Tan Pancho
Política de Privacidad
Última actualización: 13 de junio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Tan Pancho (De Rumba con Pancha), con domicilio a efectos de comunicaciones en hola@tanpancho.com.
Esta política se aplica a todos los usuarios de tanpancho.com: visitantes que buscan restaurante para celebraciones, propietarios de restaurantes registrados y suscriptores del boletín.
2. Datos que recogemos
Recogemos datos personales según la interacción que tengas con nuestra plataforma:
- Solicitud de evento: nombre, email, teléfono, fecha, número de personas y tipo de celebración. Se comparten con el restaurante destinatario para tramitar la solicitud.
- Newsletter: dirección de email. Solo se trata con tu consentimiento previo y explícito.
- Alta de restaurante: nombre del contacto, nombre del restaurante, email, teléfono y ciudad.
- Cuenta de propietario (panel): email de acceso y datos del establecimiento que el propietario introduce voluntariamente (descripción, fotos, menús, horarios).
- Cuenta de usuario registrado: si en el futuro ofrecemos registro de usuarios para gestionar solicitudes, guardar favoritos o publicar reseñas, recogeremos email, nombre y contraseña cifrada. Se informará específicamente en el momento del registro.
3. Finalidad y base legal
| Tratamiento | Finalidad | Base legal (RGPD) |
|---|---|---|
| Solicitud de evento | Poner en contacto al usuario con el restaurante | Art. 6.1.b — ejecución de contrato |
| Newsletter | Envío de comunicaciones comerciales | Art. 6.1.a — consentimiento |
| Alta de restaurante | Gestión de la solicitud de publicación | Art. 6.1.b — ejecución de contrato |
| Cuenta de propietario | Gestión del panel de control | Art. 6.1.b — ejecución de contrato |
| Reseñas verificadas | Publicar valoraciones de eventos confirmados | Art. 6.1.a — consentimiento |
| Cuenta de usuario registrado | Gestión de cuenta, favoritos e historial | Art. 6.1.b — ejecución de contrato |
4. Conservación de datos
Conservamos tus datos el tiempo necesario para la finalidad para la que fueron recogidos, y en todo caso durante los plazos legales aplicables:
- Solicitudes de evento: 1 año desde la solicitud.
- Newsletter: hasta que retires el consentimiento.
- Cuentas de propietario: mientras el restaurante esté activo, y hasta 3 años tras la baja.
- Cuentas de usuario registrado: mientras la cuenta esté activa, y hasta 2 años tras la solicitud de eliminación.
- Datos de facturación (cuando aplique): 5 años según obligación legal mercantil.
5. Encargados del tratamiento
No vendemos ni cedemos tus datos. Sí los compartimos con los siguientes proveedores técnicos que actúan como encargados del tratamiento bajo nuestras instrucciones y con las garantías adecuadas del RGPD:
| Proveedor | Función | Ubicación | Garantías |
|---|---|---|---|
| Supabase | Base de datos y autenticación | UE (AWS eu-west-1) | Servidores en la UE |
| Vercel | Alojamiento web y CDN | UE + EE.UU. | DPF (Data Privacy Framework) + SCCs |
| Resend | Envío de correos transaccionales | EE.UU. | SCCs (Cláusulas Contractuales Tipo) |
| Cloudinary | Almacenamiento y optimización de imágenes | EE.UU. | DPF + SCCs |
Además, los restaurantes registrados reciben los datos de las solicitudes de evento que les diriges. Cada restaurante actúa como responsable independiente del tratamiento de esos datos.
6. Transferencias internacionales
Algunos de nuestros proveedores (Vercel, Resend, Cloudinary) están establecidos en Estados Unidos. Las transferencias se realizan con las siguientes garantías:
- Adhesión al Data Privacy Framework UE-EE.UU. (Decisión de adecuación de la Comisión Europea, julio 2023), donde aplica.
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (SCCs), en los demás casos.
Puedes solicitar información sobre estas garantías escribiendo a hola@tanpancho.com.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a hola@tanpancho.com con tu nombre y una copia de tu DNI o documento equivalente:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar el borrado cuando los datos ya no sean necesarios.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: solicitar la suspensión temporal del tratamiento en determinados casos.
- Portabilidad: recibir tus datos en formato estructurado, de uso común y lectura mecánica.
- Retirar el consentimiento en cualquier momento, sin efecto retroactivo sobre los tratamientos previos.
Responderemos en el plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Violaciones de seguridad
En caso de que se produzca una violación de datos personales que pueda suponer un riesgo para tus derechos y libertades, te notificaremos en el plazo máximo de 72 horas desde que tengamos conocimiento de ella, y lo comunicaremos a la AEPD según establece el artículo 33 del RGPD.
Para reportar cualquier incidente de seguridad, escríbenos a hola@tanpancho.com.
10. Cambios en esta política
Cuando actualicemos esta política, revisaremos la fecha al inicio del documento. Los cambios sustanciales serán comunicados por email a los usuarios con cuenta registrada.
11. Contacto
Para cualquier consulta sobre privacidad: hola@tanpancho.com