Hostaleria i restauració
Protecció de dades per a
hostaleria i restauració
Des de la videovigilància al local fins a les dades de reserves, els programes de fidelització i les plataformes de delivery, el sector hostaler gestiona més dades personals del que sembla. El RGPD s'aplica des del primer client.
30 dies
conservació màx. videovigilància
Art. 21
LSSI — comunicacions comercials
4 anys
conservació dades de facturació
24 h
proposta personalitzada
Reptes del sector
Obligacions generals per a hostaleria i restauració
Videovigilància al local
La instal·lació de càmeres en un local d'hostaleria requereix analitzar la proporcionalitat de cada zona, disposar de cartell informatiu i documentar el sistema en el RAT. Cada cas s'ha d'avaluar individualment.
Dades de reserves
El nom, telèfon i correu del client que fa una reserva són dades personals. La plataforma de reserves (TheFork, El Tenedor) pot actuar com a encarregada del tractament.
Programes de fidelització
La targeta de punts o el club de clients requereix una base jurídica clara i consentiment separat per a l'enviament de comunicacions comercials.
Plataformes de delivery
Les apps de repartiment a domicili (Glovo, Just Eat, Uber Eats) poden actuar com a encarregades del tractament o com a responsables independents. La relació ha d'estar documentada.
Al·lèrgies i intoleràncies
L'al·lèrgia és un apunt per a la cuina durant el servei. Guardar-la de forma permanent (fitxa del client, fidelització) requereix el consentiment explícit del client.
Dades d'empleats
Nòmines, contractes, horaris i dades de salut laboral dels empleats d'hostaleria requereixen el mateix nivell de compliment que en qualsevol altre sector.
Quines dades personals tracta un negoci d'hostaleria
Un bar, un restaurant o un hotel gestiona més dades del que sembla: les de la reserva (nom, telèfon, correu), les dels seus empleats (nòmines, horaris, contractes), les imatges de la videovigilància, els registres del wifi per a clients i les que comparteixen les plataformes de reserva i de repartiment a domicili. Cadascuna d'aquestes activitats necessita una base legal, figurar al Registre d'Activitats de Tractament (RAT) i comptar amb la informació adequada per al client o el treballador.
Al·lèrgies i intoleràncies: com tractar-les bé
L'al·lèrgia o la intolerància d'un client és, abans de tot, un apunt vital per a la cuina durant el servei. La regla pràctica és senzilla: s'usa per preparar el plat i, quan el client marxa, aquesta dada s'esborra o es destrueix la comanda. No cal guardar cap historial de ningú.
Si vols conservar aquesta informació de forma permanent —per exemple, a la fitxa d'un client habitual o al teu programa de fidelització—, aleshores sí que necessites el seu consentiment explícit: una casella específica i desmarcada per defecte al motor de reserves («consento que guardeu les meves dades d'al·lèrgies per a futures visites») o una signatura concreta a la fitxa física. Un «accepto els termes generals» genèric no serveix per a això.
Bones pràctiques diàries per al teu equip
Bona part del compliment es juga en el dia a dia, no en un calaix. Algunes rutines que marquen la diferència:
- Cada empleat amb el seu propi usuari i contrasenya al TPV i al programari de gestió; res de comptes compartits.
- No fer servir el WhatsApp personal per enviar dades de clients o de companys.
- Comandes i notes en paper amb dades de clients: recollides i destruïdes en acabar el servei.
- Accés a la informació per rol: qui és a la sala no necessita veure les nòmines de l'equip.
- Pantalles bloquejades quan ningú les atén i còpies de seguretat al dia.
Aquestes mesures, ben documentades, són les que permeten demostrar que el teu negoci tracta les dades amb diligència.
El servei
Què inclou el servei per al teu negoci d'hostaleria
RAT
Registre d'Activitats de Tractament adaptat: clients, empleats, videovigilància i plataformes de delivery.
Clàusules informatives
Textos per a formularis de reserva, programes de fidelització i captació de dades al local.
Política de privacitat i avís legal
Documentació per a la web o xarxes socials del negoci.
Contractes d'encàrrec
DPA per a plataformes de reserves, delivery i programari de gestió del local.
Protocol de bretxes
Procediment de resposta amb notificació en 72 hores.
Atenció a drets
Procediment per gestionar sol·licituds de clients i empleats.
Plataforma documental
Accés a plataforma privada amb documents i signatura electrònica.
Suport continu
Consultes il·limitades. Actualització davant de canvis normatius.
DPD extern (si escau)
Amb caràcter general, els negocis d'hostaleria no estan en els supòsits taxatius de l'art. 34 LOPDGDD ni de l'art. 37 RGPD. Tot i que aquesta és la regla general, l'exigència final dependrà de l'escala, volum i tipologia exacta dels tractaments de cada entitat. Cada cas requereix una anàlisi individualitzada. Contracte independent.
Necessites una proposta per al teu negoci?
Explica'ns el tipus de local i el nombre d'empleats. Proposta en menys de 24 hores.
FAQ
Preguntes freqüents sobre protecció de dades en hostaleria
Pot un restaurant instal·lar càmeres de videovigilància?
La videovigilància en un establiment d'hostaleria pot estar justificada en determinades circumstàncies, però la seva instal·lació requereix una anàlisi prèvia de proporcionalitat, cartell informatiu visible, documentació en el RAT i respecte als terminis de conservació. Amb caràcter general, està prohibida en espais on les persones tinguin expectativa d'intimitat. Cada cas s'ha d'avaluar de forma individualitzada.
Quant de temps es poden conservar les dades de les reserves?
Les dades de reserves (nom, telèfon, correu) s'han de conservar el temps necessari per gestionar la reserva i atendre possibles reclamacions. Es recomana un màxim d'1 any, tret que el client formi part d'un programa de fidelització amb el seu consentiment. Les dades de facturació s'han de conservar 4 anys per obligació fiscal.
Plataformes com Glovo o Just Eat són encarregades del tractament del restaurant?
Depèn del model. Quan la plataforma actua com a intermediària i transmet la comanda al restaurant, pot ser corresponsable o responsable independent de les dades del client. El restaurant ha de revisar les condicions contractuals de cada plataforma per determinar la relació jurídica i assegurar-se que està correctament documentada.
Un programa de punts o targeta de fidelització requereix consentiment?
El programa de fidelització pot emparar-se en el contracte amb el client (execució del contracte de subscripció al programa), però l'enviament de comunicacions comercials associades requereix el consentiment separat del titular. El client ha de poder participar en el programa sense estar obligat a rebre publicitat.
Oferir wifi gratuït implica recollir dades dels clients?
Només si es requereix registre previ. Si l'accés al wifi exigeix introduir nom, correu o una altra dada, l'establiment està recollint dades personals i ha d'informar l'usuari de la finalitat del tractament, termini de conservació i drets. No pot utilitzar aquesta informació per a fins diferents de l'accés a la xarxa sense consentiment addicional.
Les ressenyes de clients a Google o TripAdvisor contenen dades personals?
Sí. Les ressenyes amb nom d'usuari identificable són dades personals de qui escriu la ressenya. El restaurant pot respondre a les ressenyes, però no ha d'incloure en la seva resposta dades addicionals del client (com la seva adreça o la reserva específica) sense el seu consentiment.
Recursos del sector
Aprèn més
Hostaleria
Protecció de dades en un restaurant: per on començar
Documentació mínima de protecció de dades per obrir o regularitzar un restaurant: RAT, avís legal, política de privacitat, clàusula informativa, contractes amb encarregats del tractament. Sense alarmisme, pas a pas.
7 min·Llegir l'article
Hostaleria
Bones pràctiques diàries de l'equip d'un restaurant per protegir les dades
Rutines concretes per a l'equip de sala, cuina i administració: gestió de contrasenyes del TPV, accessos per rol, dades d'al·lèrgies, comunicacions per WhatsApp, control de còpies en paper i videovigilància.
8 min·Llegir l'article
Hostaleria
Programari de reserves i TPV en un restaurant: obligacions del proveïdor segons el RGPD
El teu TPV i el teu sistema de reserves tracten dades personals per compte del restaurant. Quin contracte d'encarregat del tractament (art. 28 RGPD) has de signar, quines garanties exigir i què passa al final del servei.
8 min·Llegir l'article
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Hostaleria i restauració
Compliment RGPD
per al teu negoci.
Un expert analitza la teva activitat i et proposa la solució adequada. Sense intermediaris.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament especialitzat.