Política de Privacidad de Vilanova Reserva

Última actualización: 10 de septiembre de 2026

1. Lo que importa, en diez líneas

Este resumen no sustituye al resto del documento, pero es lo que de verdad tienes que saber:

• Reservar es gratis para ti y no vendemos tus datos a nadie.
• Puedes reservar sin crear cuenta. Solo pedimos nombre y teléfono.
• Cuando reservas, tus datos van al restaurante, que solo puede usarlos para atenderte.
• No te seguimos por otras webs ni usamos tus datos para publicidad.
• No sabemos dónde estás. La app no pide tu ubicación en ningún momento.
• Entras con un código que te mandamos por correo, o con tu cuenta de Google o de Apple. Nunca con contraseña.
• Tus valoraciones se publican con el nombre de tu cuenta.
• Medimos cómo se usa la app, pero solo si nos das permiso.
• Puedes borrar tu cuenta desde la propia app, sin escribirnos.

2. Quién trata tus datos

Responsable: Emmanuel Godino Arnaldo, que opera bajo el nombre comercial Intragents NIF: 48029809J Domicilio: Carrer de la Llibertat 30, 08800 Vilanova i la Geltrú (Barcelona), España Correo de contacto: info@intragents.com Web: www.vilanovareserva.com

Si tienes cualquier duda sobre tus datos, escríbenos a ese correo. Contestamos nosotros, no un formulario.

No tenemos Delegado de Protección de Datos designado, porque no estamos en ninguno de los supuestos que obligan a ello. Si eso cambia, lo publicaremos aquí.

3. A quién se aplica

A tres tipos de personas:

• Comensales. Quien usa la app o la web para mirar restaurantes y reservar mesa, con cuenta o sin ella.
• Personal de los restaurantes. Quien accede al panel de gestión de su local.
• Quien nos escribe. Aunque no use el servicio.

Casi todo este documento habla del primer grupo. El apartado 12 es para el segundo.

4. De dónde salen tus datos

Solo de cuatro sitios, y ninguno es una compra de bases de datos:

• De ti, cuando reservas, creas una cuenta, rellenas tu perfil o escribes una valoración.
• De Google o de Apple, y solo si eliges entrar con ellos. Nos confirman que eres tú y nos dan tu correo y tu nombre. Nada más.
• Del uso normal de la app o la web, que genera registros técnicos.
• Del restaurante, cuando marca en su libro que una reserva no se presentó.

5. Qué datos tratamos exactamente

5.1 Si reservas sin cuenta

• Tu nombre.
• Tu teléfono, en formato internacional.
• Tu correo, si nos lo das. Sirve para que puedas recuperar la reserva más tarde y para poder pedirte una valoración después.
• El número de comensales, la fecha y la hora.
• La nota que escribas para el restaurante, si escribes alguna.

Reservar como invitado no crea ninguna cuenta. Si más adelante creas una con ese mismo correo, tus reservas anteriores se asocian a ella.

Si nos dejaste el correo, al terminar tu reserva podemos enviarte un mensaje para que valores el restaurante. Puedes ignorarlo sin ninguna consecuencia.

5.2 Si creas una cuenta

• Tu correo electrónico. Es lo único imprescindible.
• Tu nombre visible. El que se ve en tus valoraciones.
• Tu teléfono.
• Tu foto de perfil, si subes una.
• El idioma de la app. Está disponible en castellano, catalán e inglés.
• La fecha en que aceptaste estos textos. Guardamos cuándo aceptaste la política de privacidad y los términos de uso, porque tenemos que poder demostrarlo.

Nunca usamos contraseñas. Para entrar puedes elegir entre tres caminos, y ninguno tiene contraseña:

• Un código de un solo uso que te enviamos a tu correo.
• Tu cuenta de Google.
• Tu cuenta de Apple, en iPhone.

Si entras con Google o con Apple, ellos comprueban que eres tú y nos dan tu correo y tu nombre. Nada más: ni tus contactos, ni tu agenda, ni tus fotos, ni lo que haces fuera de aquí. Tu contraseña de Google o de Apple no pasa por nosotros en ningún momento, ni la vemos ni la guardamos.

Apple te deja ocultar tu correo de verdad. Si eliges esa opción al entrar, Apple nos entrega una dirección suya que reenvía a la tuya. Esa es la que veremos nosotros y la que verá el restaurante. Todo funciona igual, la confirmación de la reserva te llega, y nosotros seguimos sin conocer tu correo real.

Puedes entrar un día con el código y otro con Google: si es el mismo correo, es la misma cuenta y no se duplica nada. Y si empezaste con el código, puedes añadir Google o Apple más tarde desde tu perfil.

5.3 Tus preferencias, si las rellenas

• Tipos de cocina que te interesan.
• Necesidades alimentarias.
• Ciudad en la que sueles reservar.
• Número de personas con las que sueles ir.
• Restaurantes marcados como favoritos.
• Qué avisos quieres recibir y cuáles no.

Todo esto es opcional. La app funciona igual si lo dejas en blanco.

Cuidado con las alergias, y te lo decimos claro. Si en tus necesidades alimentarias o en la nota de la reserva escribes una alergia, una intolerancia o una dieta por motivos religiosos, eso es un dato especialmente protegido por la ley. Lo tratamos porque tú decides escribirlo y porque hace falta para que el restaurante te atienda bien, y se lo damos a ese restaurante y a nadie más. Si prefieres no dejarlo escrito, puedes contarlo por teléfono al llegar. Te pedimos que no escribas ahí ningún dato de salud que no haga falta para la comida.

5.4 Tus reservas

De cada reserva guardamos el restaurante, la fecha, la hora, el número de comensales, tus datos de contacto, tu nota, el estado en que quedó y, si la cancelas, cuándo la cancelaste y desde dónde.

Guardamos también si el restaurante marcó que no te presentaste. Esa marca es suya y solo la ve él, en su propio libro. No la compartimos con otros restaurantes y no llevamos ninguna lista general de clientes conflictivos.

5.5 Tus valoraciones

• La puntuación de una a cinco estrellas.
• El comentario, si lo escribes y si tu valoración admite comentario.
• La reserva a la que corresponde.
• El nombre con el que la firmaste, congelado en el momento de publicarla.
• Si está publicada o retenida, y desde cuándo.

Tu valoración se publica con el nombre de tu cuenta. No hay valoraciones anónimas. Ese nombre se congela cuando publicas, y solo lo puedes cambiar una vez cada noventa días. Por dentro guardamos el historial de los nombres que ha tenido tu cuenta, para poder detectar el uso fraudulento de las valoraciones.

Cómo se procesan las valoraciones, cuáles cuentan para la nota de un restaurante y cuáles no, está contado entero en los Términos de uso, en el apartado “Cómo funcionan las valoraciones”. No lo repetimos aquí para no contarlo dos veces y de dos maneras.

5.6 Datos técnicos

• En la app: el tipo de aparato, el sistema operativo y la versión de la app, más un identificador para poder enviarte avisos si los activas.
• En la web: los datos normales de cualquier visita, como la dirección IP, el navegador y las páginas vistas. Los usamos para que la web funcione y esté segura. Los formularios de la web están protegidos contra robots con un servicio de Cloudflare llamado Turnstile, que comprueba que quien rellena el formulario es una persona. Para eso Cloudflare ve tu dirección IP y datos técnicos de tu navegador. Eso no es analítica y no sirve para perfilarte.
• En tu propio aparato guardamos tu sesión iniciada, para que no tengas que pedir un código cada vez.

Cuando algo falla. Usamos un sistema que nos avisa de los errores y las caídas (Sentry). Cuando la app o la web fallan, nos llega un informe técnico con el aparato, la versión, la pantalla en la que estabas y el error. Nos hace falta para arreglarlo. No grabamos tu pantalla ni lo que escribes.

5.7 Avisos en el móvil

Hay dos tipos y funcionan de forma distinta:

• Recordatorios locales. Se programan dentro de tu propio móvil. Para eso no sale ningún dato de tu aparato.
• Avisos enviados desde nuestro servidor (OneSignal), como el recordatorio de tu reserva, la petición de reconfirmarla el día antes o la invitación a valorar. Para esto guardamos un identificador de tu aparato asociado a tu cuenta.

Los dos tipos se activan y se desactivan cuando quieras, desde los ajustes de la app o desde los del propio móvil. Si reservas como invitado, sin cuenta, no recibes avisos en el móvil, porque no hay ningún aparato asociado a ti.

5.8 Analítica de producto

Esto funciona distinto en la app y en la web.

En la app medimos cómo se usa para saber qué funciona y qué no: qué pantallas se ven, dónde se abandona una reserva, qué falla. Lo hacemos con PostHog, en sus servidores de la Unión Europea. Lo importante:

• Solo lo hacemos si nos das permiso, y puedes retirarlo cuando quieras.
• Viene desactivada de fábrica. No se envía nada hasta que dices que sí. No es que se apague cuando lo pides: es que no arranca hasta que lo autorizas.
• No grabamos tu sesión. No hay reproducción de pantalla.
• No capturamos automáticamente todo lo que tocas. Solo medimos los momentos concretos que hemos decidido medir.
• No lo usamos para publicidad ni para decidir qué restaurante te aparece antes.

En la web no medimos nada. Hoy no hay ninguna herramienta de analítica montada: ni PostHog, ni Google Analytics, ni píxeles de redes sociales, ni nada parecido. Si algún día ponemos alguna, te lo preguntaremos antes, con un aviso donde aceptar y rechazar cuesten lo mismo, y no se activará hasta que digas que sí.

Lo que sí funciona sin pedirte permiso, y por qué. Dos cosas, y ninguna de las dos mide cómo usas el servicio: el sistema que nos avisa de los errores (apartado 5.6) y el que envía los avisos a tu móvil si los tienes activados (apartado 5.7). El primero hace falta para que la app no se quede rota; el segundo solo funciona si tú has activado los avisos. Ninguno de los dos sirve para perfilarte ni para publicidad.

5.9 Identidad del aparato, contra las valoraciones falsas

Para poder saber si una valoración viene de un aparato real, usamos el identificador que da el propio sistema operativo del móvil: identifierForVendor en iPhone y ANDROID_ID en Android.

Qué conviene que sepas de esto:

• No pide permisos ni añade ninguna pantalla.
• Ese identificador es nuestro y solo nuestro. No sirve para reconocerte en otras apps ni en otras webs, y no se lo damos a nadie.
• No lo usamos para publicidad. Lo usamos para que la nota de un restaurante no la pueda hundir alguien creando cuentas.

No usamos huella de navegador. Ni en la web ni en la app.

5.10 Lo que NO hacemos

Se dice porque cuenta tanto como lo anterior:

• No sabemos dónde estás. La app no pide tu ubicación en ningún momento, y no lleva ningún mapa incrustado dentro.
• No vendemos ni alquilamos tus datos.
• No usamos tus datos para publicidad, ni los compartimos con anunciantes ni con redes sociales.
• No te seguimos por otras webs ni compramos perfiles tuyos a nadie.
• No grabamos tu pantalla ni tus pulsaciones.
• No tomamos ninguna decisión automatizada que te afecte de forma jurídica o significativa. El filtro que revisa las valoraciones antes de publicarlas afecta a un texto, no a ti, y puedes reclamarlo escribiéndonos.
• No pedimos, ni queremos, tus datos bancarios. Reservar no se paga.

Sobre los restaurantes destacados. Puede que un restaurante pague por aparecer destacado dentro del servicio. Cuando eso ocurra lo verás marcado como patrocinado, y en los Términos de uso te contamos cómo se ordena la lista. Ese destacado no se decide con tus datos: es el mismo para todo el mundo, no depende de lo que hayas mirado, de lo que hayas reservado ni de quién seas.

6. Para qué usamos cada dato, y con qué derecho

Puedes oponerte a los tratamientos que se apoyan en nuestro interés legítimo. Te explicamos cómo en el apartado 10.

7. Quién más ve tus datos

7.1 El restaurante en el que reservas

Ve tu nombre, tu teléfono, el número de comensales, la hora y tu nota. Lo necesita para guardarte la mesa.

El restaurante solo puede usar esos datos para atender tu reserva. No puede meterte en su lista de correo, ni llamarte para ofrecerte nada, ni pasar tus datos a nadie. Lo tiene firmado con nosotros por contrato, y si lo incumple puede quedarse fuera de la plataforma.

Solo ve las reservas hechas en su local. Ningún restaurante ve tu actividad en otro.

7.2 Empresas que nos prestan servicio

Trabajan por encargo nuestro, con contrato, y no pueden usar tus datos para otra cosa. Algunas intervienen solo en la app y otras solo en la web:

• Supabase. Aloja la base de datos, gestiona el acceso con código y guarda las fotos. Es la pieza central y sirve igual a la app y a la web. Los datos reales están en servidores de la Unión Europea, en Fráncfort.
• Contabo. Aloja la web, en servidores de la Unión Europea, en Francia.
• Cloudflare. Protege los formularios de la web contra robots. Ve tu dirección IP y datos técnicos del navegador cuando rellenas uno. Es una empresa de Estados Unidos.
• Resend. Envía los correos del servicio, como la confirmación de tu reserva o la invitación a valorar.
• OneSignal. Envía los avisos a tu móvil. Solo en la app.
• Sentry. Recoge los informes de error de la app para que podamos arreglar lo que falla. En la web no está puesto.
• PostHog. Mide cómo se usa la app, en sus servidores de la Unión Europea, y solo si nos has dado permiso. En la web no está puesto.
• Expo. Construye y distribuye las versiones de la app, y gestiona los avisos locales. Solo en la app.
• Apple y Google. Distribuyen la app en sus tiendas. Y, si eliges entrar con tu cuenta de Google o de Apple, comprueban además que eres tú. En eso no trabajan por encargo nuestro: actúan por su cuenta, bajo las condiciones que aceptaste con ellos el día que te hiciste esa cuenta. Nosotros solo recibimos el resultado.

7.3 Si el restaurante usa otro sistema de reservas

Algunos restaurantes tienen su propio sistema. En esos casos te llevamos hasta él para terminar la reserva, y te lo decimos antes de salir. A partir de ahí, los datos que escribas allí los trata esa empresa con sus propias condiciones, no nosotros.

7.4 Cuando pulsas “cómo llegar”

Se abre Apple Maps o Google Maps con la dirección del local. Nosotros no les mandamos ningún dato tuyo y no llevamos ningún mapa incrustado dentro de la app, pero a partir de ese momento estás en su aplicación y se aplica su privacidad.

7.5 Nadie más

Aparte de lo anterior, solo damos datos si nos lo pide un juez, la policía o una administración con derecho a pedirlos.

8. Si tus datos salen de Europa

Todo lo nuestro está en la Unión Europea. La base de datos, en Fráncfort. La web, en Francia. La analítica de la app, cuando la autorizas, en servidores europeos también.

Hay servicios que sí son de empresas de Estados Unidos: las tiendas de Apple y Google y su sistema de acceso, el envío de correos, los avisos al móvil, los informes de error, la protección contra robots de la web y las herramientas con las que se construye la app. Cuando eso implique sacar datos de la Unión Europea, se hace con las garantías que exige la normativa europea, que hoy son el marco de adecuación con Estados Unidos o las cláusulas contractuales tipo de la Comisión Europea.

9. Cuánto tiempo guardamos las cosas

• Tu cuenta y tu perfil: mientras la tengas abierta.
• Tus reservas: mientras uses el servicio, y después bloqueadas durante los plazos legales de reclamación.
• Tus valoraciones publicadas: mientras tu cuenta exista y el restaurante esté en la plataforma.
• Las valoraciones retenidas por el filtro: se quedan guardadas. Tú las sigues viendo, y el restaurante también las ve en su panel de gestión, pero no se publican: no salen en la ficha del local y no cuentan para su nota. No las borramos.
• El identificador de avisos: hasta que desactives los avisos o desinstales la app.
• Los informes de error y los registros técnicos: un plazo corto, el necesario para seguridad y para arreglar lo que falla.

Si borras tu cuenta, y puedes hacerlo tú mismo desde la app, borramos tu perfil, tus preferencias y tus valoraciones, que dejan de estar publicadas. Las reservas ya terminadas se anonimizan: se quedan sin tu nombre, porque el restaurante necesita saber cuánta gente pasó por su local. Las reservas futuras se conservan lo justo mientras sigan siendo necesarias para la operación. Y conservamos bloqueado lo que la ley nos obliga a poder demostrar, como que aceptaste estos textos.

Si entrabas con Google o con Apple, al borrar la cuenta se corta también ese vínculo: dejamos de preguntarles nada sobre ti. Lo que ellos guarden por su lado se gestiona desde los ajustes de tu cuenta de Google o de Apple, no desde aquí.

10. Tus derechos

Puedes pedirnos, sin coste y por el correo del apartado 2:

• Ver qué datos tuyos tenemos.
• Corregir los que estén mal.
• Borrarlos.
• Llevártelos a otro sitio en un archivo.
• Limitar lo que hacemos con ellos mientras discutimos algo.
• Oponerte a los tratamientos que hacemos por interés legítimo.
• Retirar tu permiso para los avisos, la analítica o las novedades, cuando quieras y sin dar explicaciones. Retirarlo no afecta a lo que hicimos antes.

Contestamos en un mes. Si el caso es complicado, te avisamos y podemos tardar hasta dos meses más, que es lo que permite la ley.

Puedes hacer casi todo esto tú mismo desde la app, en Cuenta, Privacidad y datos, sin escribirnos. Ahí está también el botón de eliminar la cuenta.

Si crees que lo hacemos mal, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, aepd.es). Te agradeceríamos que nos lo dijeras antes a nosotros, pero no tienes ninguna obligación de hacerlo.

11. Menores

Para tener cuenta en Vilanova Reserva y para reservar hay que tener 18 años o más. Si detectamos una cuenta de alguien menor, la cerramos y borramos sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo tiene cuenta, escríbenos y lo resolvemos.

Un menor puede ir a comer en una reserva, claro. Lo que no puede es ser el titular de la cuenta que la hace.

12. Si trabajas en un restaurante

Si accedes al panel de gestión de tu local, tratamos tu nombre, tu correo de trabajo, tu rol y el registro de lo que haces dentro del panel. Lo hacemos para dar el servicio contratado por tu empresa y para poder saber quién hizo qué.

Los datos de los comensales que ves en tu panel no son tuyos ni de tu restaurante para cualquier cosa: están ahí para atender esas reservas y para nada más. Tu empresa firma con nosotros el contrato que regula ese uso.

Si pides que tu restaurante entre en la plataforma. El formulario de alta de la web recoge los datos fiscales del negocio, un contacto, la dirección, el municipio y quién va a ser el administrador de la cuenta. Los usamos para comprobar que el negocio existe y decidir si entra. El restaurante no se publica solo: la solicitud queda pendiente de que la revisemos. El formulario está protegido contra robots y hay que marcar una casilla aceptando estos textos; si no se marca, la solicitud no se envía. Si al final el restaurante no entra, guardamos la solicitud el tiempo justo para poder justificar la decisión y después la borramos.

13. Cookies y almacenamiento

En la app no hay cookies. Guardamos en tu móvil tu sesión iniciada y tus ajustes, en el almacén seguro del sistema. Se borra al desinstalar.

En la web solo hay cookies necesarias: dos para mantener tu sesión iniciada y una para recordar el municipio que estás mirando. No se pueden desactivar, porque sin ellas no hay servicio, y por eso la ley no obliga a pedirte permiso para ellas. A esas se suman las que pueda poner el sistema que protege los formularios contra robots, que también son de seguridad.

Hoy no hay cookies de analítica ni de publicidad en la web. Por eso no verás un aviso de cookies: no habría nada que aceptar ni que rechazar. El día que pongamos alguna, aparecerá el aviso y no se activará nada hasta que digas que sí.

El detalle completo está en la Política de Cookies.

14. Seguridad

Ciframos las comunicaciones, no guardamos contraseñas porque no las usamos, y la base de datos tiene reglas que impiden que una cuenta vea los datos de otra. El acceso a los datos está limitado a quien lo necesita para trabajar.

Nada de esto es una garantía absoluta, y quien te diga lo contrario te está mintiendo. Si algún día pasa algo que ponga en riesgo tus datos, te lo contaremos y avisaremos a la Agencia si hay que hacerlo.

15. Cambios en esta política

Si la cambiamos, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, te avisaremos dentro de la app o por correo antes de que se aplique. No cambiamos las reglas por la puerta de atrás.