Política de privacidad

En Brasa Brava respetamos tu privacidad. Esta política explica qué datos recopilamos cuando usás brasabrava.com, para qué los usamos, con quién los compartimos y qué derechos tenés sobre ellos. Está redactada de acuerdo con la Ley 8968 de Protección de la Persona frente al tratamiento de sus datos personales (Costa Rica).

1. Quién es responsable de tus datos

El responsable del tratamiento es Brasa Brava, ubicado en Por confirmar, San José, Costa Rica. Para cualquier consulta sobre privacidad podés escribirnos a Brasabravacr@gmail.com.

2. Qué datos recopilamos

Recopilamos solo lo necesario para gestionar tu reserva o cotización:

• Datos de contacto: nombre completo, teléfono y correo electrónico.
• Detalles de la reserva: fecha, hora, número de personas y comentarios opcionales (alergias, ocasión).
• Datos de cotización de evento: tipo de evento, fecha aproximada, presupuesto estimado y mensaje libre.
• Datos técnicos automáticos: dirección IP y user-agent del navegador, registrados solo para prevenir abuso del formulario.

No recopilamos datos sensibles (origen étnico, creencias, salud, etc.).

3. Para qué los usamos

• Confirmar tu reserva y enviarte un email con los detalles.
• Notificar al equipo del restaurante para que prepare tu mesa o cotización.
• Contactarte si necesitamos aclarar algún detalle de tu solicitud.
• Detectar y prevenir spam, fraude o uso abusivo del formulario (vía reCAPTCHA y rate-limit por IP).

No usamos tus datos para publicidad, perfiles de marketing automatizado, ni los vendemos a terceros. No tomamos decisiones automatizadas con efecto jurídico sobre vos.

4. Base legal del tratamiento

El tratamiento se basa en tu consentimiento al enviar el formulario y en la ejecución de la solicitud que nos hacés (gestionar la reserva o cotización).

5. Con quién compartimos los datos

Compartimos los datos estrictamente necesarios con los siguientes proveedores:

• Resend (resend.com): para enviarte y enviarnos los emails de confirmación. Solo recibe tu nombre y correo.
• Google reCAPTCHA (google.com/recaptcha): valida que el formulario sea enviado por una persona y no por un bot. Recibe metadatos del navegador, no tus datos personales.
• Mapbox (mapbox.com): renderiza el mapa de ubicación. No recibe ningún dato del formulario, solo carga el mapa al visitar la página.
• Vercel (vercel.com): aloja el sitio web y registra peticiones HTTP anónimas para diagnóstico operacional.
• Neon (neon.tech): almacena de forma cifrada la base de datos donde guardamos las reservas pendientes y confirmadas.

Todos estos proveedores tienen sus propias políticas de privacidad y cumplen con estándares internacionales.

6. Cuánto tiempo guardamos los datos

Las reservas confirmadas y completadas se conservan por 12 meses tras la fecha del servicio, para auditoría operativa y seguimiento de no-show. Las reservas canceladas se conservan 6 meses. Pasado ese plazo se eliminan automáticamente o se anonimizan.

7. Tus derechos

Como titular de los datos podés:

• Acceder a los datos que tenemos sobre vos.
• Rectificar datos incorrectos.
• Eliminar tus datos antes de los plazos indicados, salvo que la ley nos obligue a conservarlos.
• Oponerte al tratamiento o solicitar la portabilidad.
• Retirar el consentimiento en cualquier momento.

Para ejercer cualquier derecho, escribinos a Brasabravacr@gmail.com indicando el código de reserva. Respondemos dentro de los 5 días hábiles. Si considerás que no atendimos tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

8. Seguridad

Aplicamos cifrado HTTPS en todas las comunicaciones, almacenamiento cifrado en descanso, control de acceso por roles para el panel administrativo y aislamiento por tenant a nivel de base de datos (Row-Level Security). Si detectamos un incidente que afecte tus datos, te lo notificaremos sin demora.

9. Cookies

Este sitio usa una sola entrada en localStorage (brasa.locale) para recordar tu idioma preferido. No usamos cookies de seguimiento publicitario ni analítica de terceros con cookies. La analítica que usemos en el futuro será privacy-friendly y sin identificadores personales.

10. Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha al inicio del documento. Para cambios materiales te avisaremos por email si tenemos tu dirección.