Política de privacidad
Nos preocupamos por proteger su privacidad. Esta declaración explica qué datos personales tratamos cuando utiliza nuestro sitio web, por qué lo hacemos y qué derechos tiene usted.
Responsable
Borggården AS (n.º de organización 979 295 197), Fridtjof Nansens plass 5, 0160 Oslo, es el responsable del tratamiento de los datos personales que se tratan en este sitio web.
Puede enviar sus preguntas sobre protección de datos a borggarden@online.no o llamarnos al +47 22 42 09 05.
El sitio web lo desarrolla y gestiona Mekanismer, que trata datos en nuestro nombre como encargado del tratamiento.
Sobre esta declaración
Aquí explicamos qué datos personales tratamos cuando usa el sitio web, por qué lo hacemos, quién los recibe y cuánto tiempo se conservan. La declaración solo describe lo que realmente se utiliza en el sitio y se actualiza automáticamente cuando empezamos o dejamos de usar un servicio.
Estadísticas web
Contamos las visitas con una solución propia, sin cookies y sin guardar ningún identificador en su navegador. Su dirección IP no se almacena. Para cada visita, nuestro servidor genera un código a partir de su dirección IP y del tipo de navegador, combinados con un valor secreto y la fecha del día. El código cambia cada día, de modo que no podemos reconocer al mismo visitante de un día para otro.
Junto con el código guardamos qué páginas se visitan, desde qué página llegó, las marcas de campaña del enlace, el país aproximado, el tipo de dispositivo y el idioma. Los datos son seudonimizados, no anónimos, y solo los usamos para estadísticas agregadas. Las estadísticas se almacenan en Tinybird, en la UE. Antes de enviarse allí, los datos se almacenan temporalmente hasta 3 horas en nuestra base de datos en la UE, y nunca más de 7 días en caso de fallo operativo.
La base jurídica es nuestro interés legítimo en gestionar y mejorar el sitio web, artículo 6, apartado 1, letra f), del RGPD. Puede oponerse a este tratamiento poniéndose en contacto con nosotros.
Marca de campaña
Si llega a nosotros desde un anuncio o enlace marcado, la marca de campaña (fuente, medio y nombre de la campaña) solo se recuerda mientras la página está abierta, para que la visita se atribuya a la campaña correcta. No se guarda nada en su navegador. La base jurídica es nuestro interés legítimo, artículo 6, apartado 1, letra f).
Reserva de mesa
Las mesas se reservan en el sistema de reservas de ResDiary, que trata los datos en nuestro nombre como encargado del tratamiento. La ventana de reserva solo se carga desde ResDiary cuando la abre. ResDiary recibe entonces su dirección IP y puede instalar cookies necesarias para que la reserva funcione.
El nombre, los datos de contacto, el número de comensales, la hora y los deseos que indique se utilizan para gestionar la reserva y su visita. La base jurídica es el contrato con usted, artículo 6, apartado 1, letra b).
Cuando se completa una reserva, nuestras estadísticas de visitas registran que se ha producido, junto con algunos datos aproximados que obtenemos de ella: con cuántos días de antelación es la visita, el día de la semana y la franja horaria de la visita y el número aproximado de comensales (por ejemplo, de 3 a 4). El nombre, los datos de contacto, el número de reserva y la fecha no se guardan en las estadísticas. La base jurídica es la misma que para las estadísticas de visitas.
Solicitudes por formulario
Si nos envía una solicitud a través del formulario del sitio web, por ejemplo para un evento privado, guardamos lo que escribe junto con su dirección IP, el tipo de navegador y la página desde la que la envió. La solicitud se almacena en nuestra base de datos en Supabase, en la UE, y se envía a nuestro correo a través de Resend. La dirección IP y el tipo de navegador solo se utilizan para evitar abusos y correo no deseado.
La base jurídica es responder y dar seguimiento a su solicitud, artículo 6, apartado 1, letra b). Para la dirección IP y el tipo de navegador, la base jurídica es nuestro interés legítimo en evitar abusos, letra f).
Correo
Los correos que nos envía se guardan en nuestro proveedor de correo, que los trata en nuestro nombre. Lo mismo se aplica a las solicitudes enviadas a través del formulario.
Usamos el correo para responderle y dar seguimiento al asunto. La base jurídica es responder a su consulta, artículo 6, apartado 1, letras b) y f).
Horario
Nuestro horario lo obtiene nuestro servidor de Google. Su navegador no se pone en contacto con Google cuando ve la página y no se envía ningún dato sobre usted.
Gestión del sitio web
El sitio web está alojado en Vercel, y las imágenes y vídeos se sirven desde Cloudflare. Cuando visita el sitio, estos proveedores tratan su dirección IP para mostrar la página y protegerla frente a ataques, y la dirección IP se conserva durante poco tiempo en registros técnicos. Las fuentes tipográficas se sirven desde nuestro propio servidor, de modo que su navegador no se pone en contacto con Google Fonts.
La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable, artículo 6, apartado 1, letra f).
Quién recibe los datos
Nunca vendemos datos personales. Los siguientes destinatarios reciben o almacenan datos por nosotros, según lo que utilice en el sitio web:
| Destinatario | Función | Finalidad | País |
|---|---|---|---|
| Mekanismer | Encargado | Desarrollo y gestión del sitio web | Noruega |
| Vercel Inc. | Encargado | Alojamiento web | EE. UU. |
| Cloudflare Inc. | Encargado | Entrega de imágenes y vídeos, protección frente a ataques | EE. UU. |
| Tinybird | Encargado | Almacenamiento de las estadísticas de visitas | UE |
| Supabase Inc. | Encargado | Almacenamiento de las solicitudes del formulario y almacenamiento temporal de las estadísticas de visitas | UE |
| Resend | Encargado | Envío de solicitudes por correo electrónico | EE. UU. |
| ResDiary | Encargado | Reserva de mesa | Reino Unido |
Transferencias fuera del EEE
Vercel Inc., Cloudflare Inc., Tinybird, Supabase Inc. y Resend son empresas estadounidenses o utilizan subencargados estadounidenses. Por ello, los datos pueden tratarse en Estados Unidos, o ser accesibles desde allí, aunque se almacenen en la UE. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las empresas certificadas y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea.
ResDiary tiene su sede en el Reino Unido, al que la Comisión Europea ha reconocido un nivel adecuado de protección de datos personales.
Cookies y almacenamiento en su navegador
Esto es lo que el sitio web guarda en su navegador, para qué se usa y cuánto dura. El sitio web no utiliza cookies de medición ni de publicidad.
| Nombre | Tipo | Finalidad | Duración | Cuándo |
|---|---|---|---|---|
| Cookies de ResDiary | Cookie | ResDiary: necesarias para que la reserva funcione | La fija ResDiary | Al abrir la reserva |
Cuánto tiempo conservamos los datos
- Estadísticas de visitas: mientras sean útiles para comparar visitas a lo largo del tiempo.
- Reservas de mesa: en ResDiary, el tiempo necesario para gestionar y dar seguimiento a su visita.
- Solicitudes del formulario: hasta que se haya dado seguimiento al asunto y ya no sean necesarias.
- Correo electrónico: hasta que se haya dado seguimiento al asunto.
- Registros técnicos en Vercel y Cloudflare: poco tiempo, por motivos de funcionamiento y seguridad.
- Los datos que debemos conservar en virtud de la ley noruega de contabilidad se conservan durante el tiempo que exija la ley.
Sus derechos
Tiene derecho a acceder a los datos que tenemos sobre usted y a que se rectifiquen, supriman o limiten. Puede recibir los datos que nos haya facilitado en un formato legible por máquina y oponerse al tratamiento basado en el interés legítimo. Si ha dado su consentimiento, puede retirarlo en cualquier momento. No tomamos decisiones automatizadas sobre usted.
Escríbanos a borggarden@online.no y le responderemos en el plazo de un mes.
Quejas
Si considera que tratamos datos personales infringiendo la normativa, puede presentar una reclamación ante la autoridad noruega de protección de datos, Datatilsynet (datatilsynet.no). Le agradeceríamos que se pusiera primero en contacto con nosotros para poder corregir el error.
Cambios
Esta declaración se actualiza automáticamente cuando empezamos o dejamos de usar un servicio que trata datos personales. Última actualización: 30 de septiembre de 2026.