Política privacidad Socios Club by

Legales

Octubre 2025

*A partir del 28 de octubre de 2025, la marca T.G.I. Fridays, gestionada hasta la fecha por el grupo Alsea (el “Grupo”) como una marca propia, se convierte en una marca de tercero de Club by (ver punto 1.1.h de la “Política de Privacidad”). Los consumos, pedidos, etc. que realices en la marca de tercero seguirán sumando puntos a efectos de los Niveles de Socio de Club by y obtención de ventajas en sus establecimientos (ver punto 1 de las “Condiciones Generales de Uso del Programa”). Dichos datos se integrarán en tu perfil de Socio de Club by y serán tratados únicamente por el Grupo para las finalidades indicadas en la presente Política de Privacidad y Términos y Condiciones; no obstante, siempre podrás oponerte al tratamiento de datos por Consumos generados en marcas de terceros a través del canal habilitado en el apartado 5. “¿Cómo puede el socio oponerse y/o revocar su consentimiento?”.

I.- INFORMACIÓN ADICIONAL PROTECCIÓN DE DATOS SOCIOS PROGRAMA CLUB BY

1) RESPONSABLE Y CORRESPONSABLES DEL TRATAMIENTO DE LOS DATOS PERSONALES Y FINALIDADES DEL TRATAMIENTO.

A continuación, se indican (1.1) las sociedades Corresponsables del tratamiento o (1.2) la sociedad Responsable del tratamiento de sus datos (en adelante, los “Corresponsables” o el “Responsable”), para las distintas finalidades para las que serán tratados los datos de los Socios registrados en el Programa de fidelización Club by. Si tiene alguna consulta relativa a protección de datos de socios de Club by puede dirigirse a las siguientes direcciones de correo electrónico: bajasclubby@alsea.net o ante nuestro Delegado de Protección de datos en dpd@alsea.net.

1.1) CORRESPONSABLES DEL TRATAMIENTO.

Las Empresas del Grupo ALSEA identificadas en https://europe.alsea.net/legal, serán Corresponsables del Tratamiento (en adelante, el “Grupo”) para el tratamiento de sus datos para las siguientes finalidades. Para cada tratamiento se indica la base de legitimación para el tratamiento de los datos, la tipología de datos que se ven afectados y el plazo de conservación de sus datos. A tales efectos, los datos personales a los que se tenga acceso se tratarán mientras se mantenga la relación contractual. En este sentido, se conservarán los datos personales una vez terminada la relación contractual durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el interesado.

Finalidades principales e información adicional sobre los tratamientos realizados por los Corresponsables del Tratamiento, base de legitimación, tipología de datos y plazo de conservación:

a) Gestión de la Cuenta del Usuario del Programa de fidelización Club·by, incluida su creación si no dispone de una y acceso a los servicios y funcionalidades de la APP/WEB que el usuario solicite (pedidos, reservas, etc.) para las Marcas de restauración que, en cada momento, formen parte de la App/web.

Los datos personales proporcionados serán objeto de tratamiento por el Grupo para formar parte de nuestro Programa de Fidelización Club by, sumar puntos y obtener ventajas en las marcas que en cada momento formen parte de Club by -ya sean marcas propias del Grupo de empresas pertenecientes a Alsea identificadas en https://alsea.net/nuestras-marcas.html y https://europe.alsea.net/ y/o Marcas de Terceros, según lo definido en el apartado 1.1.h) de la presente Política de Privacidad, con los que el Grupo pudiera alcanzar o suscribir acuerdos comerciales y/o de participación (en adelante, conjuntamente, las “Marcas”)- y para dar acceso a los Usuarios a los distintos servicios (Pedidos, reservas, etc.) ofrecidos por la App/web que el Usuario pueda solicitar respecto de los restaurantes y las Marcas que, en cada momento, formen parte de la App/web- (en adelante, los “Servicios”). La inclusión o exclusión en la App/web de alguna Marca será oportunamente comunicada al Usuario a todos los efectos. En caso de que el Servicio solicitado por el Socio, ya sea un Pedido o Reserva, implique a un Restaurante Franquiciado autorizado de la Marca o a un Restaurante de una Marca de Tercero, se comunicará la información correspondiente a dicho Franquiciado y/o Tercero a los solos efectos de que pueda llevar a cabo la gestión adecuada del Servicio. El acceso del Franquiciado y/o Tercero a los datos estará restringido exclusivamente a la información imprescindible para la gestión de la Reserva o el Pedido, sin que exista posibilidad de descargar ni extraer los datos.

El Usuario podrá optar por registrarse como socio en el programa de fidelización Club by (el “Socio”). En este caso, el Socio podrá acceder a todas las funcionalidades y Servicios de la App/web (ej.- realización de Pedidos o Reservas en los Restaurantes adheridos a Club by en cada momento) sin necesidad de tener que facilitar de nuevo sus datos, sin perjuicio del derecho del Socio a modificar sus datos (ej.- la dirección de entrega) y, asimismo, como Socio, podrá sumar puntos y obtener beneficios y descuentos, por ejemplo, por los consumos, reservas, o Pedidos u otros servicios realizados en los Restaurantes de las Marcas que formen parte de Club by (en adelante, los “Consumos”), según lo indicado en cada momento en las “Condiciones de Funcionamiento del Programa Club by”. El tratamiento está legitimado en la ejecución de un contrato.

El Usuario que opte por no registrarse o logarse en el programa de fidelización Club by podrá acceder a las funcionalidades que ofrece la App/web sin beneficiarse, en este caso, de las ventajas y beneficios a que pueden dar lugar dichos Consumos. A tales efectos, para cada una de las peticiones realizadas por el Usuario, ya sea, a título enunciativo, la realización de un Pedido o una Reserva, se le solicitarán una serie de datos personales necesarios para la gestión y tramitación del Servicio solicitado. El Usuario será informado en los correspondientes avisos legales, entre otras cuestiones, de la empresa responsable del tratamiento, de los fines para los que serán tratados sus datos, de la base de legitimación para el tratamiento de los datos, así como donde poder ejercer sus derechos.

Base de legitimación para el tratamiento de los datos: Existencia de una relación contractual con el usuario por su alta en los servicios de la App/web. Interés legítimo empresarial para buscar la eficiencia y la usabilidad del Usuario en el acceso a los Servicios.
Tipología de datos: Datos identificativos y de contacto (nombre, apellido, fecha de nacimiento, código postal, correo electrónico y número de teléfono).
Plazo de conservación de los datos: Se conservarán mientras su usuario esté activo y no elimine o solicite la supresión de los mismos. Una vez terminada la relación contractual se conservarán durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el interesado.

b) Gestión del alta del nuevo Socio en el programa de fidelización Club·by, así como su participación y pertenencia en el Programa Club·by.

Para poder dar de alta al usuario como nuevo Socio del programa de fidelización Club by (el “Programa”), necesitamos determinados datos identificativos del Socio, entre otros, su nombre y apellidos, fecha de nacimiento, código postal, teléfono y correo electrónico. Esta información personal resulta necesaria para la gestión de la solicitud de alta como nuevo Socio en el Programa, así como para poder gestionar su participación y pertenencia en el Programa, de modo que el Grupo, como Corresponsables del Tratamiento, entienden que son datos necesarios sin los cuales no se podrá cursar la petición del servicio que el nuevo Socio solicita.

El Usuario se podrá dar de alta como Socio en la App/web y en aquellos otros canales que el Grupo ponga a disposición del Usuario en cada momento. Los datos personales recogidos en el proceso de registro del Programa serán objeto de tratamiento, para poder gestionar la participación y pertenencia del Socio en el Programa. En virtud de este Programa el Socio sumará puntos y podrá recibir ofertas, ventajas, sorteos, premios, vales, descuentos, o promociones, diferidos o inmediatos, (en adelante, “Recompensas”) bien por Consumo realizado en las Marcas del Programa o bien en función de su tipología de Socio. Las Recompensas podrán ser de las Marcas de los Restaurantes que formen parte de la App/web Club by en cada momento y/o Recompensas de *Terceros Colaboradores de los que se podrá beneficiar por ser Socio (*Ver apartado 1.1.h) de la presente Política de Privacidad).

Las Recompensas se podrán comunicar al Socio mediante un ticket, mediante notificaciones en la App/web, mediante correo electrónico, u otro medio electrónico cuando por cuestiones técnicas y/u organizativas no sea factible realizarlo por los medios anteriores. El tratamiento está legitimado en la ejecución de un contrato.

El Socio declara y garantiza que toda la información que facilite a través de los distintos formularios es verdadera, actualizada y completa, y se compromete a comunicar toda modificación o actualización en sus datos.

Con el fin de facilitar el uso de los Servicios ofrecidos por la App/web, para el caso de que el Socio desee realizar a través de la App/web un pedido o una reserva en cualquiera de los Restaurantes adscritos a Club by en cada momento, le ofrecemos la opción de autocompletar los datos que disponemos de su alta como Socio en el Programa, sin perjuicio de la posibilidad de modificar determinados datos, tales como, la dirección de entrega. El Socio siempre tendrá disponible la información en materia de protección de datos en el apartado “Preguntas Frecuentes y Legales” de la App y en el footer de la web.

En el apartado MI CUENTA de la App/web el Socio podrá gestionar, entre otras cuestiones, sus datos personales, direcciones o las comunicaciones comerciales que quiere recibir o dejar de recibir de las Marcas que formen parte del Programa en cada momento. Asimismo, en este apartado el Socio podrá dar de baja su cuenta en el Programa quedando inactivas las Recompensas vigentes en ese momento. Igualmente, el Socio podrá darse de baja del Programa enviando un correo electrónico al buzón bajasclubby@alsea.net, indicando en el asunto “Baja del Programa de Fidelización Club by”.

Base de legitimación para el tratamiento de los datos: Existencia de una relación contractual con el usuario por su alta como Socio en el Programa de fidelización Club by.
Tipología de datos: Datos identificativos y de contacto (nombre, apellido, fecha de nacimiento, código postal, correo electrónico y número de teléfono).
Plazo de conservación de los datos: Se conservarán mientras su usuario esté activo y no elimine o solicite la supresión de los mismos. Una vez terminada la relación contractual se conservarán durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el interesado.

c) Realización de actividades de perfilado básico o segmentación de socios en base a la utilización del Socio del Programa y de los Servicios de la App/web para la gestión de las Recompensas y el envío de comunicaciones comerciales.

En base al uso que el Socio realice del Programa, así como, de los Servicios y herramientas de la App/web u otros canales (ej.- call center, comercio electrónico, reservas, etc.) que se ponen a su disposición, podremos conocer los patrones de consumo o preferencias en base a los Restaurantes donde el Socio ha consumido o consume de manera más habitual, reservas o Pedidos realizados, así como cualquier otro uso del Programa o de los Servicios de la App/web que el Socio realice (como consultas de menús de restaurantes, ubicación de los mismos, etc.), de tal manera que se procederá a la elaboración de un perfil básico de relación del Socio con el disfrute que éste realice de los Servicios de la App/web en combinación con los diferentes Restaurantes y Marcas comerciales que forman parte en cada momento de Club by, con la finalidad (i) de computar los Consumos realizados en las Marcas e integrarlos en el perfil del Socio para gestionar internamente los beneficios, ventajas o Recompensas del Programa que repercuten favorablemente en los Socios y (ii) de personalizar los productos y servicios que le puedan interesar, así como, para optimizar las ofertas, promociones, comunicaciones y descuentos ofrecidos al Socio. El Grupo entiende que ostenta un interés legítimo para la elaboración de un perfilado de utilización del Socio de Club by, puesto que únicamente utilizará los datos generados en la relación entre el Socio y aquellos que puedan inferirse del uso del Programa y los Servicios de la App/web. El Socio podrá oponerse, tanto en el momento de la recogida de datos como posteriormente, a la elaboración de dicho perfil a través del canal habilitado en el apartado 5. “¿CÓMO PUEDE EL SOCIO OPONERSE Y/O REVOCAR SU CONSENTIMIENTO?”.

Estos datos únicamente serán tratados por el Grupo, en calidad de Corresponsables, de tal manera que no serán comunicados a ni tratados por ningún Tercero.

El Grupo también podrá llevar a cabo un proceso de anonimización de la información de consumo agregado, sin capacidad de reversión o identificación de cada usuario, con la finalidad de extraer patrones de consumo habitual de nuestros clientes de manera estadística y generalizada, en base al interés legítimo.

Base de legitimación para el tratamiento de los datos: Existencia de un interés legítimo para la elaboración de un perfilado de utilización del Programa, de los Restaurantes de las Marcas y de los Servicios de la App/web para fidelizar la relación con el Socio. Ejecución contractual.
Tipología de datos: Datos identificativos y de contacto: nombre, apellido, correo electrónico, código postal y/o edad. Datos de consumo, reservas. Información sobre sus gustos y preferencias.
Plazo de conservación de los datos: Se conservarán mientras exista una relación contractual entre las partes y una vez finalizada si nos otorga su consentimiento. Si no fuera así, se anonimizará la información conservando únicamente datos agregados que no permitirán reidentificarle.

d) Envío de comunicaciones comerciales de productos, promociones y servicios del Programa Club·by, de sus Restaurantes y de las Marcas que formen parte de la App/web en cada momento y geolocalización.

El Grupo, en calidad de Corresponsables, utilizando o no los datos relativos al perfil de uso del Socio (a tales efectos, las comunicaciones comerciales podrán ser de informaciones de carácter general o segmentadas en función de sus intereses, gustos o residencia), enviará a sus Socios publicidad del Programa y sobre productos, promociones, ventajas, beneficios tanto de las Marcas que formen parte de Club by en cada momento como de Terceros con los que se hayan llegado a acuerdos comerciales o de colaboración por su condición de Socio y sobre servicios relativos a la App/web y/o a los Restaurantes y Marcas que forman parte, en cada momento, de la red de Club by (promociones en restaurantes, campañas de descuentos, lanzamiento de nuevos productos, apertura de restaurantes cercanos al Socio, etc.) a través de llamadas comerciales, correo, mailing, fax, SMS, correo electrónico y cualquier otro medio telemático. Asimismo, estas comunicaciones y ofertas podrán ser realizadas por medio de notificaciones push, que incluyan globos, sondas, tiras o sonidos enviados directamente a la pantalla de inicio del móvil del Socio, para alertar al mismo de la recepción de la comunicación.

Estas comunicaciones están basadas en el interés legítimo y en la relación contractual existente entre el Grupo y el Socio con motivo de su registro en el Programa, de acuerdo con el artículo 21.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, salvo que el Socio indique lo contrario, oponiéndose a ello por medio de los canales habilitados al efecto. A tales efectos, el Socio podrá oponerse, tanto en el momento de la recogida de datos como posteriormente, a la realización y envío de las comunicaciones comerciales referidas al Programa y sus Marcas siguiendo las instrucciones marcadas en el apartado 5. ¿CÓMO PUEDE EL SOCIO OPONERSE Y/O REVOCAR SU CONSENTIMIENTO?

Del mismo modo y en caso de que el Socio tenga habilitadas las notificaciones push y la función de geolocalización, el Socio podrá recibir notificaciones sobre el Programa u ofertas y promociones de Restaurantes adheridos, en cada momento, a Club by cercanos a la ubicación del Socio. El Grupo no recibirá ninguna información sobre dicha posición, sino que únicamente enviará la notificación push relativa en caso de que el Socio tenga habilitadas ambas funciones: notificaciones push y geolocalización. En relación con las notificaciones Push, el Socio se podrá de baja de estas notificaciones Push a través del propio dispositivo donde haya permitido la comunicación.

Base de legitimación para el tratamiento de los datos: Ejecución contractual existente entre el Socio y el Grupo con motivo de su registro en el Programa Club by, en base al Art. 6 del Reglamento Europeo de Protección de datos y el Art. 21.2. de la Ley de Servicios de Sociedad de la Información y el Comercio Electrónico. Interés legítimo del Grupo.
Tipología de datos: Información de identificación y contacto (nombre, correo electrónico, o número de teléfono). Datos de consumo. Información sobre sus gustos y preferencias.
Plazo de conservación de los datos: Se conservarán mientras exista una relación contractual entre las partes, y una vez finalizada si nos otorga su consentimiento. Una vez terminada la relación contractual se conservarán durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el interesado.

e) Realización de encuestas de satisfacción a los socios del Programa sobre la calidad de los productos y servicios consumidos en los Restaurantes adscritos a Club·by en cada momento.

El Grupo, en base al interés legítimo que ostentan, podrá realizar y/o enviar a sus Socios encuestas sobre la calidad de los servicios y productos consumidos en los Restaurantes de las Marcas adscritos a Club by, así como encuestas sobre el futuro lanzamiento de productos al mercado para conocer la experiencia recibida como cliente o el grado de aceptación de dichos potenciales productos por parte de sus Socios y poder incorporar a nuestros productos y servicios las mejoras correspondientes en base al análisis de las mismas. Entendemos que tenemos un interés legítimo para la realización y tratamiento de estas encuestas, dado que supone un incentivo para la mejora continua de la calidad de sus servicios y productos, así como la posibilidad de conocer qué productos nuevos serán mejor aceptados por parte de los Socios, que dispondrán de la oportunidad de voluntariamente opinar sobre dichos nuevos productos por su sola condición de Socio. El Socio podrá oponerse a la recepción de dichas encuestas tanto en el momento de la recogida de los datos como en el envío posterior de encuestas, siguiendo las instrucciones marcadas en el apartado 5. ¿CÓMO PUEDE EL SOCIO OPONERSE Y/O REVOCAR SU CONSENTIMIENTO?”.

Base de legitimación para el tratamiento de los datos: Interés legítimo del Grupo.
Tipología de datos: Información de identificación y contacto (nombre, correo electrónico, o número de teléfono). Datos de gustos y preferencias.
Plazo de conservación de los datos: Se conservarán mientras exista una relación contractual entre las partes y siempre y cuando no haya solicitado la baja del programa. Una vez terminada la relación contractual se conservarán durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el interesado.

f) Atención de quejas, incidencias, reclamaciones o sugerencias referidas al Programa Club·by o los servicios ofrecidos a través de la App/web.

Club by dispone de canales específicos para que el Socio pueda realizar quejas, sugerencias o reclamaciones. El Grupo tratará sus datos para proceder a la contestación, subsanación o incorporación de las mismas en base a la petición realizada por el Socio. Podremos compartir estos datos con terceros Franquiciados o, en su caso, con Terceros adheridos a Club by en caso de que la queja, sugerencia o reclamación realizada por el Socio afecte a Restaurantes titularidad de Franquiciados autorizados por el Grupo o de Terceros adheridos a Club by. El Grupo accederá a aquellos datos personales necesarios para poder gestionar debidamente la incidencia formulada por el Socio.

Base de legitimación para el tratamiento de los datos: el tratamiento está legitimado en la ejecución contractual. El tratamiento resulta necesario para gestionar y responder la petición realizada por el Socio.
Tipología de datos: Información de identificación y contacto (nombre, correo electrónico, o número de teléfono).
Plazo de conservación de los datos: Se conservará mientras exista una relación contractual entre las partes y siempre y cuando no haya solicitado la baja del programa. Una vez terminada la relación contractual se conservarán durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el interesado. En caso de reclamaciones e incidencias se conservarán durante el plazo de prescripción legal de las acciones; asimismo, en caso de los servicios ofrecidos a través de la App/web (ej.- pedidos o reservas) se conservará durante el periodo necesario para cumplir las obligaciones legales pertinentes.

g) Prevención y detección de fraudes e ilícitos.

Se evaluará el uso de la App/web y la utilización del Programa para prevenir el fraude en el uso de la misma y con la finalidad de prevenir posibles delitos contra la plataforma, usuarios, terceros, etc. El Grupo tratará aquella información necesaria para prevenir y, en su caso, detectar posibles conductas fraudulentas realizadas por parte del Socio en utilización de los diferentes Servicios que Club by les brinda, ya sea a través de la App/web como a través de cualquier otro canal. En su caso, podremos llegar a compartir esta información con las Fuerzas y Cuerpos de Seguridad del Estado, así como con las Autoridades Judiciales en caso de considerar que la conducta posiblemente fraudulenta deba ser conocida por dichas autoridades.

Base de legitimación para el tratamiento de los datos: Existencia de un interés legítimo del Grupo de proteger sus activos. Cumplimiento de una obligación legal de comunicar a las autoridades públicas las conductas que puedan ser contrarias a la legislación vigente.
Tipología de datos: Información de identificación y contacto (nombre, correo electrónico, o número de teléfono), direcciones MAC, direcciones IP. Datos relacionados con el consumo.
Plazo de conservación de los datos: Se conservará durante el periodo necesario para cumplir las obligaciones legales pertinentes, así como durante el plazo el que exista la posibilidad de presentar acciones por cualquier tipo de responsabilidad civil, contractual o de otra índole.

h) Aplicación de condiciones beneficiosas para el Socio por la suscripción de acuerdos comerciales, de participación y de colaboración con Terceros.

El Grupo suscribe continuamente convenios comerciales, de participación y de colaboración con diversas entidades de diferentes sectores. Gracias a estos acuerdos, el Socio puede beneficiarse de la obtención de puntos, ventajas, beneficios, descuentos o condiciones especiales ofrecidos por los terceros colaboradores, en las siguientes situaciones:

Por su condición de Socio del Programa: Por ejemplo, a través de acuerdos con partners de ocio identificados en el apartado “Ocio” de la App.
Por su relación directa con el tercero colaborador: Por ejemplo, por ser trabajador de una empresa con la que el Grupo haya suscrito un acuerdo específico.
Por Consumos realizados en marcas de terceros: Por ejemplo, cuando el Socio efectúa Consumos en marcas con las que el Grupo mantiene acuerdos de participación (“*Marcas de Tercero”), como es el caso actualmente de la Marca T.G.I. Fridays -gestionada por la sociedad YELLOWSTONE CAPITAL, S.L.U., con domicilio en calle Don Ramón de la Cruz, nº 26, 2ºb, 28001 Madrid y CIF B-21952577-, el Socio podrá sumar puntos y obtener ventajas en el Programa.

*Cualquier otra Marca de Tercero con la que el Grupo firme nuevos acuerdos de participación será publicada en esta sección para conocimiento de los Socios.

A estos colaboradores se les denominará en adelante, de forma conjunta, los “Terceros” o “Terceros Colaboradores”. El Grupo recibirá determinada información, como los Consumos realizados en las Marcas de Tercero o la condición de Socio o de trabajador del Tercero Colaborador. Esta información, tratada por el Grupo, resulta necesaria para satisfacer y gestionar la petición del Socio, así como para sumar puntos y aplicar los descuentos, promociones, ventajas, beneficios y condiciones acordadas con el Tercero Colaborador, aceptadas por el Socio al solicitar la aplicación de dichos beneficios y/o por su condición de Socio o por su pertenencia al Programa.

Los Terceros Colaboradores no recibirán ni accederán a los datos personales e información asociados al perfil del Socio. Será el propio Socio quien, si lo desea, (i) facilite sus datos directamente al Tercero (por ejemplo, a un partner de ocio), siguiendo las condiciones que ese Tercero establezca para poder canjear la recompensa o (ii) quien indique si es trabajador de un determinado Tercero para beneficiarse de descuentos o condiciones especiales por su relación directa con el Tercero o (iii) pase su Tarjeta de Socio para obtener puntos y ventajas adicionales en los establecimientos de Marcas de Terceros con los que el Grupo tenga acuerdos de participación, pero en ningún caso el Tercero accederá a los datos del perfil del Socio.

No obstante, el Socio podrá oponerse a la integración en su perfil de Socio de los Consumos realizados en las Marcas de Terceros a través del canal habilitado en el apartado 5. “¿CÓMO PUEDE EL SOCIO OPONERSE Y/O REVOCAR SU CONSENTIMIENTO?”.

Base de legitimación para el tratamiento de los datos: El tratamiento está legitimado en la ejecución de un contrato existente entre el Socio y el Grupo con motivo de su registro en el Programa Club·by. Interés legítimo en fidelizar la relación con el Socio.
Tipología de datos: Determinada información como los Consumos de la Marca de Tercero o la condición de Socio o trabajador del Tercero Colaborador.
Plazo de conservación de los datos: Se conservará mientras exista una relación contractual entre las partes y siempre y cuando no haya solicitado la baja del Programa. Una vez terminada la relación contractual se conservarán durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el interesado.

i) Tokenización de la tarjeta para el pago con token y Servicio Pago Pay & Go.

La funcionalidad “Pago con token” permite al Socio vincular esta funcionalidad con su tarjeta de crédito/débito y, de ese modo, poder pagar sus consumos en los Restaurantes adscritos a Club by en cada momento directamente con el móvil a través de la App/web. Este tratamiento resulta necesario en el caso de que el Socio decida vincular su tarjeta de crédito/débito con la funcionalidad “Pago con token” en la App/web. El Socio puede, en cualquier momento, desvincular su tarjeta de crédito/débito de la App/web Club by. El Grupo no conservará ningún dato de su tarjeta bancaria; solo se conserva un numero de "token" y un número de operación que relaciona su Usuario de Socio con los datos de pago.

Asimismo, los Socios tienen a su disposición el servicio de pago Pay & Go para el pago de los productos consumidos en los Restaurantes de la Marca sin asistencia del personal del mismo. El Socio que utilice este servicio se podrá descargar la factura electrónica simplificada en su propio dispositivo una vez pagado por éste los productos consumidos.

Base de legitimación para el tratamiento de los datos: El tratamiento de los datos se basa en la ejecución de un contrato.
Tipología de datos: Número de token y número de operación que relaciona su usuario con los datos de pago.
Plazo de conservación de los datos: Se conservarán mientras exista una relación contractual entre las partes y siempre y cuando no haya solicitado la baja del programa. Asimismo, se conservarán, en su caso, durante el periodo necesario para cumplir las obligaciones legales pertinentes.

1.2) RESPONSABLE DEL TRATAMIENTO.

El Responsable de los siguientes tratamientos será una o varias de las siguientes Empresas de la Marca en el que se haga el pedido o se realice una reserva. Para cada tratamiento se indica la base de legitimación, la tipología de datos que se ven afectados y el plazo de conservación de sus datos. A tales efectos, los datos personales a los que se tenga acceso se tratarán mientras se mantenga la relación contractual. En este sentido, se conservarán los datos personales una vez terminada la relación contractual durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el interesado.

FOOD SERVICE PROJECT, S.A. (FSP o el “Responsable de la Marca”) empresa que explota la marca FOSTER´S HOLLYWOOD (los “Restaurantes de la Marca” o la “Marca”).
SIGLA, S.A. (SIGLA o el “Responsable de la Marca”) empresa que explota la marca VIPS y GINOS (los “Restaurantes de la Marca” o la “Marca”).
YELLOWSTONE CAPITAL, S.L.U., con domicilio en calle Don Ramón de la Cruz, nº 26, 2ºb, 28001 Madrid y con CIF B-21952577 (YELLOWSTONE o el “Responsable de la Marca”) empresa que explota la marca FRIDAYS (los “Restaurantes de la Marca” o la “Marca de Tercero”).

Finalidades principales e información adicional sobre los tratamientos realizados por el Responsable de la Marca, base de legitimación, tipología de datos y plazo de conservación:

a) Pedidos y Reservas:

Club by dispone de una funcionalidad dentro de su APP/WEB para que el Socio pueda, a su interés, realizar “Pedidos”, en cualquiera de los Restaurantes de las Marcas que forman parte de Club by en cada momento. Este tratamiento resulta necesario en el caso de que el Socio decida realizar un Pedido. Los datos personales recogidos por el respectivo Responsable de la Marca serán objeto de tratamiento, tanto automatizado como, en su caso, convencional para poder contactar con el Socio cliente con el fin de atender y gestionar adecuadamente los Pedidos realizados a la correspondiente Marca, procesar las transacciones, facturación, garantizar las entregas, gestión de fraude, servicios de atención al cliente o contacto. El tratamiento está legitimado en la ejecución de un contrato. Los Socios clientes que realicen un Pedido recibirán un correo electrónico a la dirección indicada a los efectos de confirmación del Pedido con los datos del mismo, por lo que autoriza al Responsable de la Marca en el envío de la citada comunicación para estos efectos para dar cumplimiento a la normativa. El Socio que realice un pedido dispone de las “Condiciones de Compra” que rigen el proceso de compra en la App/web para su visualización y lectura si esa es su voluntad.

Asimismo, la App/web dispone de una funcionalidad de “Reservas” para que el Socio pueda realizar reservas y/o, en su caso, solicitar apuntarse en la lista de espera en los Restaurantes de las Marcas que forman parte de Club by en cada momento. Este tratamiento resulta necesario en el caso de que el Socio decida realizar una reserva o apuntarse en la lista de espera. Los datos personales recogidos por el Responsable de cada una de las Marcas que forman parte de Club by serán objeto de tratamiento para la gestión de la petición de reserva y/o, en su caso, la lista de espera, así como posibles incidencias o reclamaciones relativas a dichas solicitudes o peticiones. El tratamiento está legitimado en la ejecución de un contrato. El Socio que realice una reserva recibirá un correo electrónico, en su caso, un WhatsApp y/o un SMS a los efectos de confirmación de la reserva con los datos de la misma, por lo que autoriza al Responsable de la Marca en el envío de la citada comunicación para estos efectos en cumplimiento de la normativa que le es de aplicación. De igual modo, la prestación del servicio de “lista de espera” implicará el envío por el Responsable de Tratamiento de la Marca de un SMS o comunicación equivalente al Socio para avisarle de la disponibilidad de la mesa solicitada, por lo que el Socio consiente en el envío de dicha comunicación para dicha finalidad.

En caso de que el Servicio solicitado por el Socio, ya sea un Pedido o Reserva, implique a un Restaurante de una Marca de Tercero, se comunicará la información correspondiente a dicho Tercero a los solos efectos de que pueda llevar a cabo la gestión adecuada del Servicio, incluyendo la entrega, el cobro o incidencias del Pedido o la gestión y posibles modificaciones de la Reserva solicitada. El acceso del Tercero a los datos estará restringido exclusivamente a la información imprescindible para la gestión de la Reserva o el Pedido, sin que exista posibilidad de descargar ni extraer los datos.

FSP y SIGLA informan al Socio que es franquiciador de la correspondiente Marca indicada en el apartado anterior pudiendo a su vez conceder a otras empresas una franquicia de la citada Marca para que sea gestionada por el Franquiciado. De esta manera si el Socio realiza un Pedido o una reserva/solicitud de lista de espera a un Restaurante Franquiciado de la Marca los datos personales facilitados por el interesado serán comunicados por el correspondiente Responsable de la Marca al citado Restaurante Franquiciado a los solos efectos de que el Franquiciado pueda llevar a cabo la gestión adecuada, entrega, cobro o incidencias del Pedido solicitado o pueda gestionar la petición de reserva y/o la solicitud de la lista de espera o las incidencias o reclamaciones relativas a las mismas.

Base de legitimación para el tratamiento de los datos: Existencia de una relación contractual con el Socio que realiza la petición, ya sea un pedido o una reserva. Cumplimiento de una obligación legal.
Tipología de datos: Datos identificativos y de contacto (nombre, apellido, dirección, correo electrónico, número de teléfono). Información sobre el pedido y datos de consumo. Información sobre la reserva.
Plazo de conservación de los datos: Se conservará mientras exista una relación contractual entre las partes y siempre y cuando no haya solicitado la baja del programa. Se conservará, en su caso, durante el periodo necesario para cumplir las obligaciones legales pertinentes.

b) Análisis de la navegación y uso que los usuarios hacen de la APP/WEB con fines estadísticos, de análisis, publicitarios y de mejora.

FSP, en calidad de sociedad cabecera del Grupo, será el Responsable del Tratamiento del análisis de la navegación y uso que los Socios y usuarios hacen de la App/web con fines estadísticos, de análisis, publicitarios y de mejora. Más información en la Política de Cookies de la App/web.

Base de legitimación para el tratamiento de los datos: Consentimiento del interesado.
Tipología de datos: Datos captados por las cookies y sistemas similares de conformidad con la política de cookies. Más información en la Política de Cookies de la App/web.
Plazo de conservación de los datos: Se conservará el periodo definido en la Política de Cookies, con el consentimiento del usuario.

c) Gestión y tramitación del ejercicio de los derechos presentados por los Socios del Programa.

FSP, sociedad cabecera del Grupo, será el Responsable del Tratamiento de la gestión y tramitación del ejercicio de los derechos presentados por los Socios del Programa. En caso de que el Socio ejercite alguno o varios de sus derechos conforme el apartado 5. ¿CÓMO PUEDE EL SOCIO OPONERSE Y/O REVOCAR SU CONSENTIMIENTO? dicha información será tratada con el fin de atender la petición realizada por el Socio.

En el apartado MI CUENTA de la App/web el Socio podrá gestionar, entre otras cuestiones, sus datos personales, direcciones o las comunicaciones comerciales que quiere recibir o dejar de recibir de las Marcas que formen parte de Club by en cada momento. Asimismo, en este apartado el Socio podrá dar de baja su cuenta de Socio del Programa quedando inactivas las Recompensas vigentes en ese momento. Igualmente, el Socio podrá darse de baja del Programa enviando un correo electrónico al buzón bajasclubby@alsea.net, indicando en el asunto “Baja del Programa de Fidelización Club by”.

Base de legitimación para el tratamiento de los datos: Ejecución del contrato. Cumplimiento de una obligación legal.
Tipología de datos: Información de identificación y contacto (nombre, correo electrónico, o número de teléfono).
Plazo de conservación de los datos: Se conservarán durante el periodo necesario para cumplir las obligaciones legales pertinentes.

2) ¿A QUIÉNES COMUNICAREMOS SUS DATOS?

No se comunicarán sus datos, ni se compartirán con ningún tercero salvo que se diera cualquiera de las circunstancias que se exponen a continuación. En estos casos, se comunicarán sus datos, para el tratamiento de los mismos en el contexto de las finalidades explicadas anteriormente, a los siguientes destinatarios:

Aquellos terceros, organismos e instituciones públicas de la Administración General del Estado, de las administraciones autonómicas y locales, incluidos los órganos jurisdiccionales a los que se esté legalmente obligado a facilitarlos.
En su caso, Fuerzas y Cuerpos de Seguridad del Estado y Autoridades Judiciales.
En caso de que dirija alguna queja, sugerencia o reclamación, pedido, reserva o solicitud de la lista de espera que implique a la Marca de un Restaurante de un Tercero o de un Restaurante Franquiciado, comunicaremos la información a dicho Restaurante para su gestión y tramitación.
Por otro lado, para llevar a cabo las finalidades anteriormente descritas, los Responsables o Corresponsables del Tratamiento, según lo indicado en el punto 1) de la presente Política de Privacidad, puede contar con la colaboración de terceros proveedores de servicios que pueden tener acceso a los datos personales por la ejecución de los servicios contratados. En cualquier caso, el Grupo sigue unos criterios estrictos de selección de dichos terceros con el fin de dar cumplimiento a sus obligaciones en protección de datos y firma con ellos su correspondiente contrato de protección de datos, dónde estos terceros se obligan a cumplir con sus obligaciones en protección de datos, y en concreto, a cumplir con las medidas jurídicas, técnicas y organizativas al tratamiento de los datos personales para las finalidades pactadas y la prohibición de tratar dichos datos personales para otras finalidades o cesión a terceros.
De igual manera, podremos comunicar, de manera puntual y aislada, datos a nuestra matriz situada en México, con fines administrativos, en base al interés legítimo o a distintos proveedores situados fuera del Espacio Económico Europeo. Esta comunicación podrá hacer de manera aislada con el único fin de analizar la actividad de la compañía por parte de la matriz, y en ningún caso supondrá la comunicación de datos de manera periódica. Asimismo, en la medida de lo posible la información se enviará enmascarada o pseudonimizada, ya que la finalidad no requiere de la identificación de los interesados. En cualquier caso, todas las transferencias de información han sido evaluadas y securizadas a través de cláusulas contractuales tipo, las cuales garantizan que las mismas se llevan a cabo con un estándar de seguridad similar al adoptado por la Comisión Europea.

3) ¿CÓMO HEMOS OBTENIDO SUS DATOS?

Los datos personales que los Corresponsables y/o el Responsable del tratamiento según lo indicado en al punto 1) de la Política de Privacidad tratan son aquellos facilitados por el Socio y Usuario cuando: (i) solicita su alta como Socio en el Programa Club by; o (ii) utiliza los diferentes Servicios o funcionalidades que la App/web le brinda (uso del Programa, realización de pedidos, reservas, etc.).

4) ¿CÓMO OBTENEMOS EL CONSENTIMIENTO DEL INTERESADO?

En los casos que así sea necesario, obtendremos el consentimiento de los interesados a través de las casillas específicas ubicadas en formularios online mediante una acción positiva y voluntaria del interesado.

5) ¿CÓMO PUEDE EL SOCIO OPONERSE Y/O REVOCAR SU CONSENTIMIENTO?

El Socio puede desde este momento y en cualquier otro posterior oponerse a determinados tratamientos, en relación a la realización de encuestas, a la integración en el perfil de Socio de los Consumos realizados en los Restaurantes de las Marcas de Terceros para sumar puntos y canjear beneficios, a la elaboración de perfiles comerciales, o al envío de comunicaciones comerciales referidas al Programa, sus Restaurantes y sus Marcas y/o retirar el consentimiento otorgado para el tratamiento mediante comunicación dirigida a la dirección Camino de la Zarzuela, 1 de Madrid (28023) o enviando correo electrónico a través de bajasclubby@alsea.net

Sin perjuicio de lo anterior, en el apartado MI CUENTA de la App/web el Socio podrá gestionar, entre otras cuestiones, sus datos personales, direcciones o las comunicaciones comerciales que quiere recibir o dejar de recibir de las Marcas que formen parte de Club by en cada momento. Asimismo, en este apartado el Socio podrá dar de baja su cuenta del Programa de Fidelización Club by, quedando inactivas las Recompensas vigentes en ese momento. Igualmente, el Socio podrá darse de baja del Programa enviando un correo electrónico al buzón bajasclubby@alsea.net, indicando en el asunto “Baja del Programa de Fidelización Club by”.

6) ¿CUÁLES SON LOS DERECHOS DE LOS SOCIOS EN PROTECCIÓN DE DATOS?

El Socio puede ejercitar, si lo desea, los derechos de acceso, rectificación y supresión de datos, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, solicitar la portabilidad de sus datos, así como no ser objeto de decisiones individuales automatizadas.

En el caso de que el Socio se quiera oponer al tratamiento de sus datos en relación a la realización de encuestas, a la integración en el perfil de Socio de los Consumos realizados en los Restaurantes de las Marcas de Terceros para sumar puntos y canjear beneficios, a la elaboración de perfiles comerciales, o al envío de comunicaciones comerciales referidas al Programa, sus Restaurantes y sus Marcas, el Socio podrá oponerse a través de los canales indicados en siguientes medios: mediante comunicación dirigida a la dirección Camino de la Zarzuela, 1 de Madrid (28023), o enviando un correo electrónico a través de bajasclubby@alsea.net indicando el motivo de su solicitud y el derecho o derechos que quiere ejercer.

7) ¿ANTE QUIÉN PUEDE EJERCITAR SUS RECLAMACIONES?

El Socio que entienda que se han visto vulnerados sus derechos en materia de protección de datos o tenga cualquier reclamación relativa a su información personal podrá dirigirse ante Food Service Project, S.A., en calidad de sociedad cabecera del Grupo, a la dirección Camino de la Zarzuela, 1 de Madrid (28023) o enviando correo electrónico a través de dpd@alsea.net. En cualquier caso, los interesados siempre podrán acudir ante la Agencia Española de Protección de Datos, autoridad de control en materia de protección de datos, http://www.agpd.es. C/Jorge Juan número 6, 28001, Madrid. Tlf. 901.100.099 y correo electrónico dpd@aepd.es.

8) ASPECTOS ESENCIALES DEL ACUERDO DE CORRESPONSABILIDAD DEL TRATAMIENTO DE DATOS SUSCRITO POR LAS SOCIEDADES DE ALSEA

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, las sociedades que forman parte del Grupo Alsea, referenciadas en https://europe.alsea.net/legal, en cumplimiento de lo establecido en el Artículo 26 RGPD, informan al Socio registrado en el Programa de Fidelización Club by de los siguientes aspectos esenciales de su acuerdo de corresponsabilidad:
Que el Grupo decidirá conjuntamente sobre gran parte del tratamiento de la gestión del Programa Club by y de los Servicios de la App/web, por lo que actuarán como Corresponsables del Tratamiento para las finalidades indicadas en el punto 1) RESPONSABLE Y CORRESPONSABLES DEL TRATAMIENTO DE LOS DATOS PERSONALES Y FINALIDADES DEL TRATAMIENTO, a título enunciativo, para: (i) la gestión del Programa Club by, (ii) la elaboración del perfilado, (iii) la segmentación y el envío de comunicaciones comerciales referidas al Programa Club by, sus Restaurantes y sus Marcas, (iv) la aplicación de condiciones beneficiosas para el Socio por la suscripción de acuerdos comerciales, de participación y de colaboración con Terceros o (v) el envío de encuestas para conocer la opinión del consumidor respecto de los productos y servicios de los Restaurantes y Marcas que forman parte de Club by, determinando conjuntamente los objetivos y los medios del tratamiento.
Que el Grupo asume la obligación de guardar la debida confidencialidad y respetar el deber de secreto de los datos personales que sean tratados en cumplimiento de las actividades de tratamiento de datos informadas.

Que el Grupo ha procedido a determinar las medidas de seguridad, técnicas y organizativas, que resultan adecuadas al riesgo que supone el tratamiento de los datos de los Socios del Programa Club by.

Los Socios del Programa de Fidelización Club by podrán ejercer sus derechos ante cualquiera de los Corresponsables del tratamiento. No obstante, será la empresa Food Service Project, S.A. quien atenderá y gestionará el ejercicio de derechos de dichos Socios.

En este sentido se establece como punto de contacto para el ejercicio de derechos por parte de los Socios del Programa Club by, la siguiente:

Food Service Project, S.A., con domicilio en Camino de la Zarzuela, nº 1, 28023 Madrid.
Correo electrónico: bajasclubby@alsea.net o dpd@alsea.net