Política de privacidade

Titular

Tatiana González Ferreira

NIF

44450501B

Sede social

Rúa Juan de Austria, 7, 32005 Ourense

Nome comercial e estabelecimento

Tixola Tapería · Rúa Juan de Austria, 7, 32005 Ourense

Telefone

646 45 72 74

Correio eletrónico

gonzalezferreiratatiana@gmail.com

Não estamos obrigados a designar um Encarregado de Proteção de Dados (art. 37.º do RGPD e art. 34.º da LOPDGDD). Para qualquer questão sobre os seus dados, escreva-nos para gonzalezferreiratatiana@gmail.com.

Todos os dados são fornecidos diretamente por si. Não compramos dados nem os obtemos de terceiros.

Consultas por telefone ou WhatsApp

O que decidir contar-nos quando nos liga ou nos escreve: normalmente o seu nome e o seu telefone. O site não tem qualquer formulário: as ligações de telefonar e de WhatsApp abrem a sua própria aplicação, pelo que nenhum dado passa pelos nossos servidores. Não aceitamos reservas, pelo que também não guardamos listas de nomes, datas nem horas.

Empregado virtual

O texto das suas perguntas e respostas durante a sessão, o idioma e a página a partir da qual escreve. Não lhe pedimos dados pessoais para o usar e recomendamos que não os inclua.

Navegação

Dados técnicos gerados por qualquer visita (endereço IP, tipo de navegador, páginas pedidas), tratados pelo nosso fornecedor de alojamento por motivos de segurança; o idioma escolhido (cookie NEXT_LOCALE) e a sua decisão sobre cookies (armazenamento local tixola_consent).

Alergias e intolerâncias

Se no-las contar por telefone, por WhatsApp ou no próprio estabelecimento, usamo-las unicamente para lhe preparar o prato com segurança. São dados de categoria especial (art. 9.º do RGPD) que tratamos com o seu consentimento explícito, manifestado ao fornecê-los, e que não anotamos nem conservamos para além do serviço. Se as escrever no empregado virtual, esse texto viaja com o resto da mensagem para a Anthropic (EUA), com as garantias do ponto 6; não o guardamos nos nossos servidores e desaparece do seu navegador ao premir «Nova conversa» ou ao fechar o separador. É por isso que o próprio chat lhe pede que não escreva dados de saúde: para o ajudar com a ementa não são precisos.

Não tomamos decisões automatizadas com efeitos jurídicos sobre si nem elaboramos perfis. Não enviamos comunicações comerciais.

O empregado virtual é um assistente que responde sobre a ementa, os alergénios, o horário e como chegar. Para gerar cada resposta, as suas mensagens são enviadas, através do nosso servidor, à Anthropic PBC, fornecedora do modelo de linguagem Claude, que atua como subcontratante.

• Não armazenamos a conversa nos nossos servidores: é processada no momento para responder e não existe nenhuma base de dados de chats. Apenas contamos os pedidos por endereço IP durante dez minutos, em memória, para evitar abusos.
• No seu navegador, a conversa é guardada no armazenamento de sessão (sessionStorage) para que não se perca ao mudar de página; desaparece ao fechar o separador e pode apagá-la a qualquer momento com o botão do próprio chat.
• A Anthropic tem sede nos Estados Unidos. A transferência assenta em garantias adequadas: cláusulas contratuais-tipo aprovadas pela Comissão Europeia e, quando aplicável, a adesão do fornecedor ao Quadro de Privacidade de Dados UE-EUA, de acordo com a sua documentação em vigor. Segundo as suas condições comerciais, a Anthropic não utiliza o conteúdo enviado por API para treinar os seus modelos e, de acordo com a sua documentação em vigor, elimina as entradas e saídas dos seus sistemas no máximo em 30 dias, salvo se tiver de as conservar mais tempo por lei ou se o seu sistema detetar uma utilização que viole as suas políticas (nesse caso, até 2 anos).
• Se não houver ligação ao fornecedor, responde um motor local com a ementa e o horário, sem enviar nada para o exterior.
• As respostas são geradas automaticamente e podem conter erros. Para alergias e intolerâncias, confirme sempre com o nosso pessoal no estabelecimento.
• Não escreva dados pessoais seus nem de terceiros (nomes, telefones, dados de saúde) no chat: não precisamos deles para o ajudar.

Não vendemos nem cedemos os seus dados. Os dois primeiros desta lista são subcontratantes: tratam dados por nossa conta, seguindo as nossas instruções e com um contrato em conformidade com o art. 28.º do RGPD. Os três últimos não o são: são terceiros que recebem dados porque o respetivo conteúdo é carregado no site ou porque clica na respetiva ligação, e cada um atua por sua conta e sob a sua própria política de privacidade.

Vercel Inc. (EUA)

Alojamento e entrega do site e, se aceitar, a medição de visitas (Vercel Web Analytics). Processa os dados técnicos de cada visita (IP, cabeçalhos) e os registos de segurança. Aderente ao Quadro de Privacidade de Dados UE-EUA e com cláusulas contratuais-tipo. Política de privacidade da Vercel (abre num novo separador).

Anthropic PBC (EUA)

Geração das respostas do empregado virtual (ver ponto 4). Política de privacidade da Anthropic (abre num novo separador).

Google LLC / Google Ireland Ltd.

Mapa do Google Maps incorporado na secção «Como chegar». Só é carregado se aceitar as cookies (ou se o pedir manualmente no separador «Mapa» dessa secção); nesse momento a Google recebe o seu endereço IP e pode instalar as suas próprias cookies. As ligações para o Google Maps e para as avaliações do Google abrem sites da Google. Política de privacidade da Google (abre num novo separador).

Meta Platforms Ireland Ltd. (WhatsApp)

Se optar por nos escrever pelo WhatsApp, a comunicação decorre nessa aplicação e rege-se pelas suas condições e pela sua política de privacidade. Nós recebemos apenas a mensagem que decidir enviar.

TripAdvisor LLC

Ligações para a nossa ficha e avaliações. Abrem um site de terceiros com a sua própria política de privacidade; não partilhamos dados com o TripAdvisor.

Por outras palavras: pela Vercel e pela Anthropic respondemos nós, e pode pedir-nos cópia das garantias do ponto 6. Pela Google, Meta e TripAdvisor não respondemos: apenas lhe dizemos quando intervêm para que possa evitá-lo — o mapa não carrega se não o aceitar, e as ligações só abrem se clicar nelas.

Poderemos também comunicar dados às autoridades competentes quando uma norma nos obrigar a isso.

A Vercel e a Anthropic podem tratar dados nos Estados Unidos. Em ambos os casos existem garantias adequadas nos termos do capítulo V do RGPD: cláusulas contratuais-tipo aprovadas pela Comissão Europeia e, quando o fornecedor está certificado, o Quadro de Privacidade de Dados UE-EUA. Pode pedir-nos uma cópia das garantias aplicáveis escrevendo para gonzalezferreiratatiana@gmail.com.

Pode exercer a qualquer momento, gratuitamente, os direitos que o RGPD lhe reconhece:

• Acesso: saber que dados seus tratamos.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento: pedir que apaguemos os seus dados quando já não forem necessários.
• Oposição e limitação do tratamento.
• Portabilidade: receber os seus dados num formato estruturado, de uso corrente.
• Retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento anterior (por exemplo, mudando a sua decisão sobre cookies).

Para os exercer, escreva-nos para gonzalezferreiratatiana@gmail.com ou por correio postal para Tatiana González Ferreira, Rúa Juan de Austria, 7, 32005 Ourense, indicando que direito pretende exercer e juntando um documento que comprove a sua identidade (ou um meio equivalente). Responderemos no prazo máximo de um mês.

Se considerar que não atendemos corretamente os seus direitos, pode apresentar uma reclamação junto da Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, ou através da sua sede eletrónica em www.aepd.es (abre num novo separador). Antes disso, se preferir, pode dirigir-se a nós para que o resolvamos.

O site não se dirige a menores de 14 anos e não recolhemos conscientemente dados de menores. Se detetarmos dados de um menor sem a autorização dos pais ou tutores, iremos eliminá-los.

Aplicamos o princípio da minimização: o site não tem formulários, nem registo de utilizadores, nem base de dados de clientes. Toda a comunicação circula cifrada (HTTPS), os fornecedores envolvidos oferecem garantias contratuais e técnicas adequadas, e o acesso às mensagens recebidas está limitado ao pessoal do estabelecimento.

Podemos atualizar esta política para a adaptar a alterações legais ou do serviço (por exemplo, se incorporarmos uma ferramenta de análise). A versão em vigor é sempre a publicada nesta página, com a sua data de última atualização (18 de outubro de 2026). Consulte também o Aviso legal e a Política de cookies.