RISTORANTE
Oslo, Noruega
Política de privacidad
Nos preocupamos por proteger su privacidad. Esta declaración explica qué datos personales tratamos cuando utiliza nuestro sitio web, por qué lo hacemos y qué derechos tiene usted.
Responsable
Prima Fila AS (n.º de organización 987 112 417), Fridtjof Nansens plass 5, 0160 Oslo, es el responsable del tratamiento de los datos personales que se tratan en este sitio web.
Puede enviar sus preguntas sobre protección de datos a post@primafila.no o llamarnos al +47 22 42 01 04.
El sitio web lo desarrolla y gestiona Mekanismer, que trata datos en nuestro nombre como encargado del tratamiento.
Sobre esta declaración
Aquí explicamos qué datos personales tratamos cuando usa el sitio web, por qué lo hacemos, quién los recibe y cuánto tiempo se conservan. La declaración solo describe lo que realmente se utiliza en el sitio y se actualiza automáticamente cuando empezamos o dejamos de usar un servicio.
Estadísticas web
Contamos las visitas con una solución propia, sin cookies y sin guardar ningún identificador en su navegador. Su dirección IP no se almacena. Para cada visita, nuestro servidor genera un código a partir de su dirección IP y del tipo de navegador, combinados con un valor secreto y la fecha del día. El código cambia cada día, de modo que no podemos reconocer al mismo visitante de un día para otro.
Junto con el código guardamos qué páginas se visitan, desde qué página llegó, las marcas de campaña del enlace, el país aproximado, el tipo de dispositivo y el idioma. Los datos son seudonimizados, no anónimos, y solo los usamos para estadísticas agregadas. Las estadísticas se almacenan en Tinybird, en la UE.
La base jurídica es nuestro interés legítimo en gestionar y mejorar el sitio web, artículo 6, apartado 1, letra f), del RGPD. Puede oponerse a este tratamiento poniéndose en contacto con nosotros.
Marca de campaña
Si ha aceptado la medición en el aviso de consentimiento y llega a nosotros desde un anuncio o enlace marcado, su navegador recuerda la marca de campaña durante 30 días con el nombre mek-attrib. Solo contiene la fuente, el medio y el nombre de la campaña, ningún identificador ni nada que le identifique, y no se comparte con ninguna plataforma publicitaria. Sin consentimiento, la marca solo se recuerda mientras la página está abierta y no se guarda nada en el navegador. La base jurídica para guardarla es el consentimiento, artículo 6, apartado 1, letra a).
Medición y publicidad (solo con su consentimiento)
Solo si lo acepta en el aviso de consentimiento cargamos herramientas que miden cómo se usa el sitio web y qué efecto tienen nuestros anuncios. Si lo rechaza, o no responde, no se carga nada de esto. La base jurídica es el consentimiento, artículo 6, apartado 1, letra a), y las normas de la ley noruega de comunicaciones electrónicas sobre el almacenamiento de información en el navegador.
- Google Tag Manager, de Google Ireland Ltd., que carga las herramientas indicadas a continuación.
- Google Analytics, de Google Ireland Ltd., mide cómo se usa el sitio web mediante cookies.
- Google Ads, de Google Ireland Ltd., mide si nuestros anuncios generan visitas y reservas.
- El píxel de Meta, de Meta Platforms Ireland Ltd., registra qué páginas visita y si, por ejemplo, reserva una mesa, y puede vincularlo a su cuenta de Facebook o Instagram. Para la recogida y la transmisión mediante el píxel, Meta y Prima Fila AS son corresponsables del tratamiento.
Google y Meta siguen tratando los datos como responsables independientes, conforme a sus propias políticas de privacidad.
Puede cambiar o retirar su consentimiento en cualquier momento, con la misma facilidad con que lo dio: con el botón «Opciones de privacidad» del sitio web o con la opción que aparece justo debajo. Esto no afecta al tratamiento realizado antes de retirarlo.
Reserva de mesa
Las mesas se reservan en el sistema de reservas de ResDiary, que trata los datos en nuestro nombre como encargado del tratamiento. La ventana de reserva solo se carga desde ResDiary cuando la abre. ResDiary recibe entonces su dirección IP y puede instalar cookies necesarias para que la reserva funcione.
El nombre, los datos de contacto, el número de comensales, la hora y los deseos que indique se utilizan para gestionar la reserva y su visita. La base jurídica es el contrato con usted, artículo 6, apartado 1, letra b).
Solicitudes por formulario
Si nos envía una solicitud a través del formulario del sitio web, por ejemplo para un evento privado, guardamos lo que escribe junto con su dirección IP, el tipo de navegador y la página desde la que la envió. La solicitud se almacena en nuestra base de datos en Supabase, en la UE, y se envía a nuestro correo a través de Resend. La dirección IP y el tipo de navegador solo se utilizan para evitar abusos y correo no deseado.
La base jurídica es responder y dar seguimiento a su solicitud, artículo 6, apartado 1, letra b). Para la dirección IP y el tipo de navegador, la base jurídica es nuestro interés legítimo en evitar abusos, letra f).
Correo
Los correos que nos envía se guardan en nuestro proveedor de correo, que los trata en nuestro nombre. Lo mismo se aplica a las solicitudes enviadas a través del formulario.
Usamos el correo para responderle y dar seguimiento al asunto. La base jurídica es responder a su consulta, artículo 6, apartado 1, letras b) y f).
Horario y reseñas
Mostramos el horario y reseñas obtenidos de Google y Tripadvisor. Los obtiene nuestro servidor, de modo que su navegador no se pone en contacto con estos servicios cuando ve la página y no se envía ningún dato sobre usted.
Los nombres visibles de quienes escriben las reseñas se muestran tal como los publicaron allí. La base jurídica es nuestro interés legítimo en mostrar lo que opinan los clientes, artículo 6, apartado 1, letra f).
Gestión del sitio web
El sitio web está alojado en Vercel, y las imágenes y vídeos se sirven desde Cloudflare. Cuando visita el sitio, estos proveedores tratan su dirección IP para mostrar la página y protegerla frente a ataques, y la dirección IP se conserva durante poco tiempo en registros técnicos. Las fuentes tipográficas se sirven desde nuestro propio servidor, de modo que su navegador no se pone en contacto con Google Fonts.
La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable, artículo 6, apartado 1, letra f).
Quién recibe los datos
Nunca vendemos datos personales. Los siguientes destinatarios reciben o almacenan datos por nosotros, según lo que utilice en el sitio web:
| Destinatario | Función | Finalidad | País |
|---|---|---|---|
| Mekanismer | Encargado | Desarrollo y gestión del sitio web | Noruega |
| Vercel Inc. | Encargado | Alojamiento web | EE. UU. |
| Cloudflare Inc. | Encargado | Entrega de imágenes y vídeos, protección frente a ataques | EE. UU. |
| Tinybird | Encargado | Almacenamiento de las estadísticas de visitas | UE |
| Supabase Inc. | Encargado | Almacenamiento de las solicitudes del formulario | UE |
| Resend | Encargado | Envío de solicitudes por correo electrónico | EE. UU. |
| ResDiary | Encargado | Reserva de mesa | Reino Unido |
| Google Ireland Ltd. | Responsable independiente | Medición y publicidad (solo con consentimiento) | Irlanda |
| Meta Platforms Ireland Ltd. | Corresponsable | Medición publicitaria (solo con consentimiento) | Irlanda |
Transferencias fuera del EEE
Vercel Inc., Cloudflare Inc., Tinybird, Supabase Inc., Resend, Google Ireland Ltd. y Meta Platforms Ireland Ltd. son empresas estadounidenses o utilizan subencargados estadounidenses. Por ello, los datos pueden tratarse en Estados Unidos, o ser accesibles desde allí, aunque se almacenen en la UE. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las empresas certificadas y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea.
ResDiary tiene su sede en el Reino Unido, al que la Comisión Europea ha reconocido un nivel adecuado de protección de datos personales.
Cookies y almacenamiento en su navegador
Esto es lo que el sitio web guarda en su navegador, para qué se usa y cuánto dura. Las cookies de medición y publicidad solo se instalan si las ha aceptado en el aviso de consentimiento.
| Nombre | Tipo | Finalidad | Duración | Cuándo |
|---|---|---|---|---|
| pf-annonse-samtykke | localStorage | Recuerda su elección en el aviso de consentimiento | Hasta que la cambies | Siempre |
| mek-attrib | localStorage | Recuerda la marca de campaña de la que procede (fuente, medio y nombre de la campaña) | 30 días | Solo si aceptas |
| mek-konvertering:Schedule | sessionStorage | Evita que la misma reserva se cuente dos veces. Solo contiene una hora y un origen | Durante la sesión | Solo si aceptas |
| mek-konvertering:Lead | sessionStorage | Evita que la misma reserva se cuente dos veces. Solo contiene una hora y un origen | Durante la sesión | Solo si aceptas |
| primafila.galleri.startsted | sessionStorage | Recuerda dónde empezó la galería de imágenes para que no salte entre páginas | Durante la sesión | Siempre |
| _ga, _ga_* | Cookie | Google Analytics: distingue las visitas en las estadísticas | Hasta 2 años | Solo si aceptas |
| _gcl_au | Cookie | Google Ads: vincula los clics en anuncios con visitas y reservas | 90 días | Solo si aceptas |
| _fbp | Cookie | Meta: vincula visitas y reservas con anuncios | 90 días | Solo si aceptas |
| Cookies de ResDiary | Cookie | ResDiary: necesarias para que la reserva funcione | La fija ResDiary | Al abrir la reserva |
Cuánto tiempo conservamos los datos
- Estadísticas de visitas: mientras sean útiles para comparar visitas a lo largo del tiempo.
- La marca de campaña: 30 días en su navegador.
- Cookies de Google y Meta: según se indica en la tabla anterior. Cuánto tiempo conservan Google y Meta los datos se indica en sus políticas de privacidad.
- Su elección de consentimiento: en su navegador hasta que la cambie.
- Reservas de mesa: en ResDiary, el tiempo necesario para gestionar y dar seguimiento a su visita.
- Solicitudes del formulario: hasta que se haya dado seguimiento al asunto y ya no sean necesarias.
- Correo electrónico: hasta que se haya dado seguimiento al asunto.
- Registros técnicos en Vercel y Cloudflare: poco tiempo, por motivos de funcionamiento y seguridad.
- Los datos que debemos conservar en virtud de la ley noruega de contabilidad se conservan durante el tiempo que exija la ley.
Sus derechos
Tiene derecho a acceder a los datos que tenemos sobre usted y a que se rectifiquen, supriman o limiten. Puede recibir los datos que nos haya facilitado en un formato legible por máquina y oponerse al tratamiento basado en el interés legítimo. Si ha dado su consentimiento, puede retirarlo en cualquier momento. No tomamos decisiones automatizadas sobre usted.
Escríbanos a post@primafila.no y le responderemos en el plazo de un mes.
Quejas
Si considera que tratamos datos personales infringiendo la normativa, puede presentar una reclamación ante la autoridad noruega de protección de datos, Datatilsynet (datatilsynet.no). Le agradeceríamos que se pusiera primero en contacto con nosotros para poder corregir el error.
Cambios
Esta declaración se actualiza automáticamente cuando empezamos o dejamos de usar un servicio que trata datos personales. Última actualización: 30 de septiembre de 2026.