Política de privacidad

Última revisión: 14 de octubre de 2026.

Aquí te contamos qué datos personales tratamos cuando usas esta web o nos haces un pedido, para qué los usamos y qué derechos tienes, según el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable

• Responsable: José María López Ríos (Gallo's StreetFood)
• NIF: 77718975C
• Dirección: C. D'Estoup, 60, 30565 Las Torres de Cotillas (Murcia)
• Correo electrónico: hamzacat43@gmail.com
• Teléfono: +34 644 66 66 88 (Hamza Khlifi)

Qué datos tratamos y para qué

• Pedidos para recoger. Cuando montas un pedido en la web, los productos, tu nombre, la hora de recogida y los comentarios se guardan solo en tu navegador (te lo explicamos en la política de cookies). Al pulsar «Enviar pedido por WhatsApp», la web abre WhatsApp con un mensaje ya escrito con esos datos y el total. Ese texto va dentro del enlace de WhatsApp (wa.me), así que WhatsApp lo recibe para abrir el chat aunque al final no lo mandes. A nosotros solo nos llega si mandas el mensaje, y entonces lo recibimos junto con tu número y tu nombre de WhatsApp. Lo usamos para preparar el pedido y avisarte si hace falta. Para enviarlo hace falta tu nombre, para saber de quién es cuando vengas, y una hora de recogida (si no eliges otra, «Lo antes posible»); sin el nombre la web no deja enviarlo. Los comentarios son opcionales. Si prefieres no darnos estos datos por la web, puedes pedir llamando al +34 640 83 95 56 o en el local. Base legal: preparar el pedido que nos encargas (art. 6.1.b RGPD).
• Alergias. Si nos cuentas una alergia o intolerancia, es un dato de salud y lo usamos solo para preparar tu pedido con seguridad. Base legal: tu consentimiento explícito, que nos das al escribirla y enviarnos el pedido después de leer el aviso que hay encima del campo «Comentarios» (art. 9.2.a RGPD), y que puedes retirar cuando quieras. No es obligatorio: también puedes decírnoslo en el local.
• Llamadas, mensajes y correos. Si nos llamas o nos escribes, usamos tu número o tu correo y lo que nos cuentes para responderte o gestionar tu pedido. Base legal: atender lo que nos pides antes o durante el pedido (art. 6.1.b RGPD).
• Mapa de Google. La web solo carga el mapa de Google si lo aceptas en el aviso o si pulsas «Ver el mapa». Entonces Google recibe datos técnicos, como tu dirección IP, y puede instalar cookies. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en «Configurar cookies».
• Reseñas. En la portada mostramos algunas reseñas públicas de Google Maps: el nombre que su autor eligió allí, si es Local Guide y el texto. Base legal: nuestro interés legítimo en enseñar opiniones de clientes (art. 6.1.f RGPD). Si eres su autor y quieres que la quitemos, dínoslo y la retiramos.
• Funcionamiento de la web. El servicio que aloja la web (Cloudflare) recibe datos técnicos de cada visita, como la dirección IP y el navegador, para servir las páginas y protegerlas de ataques. Base legal: nuestro interés legítimo en que la web funcione y sea segura (art. 6.1.f RGPD).

La web no tiene cuentas de usuario, no usa herramientas de analítica ni de publicidad y no toma decisiones automatizadas sobre ti.

Cuánto tiempo los guardamos

• WhatsApp. Los mensajes que nos llegan (pedidos, alergias y consultas) se borran solos a los 90 días, porque tenemos activados los mensajes temporales. Tu número puede quedar en la lista de chats y en el registro de llamadas de nuestros móviles: los borramos como mucho cada 90 días. Si nos haces una reclamación, guardamos esa conversación hasta resolverla.
• Correos y cartas. El tiempo necesario para atenderte. Si nos pides ejercer tus derechos, guardamos tu solicitud y nuestra respuesta hasta 3 años, para poder demostrar que te contestamos.
• Reseñas. Las mostramos mientras sigan publicadas en Google Maps. Las revisamos al menos una vez al año y quitamos las que su autor haya borrado allí; si nos pides quitar la tuya, la quitamos en cuanto lo recibamos.
• Alojamiento. Los datos técnicos de cada visita los guarda Cloudflare, por encargo nuestro, solo mientras le hacen falta para servir la web y detectar ataques, dentro de lo que fija su acuerdo de tratamiento de datos.
• Tu navegador. El pedido que montas se borra al pulsar «Vaciar pedido» o al quitar todos los productos y, si no, caduca a las 12 horas de tu último cambio. Tu respuesta al aviso del mapa la recordamos 24 meses; después te volvemos a preguntar. Te lo explicamos en la política de cookies.

Quién más los recibe

No vendemos tus datos. Además de nosotros, los reciben:

• WhatsApp (WhatsApp Ireland Limited, del grupo Meta), por donde nos llegan los pedidos y los mensajes. WhatsApp trata además los datos de tu cuenta según su propia política.
• Cloudflare, Inc., que aloja la web y trata por encargo nuestro los datos técnicos de cada visita.
• Google (Google Ireland Limited), en dos casos. Nos da el correo (Gmail), así que recibe lo que nos escribas a hamzacat43@gmail.com. Y, si cargas el mapa, recibe los datos técnicos de tu conexión: de que le lleguen somos responsables Google y nosotros juntos, y lo que haga después con ellos y con sus cookies lo decide Google según su propia política.

Fuera de esto, solo daremos tus datos cuando la ley nos obligue, por ejemplo a autoridades o tribunales. Si pides en Uber Eats, Uber trata tus datos según su política y a nosotros solo nos pasa lo necesario para preparar el pedido. Si nos sigues o nos escribes en Instagram, Meta trata tus datos según su propia política.

Datos fuera de Europa

Cloudflare, Inc. es una empresa de EE. UU. y puede tratar allí los datos técnicos de las visitas. Esa transferencia se basa en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD; Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023), en el que Cloudflare está certificada; si esa certificación dejara de valer, Cloudflare aplica las cláusulas contractuales tipo de la Comisión Europea. La lista de empresas certificadas está en www.dataprivacyframework.gov. Google y WhatsApp explican sus propias transferencias en sus políticas de privacidad.

Tus derechos

Puedes pedirnos ver tus datos, corregirlos, borrarlos, oponerte a que los usemos, limitar su uso o llevártelos a otro servicio, y retirar en cualquier momento el consentimiento que nos hayas dado (para el mapa o para tus alergias), sin que eso afecte a lo que hicimos antes con él. Para hacerlo, escríbenos a hamzacat43@gmail.com, llama al +34 644 66 66 88, mándanos una carta a C. D'Estoup, 60, 30565 Las Torres de Cotillas (Murcia) o pásate por el local. Te contestaremos en un mes como máximo. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).