Política de privacidad

• Quién trata tus datos: Grupo Amida Restaurantes 2025, S.L.U., la sociedad de los restaurantes BàrBar, La Bodeguilla, Periplo Portixol, Bar Nicolás, Nura y Room Service.
• Para qué: gestionar tu reserva y tu visita, cobrarte, cumplir la ley y, solo si nos lo permites, enviarte novedades y medir nuestra publicidad.
• Con quién los compartimos: con los proveedores que nos ayudan a prestar el servicio (como CoverManager, que gestiona las reservas) y, si aceptas las cookies de publicidad, con Google, Meta y OpenAI. No vendemos tus datos.
• Tus derechos: puedes pedir acceder a tus datos, corregirlos, borrarlos u oponerte, escribiendo a legal@grupoamida.com.

Abajo tienes el detalle de cada cosa.

• Responsable: Grupo Amida Restaurantes 2025, S.L.U.
• NIF: B75868265
• Domicilio: C/ Gremi de Cirurgians i Barbers, 25, A.3.2, 07009 Palma (Illes Balears), España
• Email para todo lo relacionado con tus datos: legal@grupoamida.com

No tenemos delegado de protección de datos: no estamos obligados a tenerlo. Las consultas sobre tus datos las atiende administración en ese mismo email.

Grupo Amida Restaurantes 2025, S.L.U. forma parte de un grupo empresarial cuya sociedad matriz es Balikan Family 2025, S.L.U. (NIF B75868257), junto con Amida Events, S.L.U. (NIF B57145898). El personal de estas dos sociedades presta a los restaurantes servicios de dirección, administración, contabilidad, sistemas y marketing, y para ello puede acceder a tus datos como encargado del tratamiento: por cuenta nuestra, solo para esos fines, con deber de confidencialidad y en virtud de un acuerdo de tratamiento firmado entre las sociedades del grupo. No usan tus datos para fines propios.

Cuando reservas

Tu nombre y apellidos, email, teléfono, el día, la hora y las personas, si alguien de la mesa tiene alergias o intolerancias (y cuáles), tus observaciones y si quieres recibir novedades. Si te apuntas a la lista de espera, también cuándo te va bien la mesa. Si la reserva pide garantía, la tarjeta la introduces en la página segura de CoverManager: nosotros nunca vemos su número.

Puedes reservar en esta web, en el módulo de reservas de CoverManager, por teléfono o en persona. Si reservas desde otra plataforma (por ejemplo, desde Google), esa plataforma nos pasa los datos que le diste.

Si reservas para otras personas, asegúrate de que les parece bien y cuéntales lo que dice esta política.

Cuando vienes

Lo que consumes y cómo pagas queda en nuestro programa de caja (Ágora). El ticket no lleva tu nombre; si pides factura completa, sí tus datos fiscales. Si pagas con tarjeta, el datáfono la manda cifrada al banco: no guardamos su número.

En los restaurantes con cámaras de seguridad, las imágenes de las zonas señalizadas se guardan como mucho un mes, salvo que haga falta conservarlas para acreditar un incidente (artículo 22 de la LOPDGDD).

Cuando nos escribes o nos llamas

Lo que nos cuentas y tus datos de contacto, para contestarte.

Cuando navegas por la web

Datos técnicos de tu navegador y tu visita (dirección IP, dispositivo, páginas, de dónde vienes). Las cookies que no son necesarias solo se usan si las aceptas; las explicamos en la «Política de cookies».

Cuando recibes nuestros emails

Si te llegan, si los abres (cada email lleva una imagen invisible que nos lo dice), en qué enlaces pulsas y si reservas después. El país lo deducimos del prefijo de tu teléfono.

Cuando reservas desde un email

El enlace del email abre la página de reserva del restaurante con tu nombre, tus datos de contacto y tus últimas visitas ya puestos, para que solo elijas día y hora. Esos datos van cifrados dentro del enlace, caducan a los 30 días y no se guardan en tu navegador. Las casillas (alergias, novedades, cargo) las marcas tú.

Gestionar tu reserva

Darla de alta, confirmártela, recordártela, cambiarla o cancelarla, gestionar la lista de espera y, si la reserva lo pide, la garantía con tarjeta y el cargo por no venir o cancelar tarde.

Base: es lo que nos pides (ejecución de un contrato o de medidas precontractuales, art. 6.1.b RGPD).

Tus alergias e intolerancias

Solo para preparar tu comida con seguridad. Son datos de salud: los vemos solo quienes los necesitamos para el servicio y no los usamos para nada más.

Base: tu consentimiento explícito, que nos das con la casilla de las alergias al reservar en la web o de palabra si reservas por teléfono (art. 9.2.a RGPD). Puedes no dárnoslo, pero entonces no podremos tenerlas en cuenta, y puedes retirarlo cuando quieras. Si las alergias son de otra persona de la mesa, cuéntanoslas solo con su permiso.

Cobrar y facturar

Base: cumplir nuestras obligaciones fiscales y mercantiles (art. 6.1.c RGPD).

Preguntarte qué tal fue

Tras tu visita podemos enviarte por email el enlace a una encuesta corta de Google para que nos digas cómo te atendimos. La encuesta no lleva ofertas ni publicidad.

Base: nuestro interés legítimo en mejorar el servicio (art. 6.1.f RGPD). Puedes decirnos que no quieres más encuestas desde la propia encuesta o en legal@grupoamida.com.

Enviarte novedades y recomendaciones de nuestros restaurantes

Por email, y solo si nos das tu sí: con la casilla al reservar en esta web o con el botón del email que te mandamos si reservaste por teléfono, en persona o en otra plataforma. Son novedades de todos los restaurantes de Grupo Amida: BàrBar, La Bodeguilla, Periplo, Bar Nicolás y Nura.

Para mandarte solo lo que te puede interesar, elegimos cada email a partir de tus reservas y visitas (en qué restaurante, cuándo y con cuántas personas), tu idioma y el país de tu teléfono. Por ejemplo, si estás de viaje en Mallorca, la misma noche o en los días siguientes te recomendamos otro de nuestros restaurantes, y dejamos de escribirte cuando te vas; si vives aquí, como mucho un email al mes.

Para saber qué funciona, probamos versiones distintas de un mismo email, a una parte de las personas no les enviamos ese email para comparar, y un programa elige qué restaurante recomendar según lo que mejor ha funcionado con otras personas. Medimos si abres los emails, si pulsas sus enlaces y si reservas después, también en otro de nuestros restaurantes. No usamos inteligencia artificial para escribirte y no tomamos con ello ninguna decisión que te produzca efectos jurídicos.

Reservar nunca depende de aceptarlas. Te puedes dar de baja de todo con un clic en cualquier email, o escribiéndonos, y también puedes pedirnos que no personalicemos lo que te enviamos.

Base: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE).

Medir la web y nuestra publicidad

Con tu consentimiento en el banner de cookies, contamos las visitas y las reservas que llegan desde nuestros anuncios en Google, Meta (Facebook e Instagram) y OpenAI (ChatGPT), para saber qué funciona y a quién enseñar nuestros anuncios. El detalle, en el apartado «Publicidad y medición».

Base: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE).

Contar de dónde vienen las reservas

Con cada reserva hecha en esta web guardamos, y se lo pasamos a CoverManager, si llegaste desde un anuncio (de Google, Meta, OpenAI u otro) o desde uno de nuestros emails. Lo sacamos de la dirección por la que entraste y guardamos solo el nombre de la plataforma, sin ningún identificador, para contar en total cuántas reservas trae cada una. No guardamos nada en tu navegador para ello.

Base: nuestro interés legítimo en saber qué publicidad funciona (art. 6.1.f RGPD).

Seguridad de la web y de los locales

Proteger la web frente a abusos y, en los locales con cámaras, a las personas y las instalaciones.

Base: nuestro interés legítimo (art. 6.1.f RGPD) y, en las cámaras, el art. 22 de la LOPDGDD.

Atender tus consultas y tus derechos

Base: tu petición (art. 6.1.b RGPD) y nuestra obligación legal de atender tus derechos (art. 6.1.c RGPD).

No tomamos decisiones automatizadas que te produzcan efectos jurídicos o te afecten de forma parecida.

Solo si aceptas las cookies de analítica o de publicidad en el banner. Puedes cambiar de idea cuando quieras en «Configurar cookies», en el pie de la web.

• Analítica (Google Analytics 4): cuenta las visitas, las páginas y los pasos de la reserva (sin tu nombre, email ni teléfono). Cuando una reserva se confirma, también la anotamos desde nuestro servidor con el identificador de tu navegador, para no perder la que se confirma más tarde. Google guarda estos datos 14 meses.
• Publicidad en Google Ads: cuando reservas, Google recibe la conversión con un número de reserva y, para atribuirla a un anuncio, tu email y tu teléfono cifrados con un hash irreversible (SHA-256) antes de salir de tu navegador («conversiones mejoradas»). Con las cookies de publicidad, Google también crea listas de quienes han visitado la web para enseñarles nuestros anuncios.
• Meta (Facebook e Instagram): su píxel anota las visitas y las reservas y, cuando una reserva se confirma, también se la mandamos desde nuestro servidor (API de conversiones) con la dirección IP, el navegador, sus cookies (_fbp, _fbc) y, para emparejarla con quien vio el anuncio, tu email, tu teléfono, tu nombre y tus apellidos cifrados con un hash irreversible (SHA-256). Así medimos y mejoramos nuestras campañas.
• OpenAI (ChatGPT): su píxel anota las reservas que llegan desde nuestros anuncios en ChatGPT y, cuando una reserva se confirma, también se la mandamos desde nuestro servidor con la dirección IP, el navegador, sus cookies (__obref, __oppref) y, para emparejarla con quien vio el anuncio, tu email, tu teléfono, tu nombre y tus apellidos cifrados con un hash irreversible (SHA-256). Bar Nicolás no lo usa.

No subimos listas de clientes a ninguna plataforma publicitaria.

Si no aceptas, Google Analytics y Google Ads pueden recibir avisos sin cookies ni identificadores (el «modo de consentimiento» de Google), que solo sirven para estimar cifras globales. Meta y OpenAI no reciben nada.

Con Google y con Meta somos corresponsables de recoger estos datos con su etiqueta o su píxel en nuestra web; lo que hacen después con ellos para sus servicios publicitarios es responsabilidad solo suya. Meta lo regula en su anexo para responsables del tratamiento (Controller Addendum) y Google, en sus condiciones entre responsables (Controller-Controller Data Protection Terms). En las conversiones mejoradas, Google trata el email y el teléfono cifrados por cuenta nuestra, como encargado. OpenAI Ireland Limited actúa como responsable independiente, según sus condiciones de conversión (Conversion Terms).

Puedes leer sus políticas en policies.google.com/privacy, facebook.com/privacy/policy y openai.com/policies/privacy-policy.

Con los proveedores que necesitamos para darte el servicio. Tratan tus datos por cuenta nuestra (encargados del tratamiento), con un contrato que les impide usarlos para otra cosa:

• CoverManager (Restaurant Booking & Distribution Services, S.L., España): las reservas, la lista de espera, la garantía con tarjeta, los avisos de tu reserva, las encuestas y tu sí a recibir novedades.
• Ágora (España): el programa de caja de los restaurantes.
• Banca March, Banco Sabadell y Revolut: los datáfonos. Para sus obligaciones de pagos y prevención del fraude actúan como responsables por su cuenta.
• Google (Google Workspace): el correo con el que te contestamos.
• Vercel (EE. UU.): el alojamiento de esta web y del servidor que tramita las reservas.
• Wistia, Inc. (EE. UU.): sirve los vídeos de la web; al cargarlos recibe la dirección IP de tu navegador. No pone cookies.
• Resend (Plus Five Five, Inc., EE. UU.): envía nuestros emails de novedades y nos dice si se entregan, se abren o se pulsan.
• Anthropic, PBC (EE. UU.): Claude, la herramienta de inteligencia artificial con la que nuestro equipo consulta y gestiona las reservas y responde a tus mensajes. No entrena sus modelos con tus datos y nunca toma por sí sola decisiones sobre ti.
• Sanity (Sanity AS, Noruega, y su red de distribución): guarda los textos y las imágenes de la web y los sirve; recibe la dirección IP al cargar las imágenes.
• Google Cloud (servidor en Madrid, UE): el servidor de etiquetado por el que pasa la medición, si la aceptas.
• Nuestro panel de gestión interno, alojado en Render (Render Services, Inc., servidores en Fráncfort, UE), que lee las reservas de CoverManager para la operativa y la estadística de los restaurantes y elige qué novedades enviarte.
• Balikan Family 2025, S.L.U. y Amida Events, S.L.U., sociedades de nuestro grupo: la dirección, la administración, la contabilidad, los sistemas y el marketing de los restaurantes.

Y, solo si aceptas las cookies correspondientes, Google, Meta y OpenAI, como explicamos arriba.

También daremos tus datos a la Administración, los jueces o las fuerzas de seguridad cuando la ley nos obligue. Nunca vendemos tus datos.

Algunos proveedores (Google, Meta, OpenAI, Vercel, Wistia, Resend, Anthropic, Render y Cloudflare, este último para el píxel de OpenAI) son de Estados Unidos o pueden tratar datos allí. Lo hacen con las garantías que pide el RGPD: el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) en las empresas adheridas y, si no, las cláusulas contractuales tipo de la Comisión Europea. Siempre que se puede, elegimos servidores en la UE.

• Reservas: hasta 24 meses después de la fecha de la reserva, para atenderte si vuelves y para resolver cualquier reclamación.
• Alergias e intolerancias: hasta 30 días después de tu visita, por si hubiera alguna incidencia; después borramos ese dato de la reserva.
• Tickets y facturas: seis años, como pide el Código de Comercio (art. 30), y lo que exija la normativa fiscal.
• Novedades: mientras no te des de baja. Si en 24 meses no vienes ni abres ninguno de nuestros emails, dejamos de escribirte y borramos o dejamos anónimos tus datos de envío. La prueba de tu sí y de tu baja la guardamos tres años, por si hubiera alguna reclamación. Tras una baja, guardamos solo tu email en una lista de bajas, para no volver a escribirte.
• Analítica: 14 meses en Google Analytics.
• Imágenes de las cámaras: un mes como máximo, salvo que sean necesarias para acreditar un delito.
• Consultas: el tiempo necesario para contestarte y, después, lo que dure el plazo para cualquier reclamación.

Pasado ese tiempo, los borramos o los dejamos anónimos.

Puedes pedirnos en cualquier momento:

• Acceso: saber si tratamos tus datos y cuáles.
• Rectificación: corregir los que estén mal.
• Supresión: que los borremos.
• Oposición: que dejemos de usarlos (por ejemplo, para las encuestas o para personalizar las novedades).
• Limitación: que los guardemos sin usarlos mientras se resuelve algo.
• Portabilidad: recibirlos en un formato que puedas llevarte a otro sitio.
• Retirar tu consentimiento (novedades, cookies, alergias), sin que afecte a lo hecho antes.

Escríbenos a legal@grupoamida.com o por correo postal a la dirección de arriba, diciendo qué nos pides. Si no podemos saber que eres tú, te pediremos que lo acredites. Te contestamos en un mes como máximo (dos meses más si la petición es compleja, y te avisaremos).

Si nos pides borrar tus datos, los borramos también en CoverManager y en Resend, salvo tu email en la lista de bajas, para no volver a escribirte.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos: aepd.es.

Para reservar hay que tener al menos 14 años. Si sabemos que hemos recibido datos de un menor de 14 años sin permiso de sus padres o tutores, los borramos.

Protegemos tus datos con medidas técnicas y organizativas adecuadas: conexiones cifradas, accesos personales con doble factor donde se puede, permisos mínimos y copias de seguridad. Si hubiera una brecha de seguridad que pusiera en riesgo tus datos, lo comunicaríamos a la Agencia Española de Protección de Datos en 72 horas y, si el riesgo es alto, también a ti.

Si cambiamos cómo tratamos tus datos, actualizaremos esta página y su fecha. Si el cambio es importante, te lo diremos.