Hostalería e turismo
Protección de datos
para hostalería e restaurantes
Os negocios de hostalería xestionan datos de clientes en reservas, programas de fidelización e comunicacións. Os datos de alerxias son datos de saúde. O RGPD aplícase a todos estes tratamentos.
Marco normativo
Obrigas xerais para hostalería e restaurantes
Desde a reserva ata o programa de fidelización, cada punto de contacto co cliente implica tratamento de datos. O RGPD esixe base xurídica e información en cada un deles.
Xestión de reservas
Os datos recollidos para reservas (nome, contacto, número de comensais) requiren información ao cliente sobre o tratamento e prazo de conservación.
Datos de alerxias
A información sobre alerxias e intolerancias é dato de saúde de categoría especial. Require base xurídica específica e medidas de seguridade adecuadas.
Programas de fidelización
Os programas de fidelización que recollen datos para envíos comerciais require consentimento específico do cliente para esa finalidade.
Videovigilancia
Cámaras en zonas de acceso e sala con finalidade de seguridade. Non en baños nin espazos de intimidade. Información obrigatoria mediante carteis.
Apps e plataformas de reservas
Os datos recibidos desde plataformas de reservas (TheFork, Google) converten ao negocio en responsable e require tratamento conforme ao RGPD.
Protocolo de incidentes
Calquera brecha que afecte a datos de clientes require avaliación e, se procede, notificación á AEPD no prazo de 72 horas.
Servizo
Que inclúe o servizo de Certix para hostalería e restaurantes
RAT para hostalería
Rexistro de Actividades de Tratamento con todos os fluxos: clientes, traballadores, reservas, videovigilancia e provedores.
Información a clientes
Cláusulas informativas para a recollida de datos en reservas e programas de fidelización, conformes ao RGPD.
Documentación web
Aviso legal, política de privacidade e xestión de cookies para a web do negocio.
Contratos con provedores
Acordos de encargado de tratamento para software de reservas, TPV e outros provedores con acceso a datos de clientes.
Protocolo de incidentes
Procedemento para detectar, xestionar e notificar brechas de seguridade que afecten a datos de clientes.
Soporte continuo
Asistencia permanente ante consultas sobre o tratamento de datos na actividade hostaleira.
FAQ
Preguntas frecuentes sobre protección de datos en hostalería e restaurantes
Os restaurantes e negocios de hostalería teñen que cumprir o RGPD?
Si. Os negocios de hostalería tratan datos de clientes en reservas, programas de fidelización e comunicacións comerciais. O RGPD aplícase a todos estes tratamentos. Ademais, se hai traballadores, as obrigas de tratamento de datos laborais tamén son aplicables.
As reservas telefónicas ou por email requiren información ao cliente?
Si. Cando se recollen datos de clientes para xestionar reservas, o negocio debe informar ao cliente do tratamento dos seus datos, a finalidade, o prazo de conservación e os seus dereitos. Esta información pode facilitarse de forma breve na recollida oral ou mediante cláusula na confirmación escrita.
Os datos de alerxias ou intolerancias alimentarias son de categoría especial?
Si. A información sobre alerxias e intolerancias alimentarias é dato de saúde e polo tanto de categoría especial conforme ao RGPD. Aínda que a súa recollida está xustificada para a seguridade do cliente, require base xurídica específica e medidas de seguridade adecuadas.
As cámaras de seguridade nun restaurante ou bar son legais?
A videovigilancia en zonas de acceso de clientes con finalidade de seguridade está permitida con información adecuada mediante carteis visibles. As cámaras non deben captar espazos onde os clientes esperan privacidade (baños). As imaxes deben conservarse por un período limitado e acceder a elas só o persoal autorizado.
Os programas de fidelización de clientes requiren consentimento?
Si. Os programas de fidelización que recollen datos de clientes para enviar ofertas e comunicacións requiren consentimento específico. O cliente debe poder participar no programa coñecendo exactamente para que se usarán os seus datos e poder darse de baixa de forma sinxela.
As plataformas de reservas como TheFork ou Google Reservas son encargadas de tratamento?
A relación xurídica con plataformas de reservas depende do grao de control sobre os datos. Con carácter xeral, actúan como responsables independentes dos datos de usuarios. Non obstante, os datos que se transfiren ao restaurante pola plataforma converten ao restaurante en responsable de eses datos e debe tratarlos conforme ao RGPD.
O restaurante necesita política de privacidade na web?
Si. Calquera web que recolla datos a través de formularios de reserva, contacto ou newsletter debe contar con política de privacidade, aviso legal e xestión de cookies conforme ao RGPD e á LSSICE.
Recursos do sector
Aprende máis
Hostalaría
Protección de datos nun restaurante: por onde empezar
Documentación mínima de protección de datos para abrir ou regularizar un restaurante: RAT, aviso legal, política de privacidade, cláusula informativa, contratos con encargados do tratamento. Sen alarmismo, paso a paso.
7 min·Ler artigo
Hostalaría
Boas prácticas diarias do equipo dun restaurante para protexer os datos
Rutinas concretas para o equipo de sala, cociña e administración: xestión de contrasinais do TPV, accesos por rol, datos de alerxias, comunicacións por WhatsApp, control de copias en papel e videovixilancia.
8 min·Ler artigo
Hostalaría
Software de reservas e TPV nun restaurante: obrigas do provedor segundo o RGPD
O teu TPV e o teu sistema de reservas tratan datos persoais por conta do restaurante. Que contrato de encargado do tratamento (art. 28 RGPD) debes asinar, que garantías esixir e que pasa ao final do servizo.
8 min·Ler artigo
Ferramenta gratuíta
Test xeral de protección de datos
Comproba en 5 minutos o teu grao xeral de adaptación en protección de datos.
Sen email · Anónimo · Sen compromiso
Hostalería e turismo
Cumprimento do RGPD
para o teu negocio de hostalería.
Adaptamos o cumprimento normativo á realidade do teu restaurante ou negocio de hostalería.
Proposta en 24 h · info@certix.es
Nota legal: Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada.