutas de FOSSGIS e. V. (routing.openstreetmap.de); en ese proceso, su dirección IP se transmite a FOSSGIS. Las rutas en Google Maps solo se abren cuando usted hace clic en el enlace correspondiente.
Las fotos de Wikimedia Commons se sirven a través de nuestro propio servidor de imágenes (img.beergarden24.com); su navegador no establece para ello ninguna conexión con la Wikimedia Foundation. Wikimedia Commons solo se abre si usted hace clic en un enlace de licencia o de fuente. La base jurídica para los mapas y las rutas es nuestro interés legítimo en ofrecer una presentación completa y clara (art. 6.1.f) del RGPD).
Estadísticas
Google Analytics 4 y PostHog solo se cargan después de que usted haya dado su consentimiento expreso a través del banner de consentimiento. Sin consentimiento no se realiza ninguna medición de audiencia. Su elección se guarda en la memoria de su navegador y puede retirarse en cualquier momento mediante el enlace «Configuración de privacidad» situado al pie de la página; en ese caso, eliminamos también las cookies estadísticas ya instaladas. No utilizamos redes publicitarias de terceros.
Utilizamos Google Analytics 4 (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) para la medición de audiencia. La base jurídica es su consentimiento expreso (art. 6.1.a) del RGPD). Los datos pueden transferirse a Google LLC en EE. UU.; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en el que se basa la transferencia (decisión de adecuación de la Comisión Europea de 10 de julio de 2023). Según Google, Google Analytics 4 no almacena direcciones IP. En nuestra cuenta, Google Analytics conserva los datos de eventos durante 2 meses y los datos a nivel de usuario durante 14 meses. Salvo que retire su consentimiento, la cookie «_ga» se conserva hasta 2 años.
Utilizamos PostHog (proveedor: PostHog Inc.) para medir el uso del sitio; los datos se tratan en servidores ubicados en la UE. La base jurídica es su consentimiento expreso (art. 6.1.a) del RGPD). Se registran las páginas vistas, los clics en números de teléfono, en enlaces de rutas, de sitios web y externos, así como determinadas acciones, como abrir el mapa, la carta o la búsqueda. La grabación de sesiones está desactivada. Para ello, PostHog guarda en su navegador un identificador aleatorio, que se elimina si usted retira su consentimiento. PostHog anonimiza las direcciones IP. No hemos configurado un plazo de supresión más corto; con nuestro plan, PostHog conserva los datos de eventos hasta 7 años.
Recuento anónimo para los titulares de establecimientos
Para que los titulares puedan ver con qué frecuencia se consulta su ficha, en las páginas de los establecimientos y en los listados contamos las visitas y los clics en «Llamar», «Sitio web» y «Cómo llegar» y, en el caso de los banners publicitarios, también las impresiones y los clics. Solo se almacena un total por establecimiento y día. Para ello no utilizamos cookies, no guardamos nada en su navegador ni registramos su dirección IP ni ningún otro dato sobre usted. La base jurídica es nuestro interés legítimo en ofrecer a los titulares un resumen de rendimiento (art. 6.1.f) del RGPD).
Formularios, valoraciones y envío de fotos
Si usted propone una ficha, reclama una ficha, registra su establecimiento, denuncia un contenido o envía una foto, tratamos los datos que nos facilite (nombre, dirección de correo electrónico y, en su caso, la foto) exclusivamente para gestionar su solicitud. Los datos llegan a nuestro buzón a través del servicio de correo electrónico Resend (proveedor: Plus Five Five, Inc., San Francisco, EE. UU.) y son revisados por una persona antes de publicar nada. Resend trata los datos en EE. UU.; Plus Five Five, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), incluida la extensión para el Reino Unido, en el que se basa la transferencia. Para las transferencias desde Suiza se aplican las cláusulas contractuales tipo de la Comisión Europea incluidas en el contrato de encargo del tratamiento de Resend.
Para las valoraciones almacenamos las estrellas, el texto, el nombre de pila, la dirección de correo electrónico y, en lugar de su dirección IP, únicamente un valor de control irreversible que cambia a diario, para prevenir abusos. Solo se publican el nombre de pila, las estrellas, el texto y la fecha, y únicamente después de que una persona haya revisado la valoración. La dirección de correo electrónico nunca se publica; si lo solicita, eliminamos una valoración (kontakt@beergarden24.com).
La base jurídica es el art. 6.1.b) del RGPD (gestión de su solicitud o uso del directorio conforme a las condiciones de uso).
Solicitudes de clientes («Solicitar mesa»)
Si solicita una mesa a través de la página de un establecimiento, almacenamos la fecha, la hora, el número de personas, el nombre, la dirección de correo electrónico, opcionalmente el número de teléfono y un mensaje, así como el idioma de la página. La única finalidad es transmitir su solicitud al establecimiento; la base jurídica es el art. 6.1.b) del RGPD (medidas precontractuales para una reserva en el establecimiento).
Transmitimos estos datos por correo electrónico al establecimiento en cuestión, que los utiliza bajo su propia responsabilidad para responderle. Para prevenir abusos, en lugar de su dirección IP almacenamos únicamente un valor de control irreversible que cambia a diario. Eliminamos cada solicitud 12 meses después de su recepción.
Plazo de conservación
Registros del servidor: eliminamos los registros de acceso del servidor web (dirección IP, hora, dirección consultada, página de referencia y datos del navegador) a los 14 días, y los registros del sistema a los 7 días.
Formularios: eliminamos los datos de los formularios (proponer una ficha, reclamar una ficha, registrar un establecimiento, denunciar un contenido, enviar una foto) 12 meses después de su recepción, y los envíos de fotos rechazados ya 30 días después de la decisión. No almacenamos las fotos enviadas en nuestros servidores; solo llegan a nuestro buzón como archivo adjunto. Eliminamos las solicitudes de clientes 12 meses después de su recepción.
Conservamos las valoraciones mientras estén publicadas; eliminamos las valoraciones rechazadas 30 días después de la decisión. Eliminamos el valor de comprobación contra abusos a los 30 días.
La eliminación se realiza automáticamente cada noche. El tiempo durante el cual Google Analytics y PostHog conservan los datos se indica en el apartado «Estadísticas».
Sus derechos
Puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de sus datos, así como retirar en cualquier momento el consentimiento prestado. Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos.
Información para determinados países
Reino Unido: el responsable del tratamiento es AWL Zentrum Ltd (dirección indicada más arriba). Puede presentar una reclamación ante el Information Commissioner's Office (ICO, ico.org.uk).
Noruega: puede presentar una reclamación ante la autoridad de protección de datos Datatilsynet (datatilsynet.no).
Suiza y Liechtenstein: nuestros servidores se encuentran en Alemania, un Estado con un nivel de protección de datos adecuado según el anexo 1 de la Ordenanza suiza de protección de datos. Si usted consiente el uso de Google Analytics, los datos pueden transferirse además a EE. UU.; Google LLC está certificada conforme al Swiss-US Data Privacy Framework. Los correos electrónicos de los formularios se envían a través de Resend en EE. UU.; a tal efecto se aplican las cláusulas contractuales tipo incluidas en el contrato de encargo del tratamiento de Resend.
EE. UU.: la medición de audiencia solo se inicia tras su consentimiento; no respondemos de forma específica a las señales «Do Not Track» del navegador. Tras su consentimiento, Google Analytics puede recopilar datos sobre su uso a través de distintos sitios web. El directorio no está dirigido a menores de 13 años; no recopilamos a sabiendas datos personales de menores de 13 años. La presente política se aplica a partir de la fecha indicada más abajo; publicaremos cualquier modificación en esta página con una nueva fecha.
Canadá: el responsable de la protección de datos es AWL Zentrum Ltd (dirección indicada más arriba), con quien puede contactar en kontakt@beergarden24.com. Puede presentar una reclamación ante el Office of the Privacy Commissioner of Canada (priv.gc.ca) y, en Quebec, ante la Commission d'accès à l'information (cai.gouv.qc.ca).
Japón: las solicitudes de divulgación, rectificación, supresión o cese del uso de sus datos pueden dirigirse por correo electrónico a kontakt@beergarden24.com; no cobramos ninguna tarifa por ello. Para proteger sus datos utilizamos conexiones cifradas (HTTPS) y restringimos el acceso a las personas autorizadas. Nuestros servidores se encuentran en Alemania (Unión Europea); la Comisión de Protección de la Información Personal de Japón (PPC) reconoce a la UE como territorio con un nivel de protección equivalente. Google Analytics y PostHog solo transfieren datos con su consentimiento; los correos electrónicos de los formularios se envían a través de Resend en EE. UU. Información conforme al art. 28, apartado 2, de la APPI sobre las transferencias a EE. UU.: el país destinatario son los Estados Unidos de América. Según el informe de país de la PPC (estado de la investigación: octubre de 2021), allí no existe una ley general de protección de datos, sino leyes para sectores concretos, como la Electronic Communications Privacy Act (ECPA), la Gramm-Leach-Bliley Act (GLBA) y la Health Insurance Portability and Accountability Act (HIPAA); el informe no recoge ninguna decisión de adecuación de la UE, y EE. UU. participa en el sistema APEC CBPR desde el 25 de julio de 2012. El informe no menciona obligaciones de almacenamiento de datos en el territorio nacional ni de cooperación en la obtención de información por parte de las autoridades que puedan afectar significativamente a sus derechos. Medidas de los destinatarios: Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; Google Analytics transmite los datos cifrados (HTTPS con HSTS) y, según Google, solo los utiliza conforme al contrato celebrado con nosotros y a nuestra configuración. PostHog almacena nuestros datos en PostHog EU Cloud en Frankfurt am Main y anonimiza las direcciones IP; conforme al contrato de encargo del tratamiento, PostHog Inc. también puede tratar datos en EE. UU., declara participar en el Marco de Privacidad de Datos UE-EE. UU. y cifra los datos en tránsito y en reposo. Resend (Plus Five Five, Inc.) está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y, además, ha pactado en su contrato de encargo del tratamiento las cláusulas contractuales tipo de la Comisión Europea. Google Analytics y PostHog solo se cargan tras su consentimiento; utilizamos Resend únicamente para gestionar su solicitud enviada a través del formulario.
