Legal
Política de privacidad
Última actualización: 28 de octubre de 2026 · Sustituye a la versión de 24 de agosto de 2024
En Kaizen Lounge nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y qué derechos tienes, tanto si visitas nuestra web como si vienes al local, reservas mesa, te unes a nuestro programa de puntos o nos escribes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
- Responsable del tratamiento
- Qué datos tratamos y de dónde proceden
- Finalidades y bases legales
- Plazos de conservación
- Destinatarios y encargados
- Transferencias internacionales
- Tus derechos
- Menores de edad
- Decisiones automatizadas y perfiles
- Seguridad
- Redes sociales
- Videovigilancia
- Cookies
- Cambios en esta política
1. Responsable del tratamiento
Grupo Kaizen Lounge S.L. (en adelante, "Kaizen Lounge" o "nosotros")
CIF: B-70788138
Domicilio social: Calle del Espejo 1, 1, 28911 Leganés (Madrid)
Establecimiento: Calle Madrid 12, 28911 Leganés (Madrid)
Contacto para privacidad y ejercicio de derechos: hello@kaizenmadrid.com (asunto: "Protección de datos")
Kaizen Lounge no está obligado a designar un Delegado de Protección de Datos. Las consultas sobre privacidad se atienden desde el correo indicado.
2. Qué datos tratamos y de dónde proceden
Solo tratamos los datos necesarios para cada finalidad. Según cómo te relaciones con nosotros, podemos tratar:
| Situación | Datos | Origen |
|---|---|---|
| Navegación por la web | Dirección IP, tipo de dispositivo y navegador, páginas visitadas, fecha y hora, idioma, errores técnicos. | Generados automáticamente por tu navegador y nuestros proveedores de alojamiento. |
| Reserva de mesa | Nombre, teléfono, correo electrónico, fecha, hora, número de personas, zona, duración, observaciones que decidas incluir (p. ej. cumpleaños o alergias), importe de la señal, identificador y estado del pago. | Facilitados por ti en el formulario de reservas. El resultado del pago lo comunica Stripe. |
| Pago de la señal (solo si en algún momento se activa; actualmente las reservas son gratuitas) | Los datos de tu tarjeta los recoge directamente Stripe en su pasarela segura. Nosotros solo recibimos el identificador del pago, los últimos cuatro dígitos, la marca de la tarjeta y el resultado. | Stripe Payments Europe, Ltd. |
| Programa de puntos Kaizen | Nombre, teléfono, correo electrónico, fecha de alta, identificador de la tarjeta digital, puntos acumulados y canjeados, visitas e importes de consumo, dispositivo en el que se instala la tarjeta. | Facilitados por ti en la reserva o en el local; generados con cada uso de la tarjeta. |
| Visita al local | Mesa asignada, número de personas y hora de inicio y fin del servicio (sin identificación nominal si no hay reserva); datos de facturación si solicitas factura. | Registrados por el personal en la aplicación de sala. |
| Contacto (correo y redes sociales) | Nombre, dirección de correo o número de teléfono, perfil social, contenido del mensaje. | Facilitados por ti al escribirnos. |
| Comunicaciones comerciales | Correo electrónico o teléfono, preferencias, historial de envíos, aperturas y clics. | Facilitados por ti al suscribirte o al unirte al programa de puntos. |
| Eventos, promociones y sorteos | Datos de participación y, si lo autorizas, imagen o vídeo tomados en el local. | Facilitados por ti o captados en el evento con tu consentimiento. |
| Videovigilancia | Imagen, si el local dispone de cámaras de seguridad (ver apartado 12). | Captadas por las cámaras del establecimiento. |
No tratamos categorías especiales de datos. Si incluyes voluntariamente información sobre alergias o intolerancias en las observaciones de la reserva, la usaremos exclusivamente para atenderte bien durante tu visita y se eliminará con la reserva.
3. Finalidades y bases legales
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Gestionar tu reserva: asignar mesa, enviarte la confirmación y recordatorios de la reserva, atender incidencias. | Ejecución del contrato de reserva (6.1.b). |
| Cobro de la señal (si está activada), prevención del fraude en pagos, facturación y contabilidad. | Ejecución del contrato (6.1.b) y cumplimiento de obligaciones legales fiscales y contables (6.1.c). |
| Organizar el servicio en sala (mesas ocupadas, aforo, tiempos) y evitar que se reserve por encima del aforo autorizado. | Interés legítimo en la correcta prestación del servicio (6.1.f) y cumplimiento de la normativa de aforo (6.1.c). |
| Crear y gestionar tu tarjeta del programa de puntos, acumular y canjear puntos, informarte de tu saldo y de las ventajas del programa. | Ejecución de las condiciones del programa que aceptas al darte de alta (6.1.b). |
| Enviarte comunicaciones comerciales sobre Kaizen Lounge (novedades de la carta, promociones, eventos) por correo electrónico, SMS o notificaciones de la tarjeta digital. | Consentimiento (6.1.a) si te suscribes; o interés legítimo (6.1.f y art. 21.2 LSSI) si ya eres cliente y las comunicaciones se refieren a servicios similares a los contratados. Siempre puedes oponerte. |
| Analizar de forma agregada las reservas, visitas y consumo del programa de puntos para mejorar la carta, los horarios y el servicio. | Interés legítimo en mejorar nuestro negocio (6.1.f). Usamos datos agregados o seudonimizados siempre que es posible. |
| Responder a tus consultas, sugerencias y reclamaciones. | Interés legítimo en atender a quien nos escribe (6.1.f) y, en reclamaciones de consumo, cumplimiento legal (6.1.c). |
| Garantizar la seguridad de la web, de los sistemas de reserva y del local, y prevenir usos fraudulentos o abusivos. | Interés legítimo (6.1.f). |
| Captar y publicar imágenes de eventos en los que aparezcas de forma reconocible. | Consentimiento (6.1.a), que puedes retirar en cualquier momento. |
| Atender requerimientos de autoridades, fuerzas de seguridad, juzgados y la Agencia Española de Protección de Datos; ejercer o defender reclamaciones. | Cumplimiento de obligaciones legales (6.1.c) e interés legítimo (6.1.f). |
Los datos marcados como obligatorios en los formularios son necesarios para prestarte el servicio; si no los facilitas no podremos atender la reserva o la solicitud. El resto son opcionales.
4. Plazos de conservación
| Datos | Plazo |
|---|---|
| Reservas y señales | Mientras dure la reserva y, después, bloqueados hasta 5 años para atender posibles reclamaciones (plazo general de prescripción de acciones, art. 1964 del Código Civil). Los justificantes de pago y facturación se conservan 6 años por obligación mercantil (art. 30 del Código de Comercio) y 4 años a efectos fiscales. |
| Reservas no completadas (pago no realizado) | Se eliminan a los 30 días. |
| Programa de puntos | Mientras seas miembro. Si solicitas la baja o tu tarjeta permanece 24 meses sin actividad, se cancela la cuenta y los datos se bloquean durante los plazos de prescripción y después se eliminan. |
| Comunicaciones comerciales | Hasta que te des de baja u opongas. Conservamos la constancia de la baja para no volver a contactarte. |
| Consultas y reclamaciones | El tiempo necesario para resolverlas y, después, el plazo de prescripción aplicable. |
| Registros técnicos de la web (logs) | Máximo 12 meses, salvo que sean necesarios para investigar un incidente de seguridad. |
| Videovigilancia | Máximo 1 mes, salvo requerimiento de autoridades (art. 22.3 LOPDGDD). |
| Imágenes de eventos | Mientras no retires el consentimiento y el contenido siga publicado. |
5. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros para sus propios fines comerciales. Solo los comunicamos cuando es necesario para prestarte el servicio o cuando la ley lo exige:
- Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con contrato conforme al art. 28 RGPD:
- Stripe Payments Europe, Ltd. (Irlanda): pasarela de pago de la señal y prevención del fraude. Stripe actúa además como responsable independiente respecto de los datos de pago según su propia política de privacidad.
- Supabase, Inc.: base de datos y servicios de aplicación donde se almacenan las reservas y la ocupación de la sala, en centros de datos situados en la Unión Europea.
- BrandWallet (proveedor de tarjetas de fidelización para Apple Wallet y Google Wallet): emisión y gestión de la tarjeta de puntos. Apple y Google, como proveedores de la billetera de tu dispositivo, tratan los datos de la tarjeta conforme a sus propias políticas.
- Proveedor de envío de correo electrónico transaccional (confirmaciones de reserva y comunicaciones).
- Proveedor de alojamiento web y red de distribución de contenidos (CDN) desde la que se sirve la web y sus recursos.
- Loyverse (software de punto de venta): tickets y aplicación del descuento de la señal en el local.
- Asesoría contable, fiscal y laboral, para el cumplimiento de obligaciones legales.
- Terceros que actúan como responsables independientes: entidades bancarias; plataformas de redes sociales que utilices para contactarnos (Meta/Instagram, TikTok, Google); Google Maps si decides cargar el mapa de la web.
- Administraciones públicas, juzgados, fuerzas y cuerpos de seguridad y la Agencia Española de Protección de Datos, cuando exista una obligación legal.
6. Transferencias internacionales
Elegimos proveedores que almacenan los datos en la Unión Europea siempre que es posible. Algunos proveedores (por ejemplo Stripe, Google, Apple, Meta o proveedores de infraestructura) pueden tratar datos desde Estados Unidos u otros países. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en las Cláusulas Contractuales Tipo aprobadas por la Comisión, con las garantías adicionales que procedan. Puedes pedirnos más información o una copia de dichas garantías en hello@kaizenmadrid.com.
7. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires el consentimiento.
- Oposición: oponerte a tratamientos basados en interés legítimo y, en todo caso, a recibir comunicaciones comerciales.
- Limitación: pedir que solo conservemos tus datos sin usarlos mientras se resuelve una reclamación o se verifica su exactitud.
- Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
- No ser objeto de decisiones automatizadas con efectos jurídicos o significativos sin intervención humana.
Cómo ejercerlos: escribe a hello@kaizenmadrid.com con el asunto "Protección de datos", indicando qué derecho quieres ejercer y un dato que nos permita identificarte (por ejemplo, el correo con el que reservaste). Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. También puedes hacerlo por correo postal a Calle del Espejo 1, 1, 28911 Leganés (Madrid) o presencialmente en el local. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, informándote de ello.
Para dejar de recibir comunicaciones comerciales basta con usar el enlace de baja de cada correo, responder "BAJA" al mensaje o escribirnos.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es). Te agradeceremos que antes nos lo comentes para intentar resolverlo.
8. Menores de edad
Kaizen Lounge es un local en el que se consumen tabaco y bebidas alcohólicas, por lo que está prohibida la entrada y el servicio a menores de 18 años. La web, las reservas y el programa de puntos están dirigidos exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores de 14 años; si tenemos conocimiento de que un menor nos ha facilitado datos, los eliminaremos. Si eres padre, madre o tutor y crees que esto ha ocurrido, escríbenos.
9. Decisiones automatizadas y perfiles
El sistema de reservas calcula automáticamente la disponibilidad de mesas en función del aforo, de las reservas existentes y de la ocupación registrada por el personal. Esta comprobación no tiene en cuenta ninguna característica personal del cliente ni produce efectos jurídicos. En el programa de puntos podemos segmentar las comunicaciones según tu frecuencia de visita o tus consumiciones (por ejemplo, para enviarte una promoción en tu cumpleaños o por inactividad). Puedes oponerte a esta personalización escribiéndonos. No tomamos decisiones basadas únicamente en tratamientos automatizados que te afecten de forma significativa.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente a accesos no autorizados, pérdida, alteración o divulgación: cifrado de las comunicaciones (HTTPS), control de acceso por contraseña a la aplicación de sala, limitación del personal con acceso a los datos de reservas, proveedores con certificaciones de seguridad reconocidas (Stripe es PCI DSS nivel 1), copias de seguridad y registro de accesos. En caso de una brecha de seguridad que suponga un alto riesgo para tus derechos, te informaremos conforme al art. 34 RGPD.
11. Redes sociales
Kaizen Lounge tiene perfiles en redes sociales (Instagram @kaizen_madrid y TikTok @kaizen_madrid) . Cuando interactúas con nosotros en esas plataformas, tus datos se tratan también por sus titulares conforme a sus propias políticas de privacidad, sobre las que no tenemos control. Usamos los datos que nos facilitas por estos canales solo para responderte y gestionar lo que nos pidas. No publicaremos imágenes en las que aparezcas de forma reconocible sin tu consentimiento. Si nos etiquetas o nos envías contenido, nos autorizas a compartirlo en nuestros perfiles mencionándote como autor; puedes pedirnos que lo retiremos en cualquier momento.
12. Videovigilancia
Si el establecimiento dispone de cámaras de videovigilancia, su finalidad es la seguridad de personas, bienes e instalaciones, con base en el interés legítimo del responsable (art. 22 LOPDGDD). Se informa mediante los carteles reglamentarios situados en los accesos. Las imágenes se conservan como máximo un mes, salvo que deban ponerse a disposición de las autoridades, y solo acceden a ellas el personal autorizado y, en su caso, la empresa de seguridad contratada. Puedes ejercer tus derechos, en especial el de acceso, en la dirección indicada en el apartado 7.
13. Cookies
La web utiliza únicamente cookies y tecnologías técnicas necesarias para su funcionamiento. Los recursos de terceros que pueden instalar cookies (como el mapa de Google Maps o la pasarela de pago de Stripe) solo se cargan cuando los activas. Si en el futuro incorporamos cookies analíticas o publicitarias, te pediremos tu consentimiento previo mediante un panel de configuración. Consulta la Política de cookies para más detalle.
14. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales, a nuevos servicios o a modificaciones en nuestros proveedores. Publicaremos la versión vigente en esta página indicando la fecha de actualización y, si los cambios son relevantes y afectan a tratamientos basados en tu consentimiento, te lo comunicaremos por correo electrónico o a través de la tarjeta de puntos.