Política de privacidad del Club Soul Simancas

Versión 2026-10-30

1. Responsable

Grupo Restauración de Simancas S.L. · CIF B10754257 · Avenida Cardenal Herrera Oria 104 bajo, 39011 Santander (Cantabria) · contacto@soulsimancas.es · 942 18 91 75

2. Qué datos tratamos y de dónde salen

• Los que nos das al darte de alta: nombre, apellidos, email, teléfono móvil y fecha de nacimiento.
• Tu contraseña, si creas una para entrar en tu cuenta. La guardamos cifrada: nadie, tampoco nosotros, puede leerla.
• Tus consumos y puntos: los registra nuestra caja cuando te identificas como socio al pagar (fecha, importe, productos y puntos).
• Datos técnicos: la fecha, la versión de los textos y la dirección IP desde la que aceptaste las bases o diste o retiraste tu consentimiento, y la dirección IP de cada intento de alta o de acceso, que guardamos una hora para frenar abusos.

3. Para qué y con qué base legal

• Gestionar tu cuenta del Club: identificarte en caja, sumar y canjear puntos, aplicarte los premios y darte acceso a tu cuenta online. Base: la ejecución de las bases del Club que aceptas al darte de alta (art. 6.1.b RGPD).
• Regalo de cumpleaños y comprobar que eres mayor de edad, con tu fecha de nacimiento. Misma base.
• Correos de servicio: bienvenida, enlaces de acceso o de contraseña, respuesta a tus peticiones y avisos de cambios en las bases. Misma base. No son publicidad.
• Promociones y novedades por email, sólo si las pides y lo confirmas desde el correo que te enviamos. Base: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002). Puedes retirarlo cuando quieras desde el enlace de cada correo o desde tu cuenta, sin que afecte a lo enviado antes.
• Seguridad y prevención del fraude: limitar intentos, bloquear accesos sospechosos y evitar cuentas duplicadas. Base: nuestro interés legítimo en proteger el Club y tus datos (art. 6.1.f RGPD).
• Poder demostrar que nos diste tu consentimiento o que lo retiraste. Base: cumplir el principio de responsabilidad proactiva (arts. 5.2 y 7.1 RGPD).

No tomamos decisiones automatizadas que te afecten jurídicamente ni elaboramos perfiles con ese fin. Tus puntos se calculan automáticamente con la regla de las bases (1 punto por euro).

4. Quién más accede a tus datos

No vendemos ni cedemos tus datos. Sólo los tratan, por cuenta nuestra, con contrato de encargado del tratamiento y únicamente para prestarnos su servicio:

• Last.app, nuestro programa de caja y fidelización: ficha de cliente, consumos, puntos y la promoción de cumpleaños.
• Hostinger, nuestro proveedor de alojamiento web y correo electrónico.

Google Wallet (opcional): sólo si pulsas «Añadir a Google Wallet», Google recibe tu nombre, tu número de socio y el código QR de tu tarjeta para guardarla en tu móvil. Google trata esos datos según su propia política de privacidad y puede llevarlos a Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. Si no lo usas, Google no recibe nada.

También podemos tener que comunicar datos a las autoridades cuando una ley nos obligue.

5. Transferencias fuera del Espacio Económico Europeo

Nuestros proveedores tratan los datos en el Espacio Económico Europeo. Si alguno tuviera que hacerlo fuera, sería sólo con las garantías que exige el RGPD (decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea).

6. Cuánto tiempo los guardamos

• Tus datos de socio, mientras seas socio del Club.
• Si te das de baja, los borramos del Club en ese momento y de nuestra caja (Last.app) en un plazo máximo de 30 días.
• El registro de que aceptaste las bases y diste o retiraste tu consentimiento lo guardamos 3 años después de la baja, el plazo en que pueden exigirse responsabilidades por estas cuestiones.
• Las direcciones IP de los intentos de alta y de acceso, una hora. Los registros técnicos de envío de correos, sólo los últimos envíos.
• Las facturas y tiques de tus consumos, el tiempo que exigen las leyes fiscales y mercantiles.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a contacto@soulsimancas.es o a nuestro domicilio. Si no podemos identificarte con seguridad, te pediremos un dato que lo confirme. Te responderemos en un plazo máximo de un mes.

En tu cuenta puedes ver tus datos y pedir que corrijamos alguno, dejar de recibir promociones o darte de baja (también aquí).

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Las páginas del Club funcionan siempre con conexión cifrada (HTTPS). Las contraseñas se guardan cifradas, los enlaces de acceso caducan y sólo sirven una vez, los intentos de acceso están limitados y el acceso a la gestión del Club está restringido. Si alguna vez hubiera un incidente que pusiera en riesgo tus datos, lo comunicaremos a la Agencia Española de Protección de Datos y, cuando corresponda, a ti, como manda la ley.

9. Menores

El Club es sólo para mayores de 18 años. Si detectamos que se ha dado de alta un menor, borraremos su cuenta.

10. Cookies

Las páginas del Club sólo usan cookies técnicas, imprescindibles para el servicio que nos pides. Por eso no necesitan tu consentimiento (art. 22.2 de la Ley 34/2002). No usamos cookies de análisis ni de publicidad, ni de terceros.

Puedes borrarlas desde los ajustes de tu navegador; si lo haces, tendrás que volver a entrar.

11. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, te avisaremos por email.