En KitKing.es nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios, clientes y visitantes. La presente Política de Privacidad describe cómo recopilamos, tratamos, conservamos y protegemos su información personal de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Le rogamos que lea detenidamente esta política antes de facilitar sus datos personales a través de nuestro sitio web o utilizar nuestros servicios.
1. Identificación del responsable del tratamiento
De conformidad con lo establecido en el artículo 13 del RGPD y el artículo 11 de la LOPD-GDD, le informamos de que el responsable del tratamiento de sus datos personales es:
Titular: Mohammed Saber Elgharbi
Nombre comercial: KitKing.es
NIF: 41706046P
Forma jurídica: Empresario individual (autónomo)
Domicilio fiscal: Ctra. Santa María de Trassierra 47, Local 1 Bloque 1, 14011 Córdoba, España
Teléfono: +34 667 006 570
Correo electrónico: hola@kitking.es
Sitio web: https://kitking.es
Contacto en materia de protección de datos: hola@kitking.es
2. Finalidades del tratamiento de datos
En KitKing.es tratamos sus datos personales para las siguientes finalidades:
2.1. Gestión de reservas
- Procesar y confirmar las reservas realizadas a través de nuestro sistema por los clientes de los restaurantes adheridos.
- Enviar recordatorios y notificaciones relacionadas con las reservas (confirmación, modificación, cancelación).
- Gestionar listas de espera y disponibilidad de mesas.
- Registrar preferencias alimentarias y alergias comunicadas voluntariamente por los comensales para garantizar un servicio adecuado.
2.2. Prestación del servicio SaaS
- Crear y gestionar las cuentas de usuario de los restaurantes que contratan nuestro servicio.
- Facturación y cobro de las suscripciones.
- Proporcionar soporte técnico y atención al cliente.
- Gestionar la relación contractual entre KitKing y los restaurantes.
2.3. Comunicaciones comerciales
- Enviar comunicaciones comerciales sobre productos, servicios, promociones u ofertas de KitKing, siempre que el usuario haya dado su consentimiento explícito.
- Remitir boletines informativos (newsletters) con novedades del sector y del servicio.
2.4. Mejora del servicio
- Realizar análisis estadísticos agregados y anónimos sobre el uso de la plataforma.
- Detectar y corregir errores técnicos.
- Desarrollar nuevas funcionalidades basadas en patrones de uso.
2.5. Cumplimiento legal
- Cumplir con las obligaciones legales, fiscales y contables aplicables.
- Atender requerimientos de autoridades administrativas o judiciales competentes.
- Prevenir el fraude y garantizar la seguridad de nuestros sistemas.
2.6. Funcionalidades adicionales del panel
Según el plan contratado por el restaurante, se pueden activar funcionalidades que implican procesamiento adicional:
- Etiquetas de cliente (Plan Básico+): el restaurante puede asociar etiquetas libres a un email de cliente (ej. "VIP", "alérgico", "celíaco", "vegetariano"). Cuando la etiqueta describa una alergia, intolerancia o condición médica, podría considerarse dato relativo a la salud (art. 9 RGPD); el restaurante (responsable del tratamiento) debe obtener consentimiento explícito antes de almacenarla.
- Notificaciones push móvil (Plan Básico+): cuando el restaurador instala la app en su móvil, registramos su endpoint de suscripción Web Push (URL técnica del servicio del navegador) y las claves criptográficas asociadas. No accedemos al contenido del dispositivo. El usuario puede revocar el permiso desde el navegador o el panel.
- Plantillas WhatsApp (Plan Pro+): se ejecutan en el dispositivo del restaurador (abren WhatsApp Web/app con texto rellenado). Kitking no envía mensajes en nombre del restaurante ni almacena el contenido enviado.
- Multi-local (Plan Business): si el cliente gestiona varios locales (hasta 15), cada local mantiene sus propios datos de reservas y clientes. El acceso por roles permite restringir qué empleado ve qué local.
- Página pública /reservar/{slug}: cada restaurante recibe una URL pública con sus datos de contacto (nombre comercial, dirección, teléfono, horarios). Esta información es visible para cualquier visitante.
- Cobro de depósito (Plan Pro+): cuando el restaurante exige depósito, se registran datos de pago (Redsys/Bizum) o referencia de transferencia. Kitking no almacena datos completos de tarjeta — el cobro se procesa exclusivamente en la pasarela del proveedor (Redsys/Getnet, certificado PCI-DSS).
3. Base jurídica del tratamiento
El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas, conforme a lo dispuesto en el artículo 6 del RGPD:
| Base jurídica | Finalidad asociada | Fundamento legal |
|---|---|---|
| Ejecución de un contrato | Gestión de reservas, prestación del servicio SaaS, facturación, soporte técnico | Art. 6.1.b) RGPD |
| Consentimiento del interesado | Comunicaciones comerciales, envío de newsletters, recogida de preferencias alimentarias y alergias | Art. 6.1.a) RGPD |
| Interés legítimo del responsable | Mejora del servicio, análisis estadísticos agregados, prevención de fraude, seguridad de los sistemas | Art. 6.1.f) RGPD |
| Obligación legal | Cumplimiento de obligaciones fiscales, contables y tributarias; atención a requerimientos de autoridades | Art. 6.1.c) RGPD |
Cuando la base jurídica sea el consentimiento, usted tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Para retirar su consentimiento puede escribir a hola@kitking.es o utilizar los mecanismos habilitados en nuestra plataforma.
4. Categorías de datos recogidos
En función del servicio utilizado y de la relación con KitKing, podemos recopilar las siguientes categorías de datos personales:
| Categoría | Datos incluidos | Origen |
|---|---|---|
| Datos identificativos | Nombre, apellidos, razón social, NIF/CIF | Facilitados por el usuario |
| Datos de contacto | Dirección postal, correo electrónico, número de teléfono | Facilitados por el usuario |
| Datos de reserva | Fecha, hora, número de comensales, preferencias alimentarias, alergias, notas especiales, historial de reservas | Facilitados por el usuario y generados por el sistema |
| Datos de navegación | Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, cookies | Recopilados automáticamente |
| Datos de pago | Número de tarjeta (tokenizado), titular, fecha de caducidad, datos de facturación | Facilitados por el usuario a través de pasarela de pago segura |
| Datos profesionales | Cargo, nombre del restaurante, datos de la empresa | Facilitados por el usuario (restaurantes clientes) |
Las preferencias alimentarias y alergias pueden revelar información de su estado de salud, que el Reglamento (UE) 2016/679 (RGPD) considera datos de categoría especial sujetos a una prohibición general de tratamiento (artículo 9.1).
KitKing.es trata estos datos únicamente sobre la base del consentimiento explícito y separado del interesado (artículo 9.2.a RGPD), con la única finalidad de permitir al restaurante prepararle un servicio seguro y adecuado.
El consentimiento se solicita en el propio formulario de reserva mediante una casilla independiente y no premarcada, junto a un texto informativo claro: «Acepto que mi alergia o preferencia alimentaria se trate como dato de salud (art. 9.2.a RGPD) con el fin de preparar mi mesa de forma segura. Esta información se conservará un máximo de 30 días desde la fecha de la reserva.»
Si no presta este consentimiento, el campo no se almacena en los sistemas de KitKing ni en los del restaurante. Puede retirar el consentimiento en cualquier momento escribiendo a hola@kitking.es o contactando con el restaurante; la retirada no afectará a la licitud de los tratamientos basados en el consentimiento previo a su retirada (artículo 7.3 RGPD).
Aviso importante: en el campo libre «notas» o «comentarios» del formulario de reserva, le rogamos no incluir información sensible (datos de salud, religión, orientación, etc.) que no sea estrictamente necesaria para el servicio.
KitKing no recoge datos de menores de 14 años. Si detectamos que se han recopilado datos de un menor sin el consentimiento de su representante legal, procederemos a eliminarlos de inmediato.
5. Destinatarios y cesiones de datos
Sus datos personales podrán ser comunicados a los siguientes destinatarios, exclusivamente para las finalidades indicadas:
5.1. Restaurantes adheridos (responsables del tratamiento)
Cuando un comensal realiza una reserva a través del widget de KitKing embebido en la web de un restaurante, el restaurante correspondiente es el responsable del tratamiento de los datos de la reserva (nombre, teléfono, número de comensales, preferencias y notas), al ser quien determina los fines y los medios de dicho tratamiento (artículo 4.7 RGPD).
KitKing.es actúa como encargado del tratamiento por cuenta del restaurante, conforme al artículo 28 del RGPD, y trata esos datos únicamente para prestarle el servicio de gestión de reservas contratado. Cada restaurante adherido suscribe con KitKing un Contrato de Encargo de Tratamiento (DPA) antes de activar su cuenta, en el que se detallan el objeto, la duración, la naturaleza y las instrucciones documentadas del tratamiento, las medidas técnicas y organizativas aplicables (art. 32 RGPD), la lista de subencargados autorizados (art. 28.2), el procedimiento de notificación de brechas de seguridad (arts. 33-34) y el destino de los datos al finalizar el encargo. El DPA se acepta electrónicamente por el restaurante en el momento del alta mediante casilla no premarcada, y la aceptación queda registrada con fecha, hora, IP y versión del documento como prueba válida conforme al art. 27 de la LSSI-CE.
Adicionalmente al rol de encargado descrito anteriormente, KitKing.es actúa como responsable independiente del tratamiento sobre los mismos datos cuando se persiguen finalidades propias que no se ejecutan por cuenta del restaurante, en particular: (i) seguridad de la plataforma, control de accesos y prevención del fraude (base jurídica: interés legítimo, artículo 6.1.f RGPD); (ii) mejora del producto mediante el análisis de patrones agregados de uso (base jurídica: interés legítimo; el dato individual no se utiliza para personalizar al comensal); (iii) cumplimiento de obligaciones legales propias de KitKing frente a la Hacienda Pública, la AEPD y las autoridades competentes (base jurídica: obligación legal, artículo 6.1.c RGPD). Esta figura corresponde al criterio «responsabilidad concurrente» reconocido por las directrices 07/2020 del Comité Europeo de Protección de Datos (EDPB). Cuando ambos roles concurren sobre el mismo dato, KitKing aplica el plazo de conservación y la base jurídica más estrictos de los dos.
Para conocer los detalles específicos del tratamiento que realiza cada restaurante (base legal, plazos de conservación propios, cesiones adicionales, etc.), debe consultar directamente la política de privacidad del restaurante correspondiente.
5.2. Pasarelas de pago
Los datos de pago se procesan a través de pasarelas de pago certificadas PCI DSS (Payment Card Industry Data Security Standard) ubicadas en el Espacio Económico Europeo. KitKing no almacena directamente los datos completos de tarjetas de crédito o débito.
5.3. Subencargados del tratamiento
Para prestar el servicio, KitKing.es recurre a proveedores externos que actúan como subencargados del tratamiento conforme al artículo 28 del RGPD, con contratos de encargo debidamente suscritos y con servidores ubicados dentro de la Unión Europea. La lista completa, actualizada y transparente de subencargados, con indicación de su nombre legal, finalidad, ubicación, garantías aplicadas y fecha de alta, está publicada en kitking.es/subencargados.
En esa página también encontrará la política de notificación de cambios (preaviso mínimo de 30 días ante cualquier incorporación o sustitución) y el procedimiento de oposición del restaurante responsable del tratamiento, conforme al artículo 28.2 del RGPD.
5.4. Administración Pública y autoridades
Podremos comunicar datos personales a administraciones públicas, juzgados y tribunales, o fuerzas y cuerpos de seguridad del Estado cuando sea requerido por una obligación legal.
5.5. Analítica web sin datos personales (Plausible)
KitKing.es utiliza Plausible Analytics para medir el uso agregado del sitio (páginas visitadas, dispositivo agregado, país, fuente de tráfico). Plausible es una herramienta de analítica web diseñada específicamente para respetar la privacidad:
- Sin cookies: no instala ningún archivo en el navegador del visitante.
- Sin identificadores personales: no genera IDs de usuario, no hace fingerprinting y no enlaza visitas entre sesiones.
- Datos completamente agregados y anónimos: las métricas recogidas no permiten identificar, directa ni indirectamente, a ninguna persona física.
- Servidores ubicados en la Unión Europea: Plausible aloja sus servidores en la UE (Alemania), por lo que no existen transferencias internacionales de datos fuera del EEE.
Al no recoger datos personales en el sentido del artículo 4.1 del RGPD, esta analítica no requiere consentimiento previo del usuario ni constituye una cesión de datos personales, conforme a los criterios de la Guía AEPD 2023 sobre cookies y herramientas de medición.
KitKing.es no vende, alquila ni cede con fines comerciales sus datos personales a terceros. Los datos solo se comparten con los destinatarios indicados y exclusivamente para las finalidades descritas en esta política.
6. Transferencias internacionales de datos
KitKing almacena y trata todos los datos personales dentro del Espacio Económico Europeo (EEE). Nuestros servidores principales se encuentran ubicados en centros de datos en España y la Unión Europea.
Como norma general, no realizamos transferencias internacionales de datos fuera del EEE. En el caso excepcional de que fuese necesario recurrir a un proveedor ubicado fuera del EEE, se garantizará la existencia de las siguientes salvaguardas:
- Decisiones de adecuación de la Comisión Europea (artículo 45 RGPD), que certifican que el país de destino ofrece un nivel de protección adecuado.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c) RGPD), que vinculan contractualmente al destinatario a cumplir estándares equivalentes de protección de datos.
- Normas corporativas vinculantes (artículo 47 RGPD), en su caso.
Puede solicitar información adicional sobre las garantías aplicables escribiendo a hola@kitking.es.
7. Plazos de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y para atender las posibles responsabilidades legales derivadas del tratamiento. Los plazos de conservación son los siguientes:
| Categoría de datos | Plazo de conservación | Fundamento |
|---|---|---|
| Datos contractuales (suscripción SaaS) | Duración del contrato + 5 años | Obligaciones fiscales y tributarias (Ley General Tributaria, art. 66) |
| Datos de facturación y pago | Duración del contrato + 5 años | Obligaciones fiscales y contables (Código de Comercio, art. 30; Ley General Tributaria) |
| Datos de reservas de comensales | Máximo 2 años desde la última reserva | Interés legítimo para gestión de servicio y estadística |
| Datos para comunicaciones comerciales | Hasta la retirada del consentimiento, con un máximo de 3 años de inactividad | Consentimiento del interesado (art. 6.1.a RGPD) |
| Datos de navegación y cookies | Según la duración de cada cookie (véase la política de cookies) | Consentimiento / Interés legítimo |
| Datos para atención de consultas | Duración de la consulta + 1 año | Interés legítimo del responsable |
| Datos para cumplimiento legal | Según los plazos de prescripción legalmente establecidos | Obligación legal aplicable |
Una vez transcurridos los plazos de conservación, los datos serán suprimidos o, en su caso, anonimizados de forma irreversible para su uso exclusivamente estadístico.
8. Derechos de los interesados (ARCO+)
De conformidad con el RGPD y la LOPD-GDD, usted dispone de los siguientes derechos en relación con sus datos personales:
| Derecho | Descripción | Fundamento legal |
|---|---|---|
| Acceso | Obtener confirmación de si tratamos sus datos personales y, en su caso, acceder a los mismos y a información sobre el tratamiento. | Art. 15 RGPD |
| Rectificación | Solicitar la corrección de datos inexactos o completar aquellos que sean incompletos. | Art. 16 RGPD |
| Supresión (derecho al olvido) | Solicitar la eliminación de sus datos personales cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos. | Art. 17 RGPD |
| Oposición | Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, o al tratamiento con fines de marketing directo. | Art. 21 RGPD |
| Portabilidad | Recibir los datos personales que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. | Art. 20 RGPD |
| Limitación del tratamiento | Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias (por ejemplo, mientras se verifica la exactitud de los datos impugnados). | Art. 18 RGPD |
| No ser objeto de decisiones automatizadas | Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente. | Art. 22 RGPD |
Cómo ejercer sus derechos
Puede ejercer cualquiera de estos derechos de las siguientes formas:
- Por correo electrónico: enviando su solicitud a hola@kitking.es, indicando el derecho que desea ejercer y acompañando una copia de su documento de identidad (DNI, NIE o pasaporte).
- Por correo postal: dirigiendo su solicitud a Mohammed Saber Elgharbi (KitKing.es), Ctra. Santa María de Trassierra 47, Local 1 Bloque 1, 14011 Córdoba, España, a la atención del contacto en materia de protección de datos.
- A través de la plataforma: los usuarios registrados pueden gestionar determinados derechos (acceso, rectificación, supresión y portabilidad) directamente desde el panel de configuración de su cuenta en KitKing.
Nos comprometemos a responder a su solicitud en el plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso de que la solicitud sea especialmente compleja o el volumen de solicitudes sea elevado, informándole de dicha prórroga dentro del primer mes.
Si considera que el tratamiento de sus datos personales infringe la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Sitio web: www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid
Teléfono: 900 293 183
No obstante, le agradecemos que, antes de acudir a la AEPD, se ponga en contacto con nosotros en hola@kitking.es para que podamos resolver su inquietud de forma directa.
9. Medidas de seguridad
En cumplimiento del artículo 32 del RGPD, KitKing.es ha implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo:
9.1. Medidas técnicas
- Cifrado en tránsito: todas las comunicaciones entre el usuario y nuestros servidores están protegidas mediante protocolo TLS 1.3 (Transport Layer Security).
- Cifrado en reposo selectivo: los campos especialmente sensibles de la base de datos (tokens de autenticación, datos de categoría especial) se almacenan cifrados mediante algoritmos estándar AES-256. El resto de campos se protege mediante control de acceso a nivel de aplicación y de base de datos.
- Control de acceso: sistema de autenticación basado en correo electrónico y contraseña con política de robustez mínima (longitud, complejidad, no reutilización de las últimas contraseñas). La autenticación en dos factores (2FA) está disponible de forma opcional para los administradores de cuenta de los restaurantes adheridos.
- Acceso basado en roles: los usuarios solo pueden acceder a los datos estrictamente necesarios para desempeñar sus funciones (principio de mínimo privilegio del artículo 5.1.c RGPD).
- Copias de seguridad: se realizan copias de seguridad automatizadas con frecuencia diaria, almacenadas cifradas en infraestructura del proveedor de hosting dentro de la Unión Europea. Las copias se conservan conforme al plan de retención descrito en la sección 7.
- Registro de accesos: se conserva un registro técnico de los accesos al panel de administración y de las modificaciones relevantes sobre los datos personales, con la finalidad de prevenir el fraude y poder auditar incidentes (base jurídica: interés legítimo, artículo 6.1.f RGPD).
- Infraestructura de hosting: la plataforma se aloja en proveedor de hosting profesional ubicado dentro de la Unión Europea, que aplica sus propias medidas de seguridad perimetral conforme a sus condiciones de servicio y a su correspondiente contrato de encargo de tratamiento. La lista actualizada de proveedores se publica en kitking.es/subencargados.
9.2. Medidas organizativas
- Políticas internas documentadas: KitKing dispone de protocolos documentados sobre tratamiento de datos personales, gestión de brechas de seguridad, atención a derechos de los interesados y relación con encargados del tratamiento, revisados al menos anualmente.
- Acuerdos de confidencialidad: todo colaborador externo (consultores, desarrolladores subcontratados, proveedores con acceso a datos) suscribe acuerdo de confidencialidad y, cuando procede, contrato de encargo o subencargo del tratamiento conforme al artículo 28 RGPD.
- Plan de respuesta ante incidentes: KitKing dispone de un protocolo escrito de respuesta a brechas de seguridad que prevé la notificación a la AEPD en un plazo máximo de 72 horas desde el conocimiento de la brecha (artículo 33 RGPD) y la comunicación a los interesados cuando exista alto riesgo para sus derechos y libertades (artículo 34 RGPD).
- Revisión periódica: revisión al menos anual del Registro de Actividades de Tratamiento (artículo 30 RGPD), de la lista de subencargados y de los riesgos asociados al tratamiento, con actualización de la presente política cuando proceda.
- Evaluaciones de impacto (EIPD): KitKing realiza evaluaciones de impacto relativas a la protección de datos cuando, por la naturaleza, el alcance, el contexto o los fines de un tratamiento previsto, este pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas, conforme al artículo 35 RGPD.
10. Política de cookies
Nuestro sitio web utiliza cookies y tecnologías similares para mejorar la experiencia de navegación, analizar el tráfico web y personalizar el contenido.
Para obtener información detallada sobre las cookies que utilizamos, sus finalidades, duración y cómo gestionarlas o desactivarlas, le invitamos a consultar nuestra Política de Cookies.
De conformidad con el artículo 22.2 de la LSSI-CE, le informamos de que al acceder a nuestro sitio web se le mostrará un banner informativo de cookies que le permitirá:
- Aceptar todas las cookies.
- Rechazar las cookies no esenciales.
- Configurar sus preferencias de cookies de forma granular.
Las cookies estrictamente necesarias para el funcionamiento del sitio web no requieren consentimiento, pero se le informará de su existencia.
11. Modificaciones de la política de privacidad
KitKing.es se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o a cambios en nuestros servicios o prácticas de tratamiento de datos.
En caso de modificaciones sustanciales, le informaremos a través de los siguientes medios:
- Publicación de la versión actualizada en esta misma página, con indicación de la fecha de última actualización.
- Notificación por correo electrónico a los usuarios registrados cuando los cambios afecten significativamente al tratamiento de sus datos.
- Aviso destacado en la plataforma KitKing durante un período razonable.
Le recomendamos revisar esta política periódicamente para mantenerse informado sobre cómo protegemos sus datos personales.
12. Contacto en materia de protección de datos
El responsable del tratamiento dispone de un canal específico para atender cualquier cuestión relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos:
Contacto en materia de protección de datos — KitKing.es
Titular: Mohammed Saber Elgharbi (NIF 41706046P)
Correo electrónico: hola@kitking.es
Dirección postal: Mohammed Saber Elgharbi (KitKing.es), Ref. protección de datos, Ctra. Santa María de Trassierra 47, Local 1 Bloque 1, 14011 Córdoba, España
Para consultas generales sobre privacidad o protección de datos, también puede escribir a hola@kitking.es.
La presente Política de Privacidad se rige por la legislación española y europea en materia de protección de datos, en particular:
- RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
- LOPD-GDD: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- LSSI-CE: Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
13. Decisiones automatizadas y elaboración de perfiles
De conformidad con el artículo 22 del RGPD y con el artículo 13.2.f del mismo Reglamento, KitKing.es informa de lo siguiente:
KitKing.es no toma decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el interesado o le afecten significativamente de modo similar.
Las funcionalidades de la plataforma que utilizan automatización (asignación automática de mesa preferente según disponibilidad, gestión de lista de espera por orden de llegada, envío automático de recordatorios de reserva, cálculo de horarios sugeridos, alertas de no-show acumulados, etc.) se basan en reglas deterministas configuradas por el restaurante adherido o por el equipo de KitKing, no afectan a derechos jurídicos del comensal y siempre admiten intervención humana por parte del personal del restaurante.
En caso de que en el futuro se incorporen tratamientos que sí impliquen decisiones automatizadas significativas, KitKing actualizará esta sección y, cuando proceda, recabará el consentimiento del interesado y facilitará los derechos previstos en los apartados 3 y 4 del artículo 22 RGPD.
14. Tratamiento de datos de restaurantes en landings informativas
KitKing.es publica páginas informativas individuales sobre restaurantes españoles bajo el directorio kitking.es/reservar/{nombre-restaurante}/, elaboradas a partir de información pública de Google Business Profile.
14.1. Datos tratados
En estas páginas se tratan exclusivamente datos comerciales del establecimiento de carácter público:
- Nombre comercial del restaurante.
- Dirección postal del establecimiento.
- Teléfono público de contacto.
- Horario de apertura declarado en Google Business Profile.
- Valoración agregada (estrellas y número de reseñas).
- Coordenadas geográficas para la integración con mapas.
NO se tratan en estas páginas: reseñas individuales literales, datos de personas físicas distintas del titular, datos especiales (art. 9 RGPD), datos de pago ni datos de menores.
14.2. Base jurídica
El tratamiento se realiza al amparo del interés legítimo de KitKing.es (artículo 6.1.f RGPD) en informar al público sobre restaurantes que pueden activar el servicio de reservas online. KitKing.es mantiene un balance de derechos documentado internamente que pondera el interés comercial del responsable frente a los derechos y libertades del titular del restaurante, y se revisa anualmente.
14.3. Origen de los datos
Los datos provienen de fuentes accesibles al público, principalmente Google Business Profile, donde el propio titular del restaurante los ha publicado. KitKing.es indica expresamente la fuente y la fecha de última actualización en cada página.
14.4. Plazo de conservación
Los datos se conservan mientras se mantenga el interés legítimo descrito en la cláusula 14.2 o, en su caso, hasta que el titular ejerza su derecho de oposición conforme al procedimiento descrito en la sección 14 del Aviso Legal. Cuando se ejerza la oposición, la página se retira en un plazo máximo de 30 días naturales y se mantiene un registro interno de la solicitud durante 5 años.
14.5. Derechos del titular del restaurante
El titular del restaurante puede ejercer los siguientes derechos en cualquier momento mediante el procedimiento descrito en la sección 14 del Aviso Legal:
- Oposición al tratamiento (art. 21 RGPD): la página se retira y devuelve
HTTP 410 Gone. - Rectificación de datos inexactos (art. 16 RGPD): corrección en 30 días.
- Acceso (art. 15 RGPD) y portabilidad (art. 20 RGPD) sobre los datos tratados en la página informativa.
- Reclamación del perfil (claim listing): toma de control del perfil con activación gratuita de reservas online durante 30 días.
14.6. Categoría de datos: profesionales y de carácter comercial
De conformidad con el artículo 19 de la LOPDGDD, cuando los datos del restaurante se refieran a una persona jurídica o a una persona física con condición de empresario o profesional, su tratamiento se considera referido a la actividad empresarial. No obstante, KitKing.es respeta los derechos del titular conforme a lo descrito en las cláusulas anteriores aunque el tratamiento no encaje plenamente en el ámbito subjetivo del RGPD.
14.7. Salvaguardas adicionales
- Disclaimer permanente de no afiliación en cada página informativa.
- Indicación expresa del editor (Kitking) y de la fuente principal de los datos (Google Business Profile).
- Mecanismo de opt-out accesible con un solo correo electrónico a hola@kitking.es.
- Sin tratamiento de reseñas literales ni de personas físicas distintas del titular.
- Sin perfilado del titular ni decisiones automatizadas que le afecten.
- Revisión anual del interés legítimo y de los datos publicados.
Última actualización: 24 de junio de 2026