POLÍTICA DE PRIVACIDAD
LAYALI · Restaurante y servicios digitales · Última revisión del borrador: 23 de octubre de 2026
Te explicamos qué datos personales tratamos, por qué, durante cuánto tiempo y cómo puedes ejercer tus derechos. Esta información alcanza a nuestras actividades online, restaurantes y sistemas internos, según corresponda.
Resumen de privacidad
Responsables: SAMSANSA FACTORY, S.L. y DEEWAN ALI, S.L., según la actividad y establecimiento.
Contacto común para privacidad: administracion@restaurantelayali.com.
Finalidades principales: atención al cliente; pedidos y pagos; gestión de cuentas; comunicaciones comerciales, cuando proceda; gestión laboral; seguridad y videovigilancia; selección de personal.
Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad cuando proceda, y retirada del consentimiento, además de reclamación ante la AEPD.
Nota: los servicios futuros descritos en el apartado de empleo se pondrán en marcha con información adicional en sus formularios.
Índice de contenidos
Responsables · Ámbito y datos · Finalidades y bases jurídicas · Pedidos y pagos · Clientes y marketing · Usuarios y seguridad · Personal y operaciones · Videovigilancia · Empleo y bolsa de trabajo · Imágenes y redes · Cookies y terceros · Destinatarios y transferencias · Conservación · Derechos · Menores · Cambios y contacto
01 · ¿Quién es responsable de tus datos?
La marca comercial LAYALI engloba establecimientos explotados por distintas sociedades. El responsable de cada tratamiento se determina por la entidad que decide su finalidad y sus medios, no únicamente por la propiedad societaria.
SAMSANSA FACTORY, S.L. · NIF B87382602 · domicilio social y fiscal: Calle Raquel Meller, 8, 28027 Madrid (España). Explota LAYALI Raquel Meller y LAYALI Xanadú.
DEEWAN ALI, S.L. · NIF B05304456 · domicilio fiscal comunicado: Calle Simón Hernández, 24, 28937 Móstoles (Madrid, España). Explota LAYALI Móstoles.
Canal común: administracion@restaurantelayali.com · teléfono 637 732 139 · web www.restaurantelayali.com.
En formularios, pedidos, comunicaciones y gestiones concretas se identificará, cuando sea necesario, la sociedad que actúa como responsable. Si las dos sociedades deciden conjuntamente un tratamiento, se informará de los aspectos esenciales del correspondiente acuerdo de corresponsabilidad.
02 · ¿Qué datos podemos tratar?
Según la relación que mantengas con LAYALI, podemos tratar: datos identificativos y de contacto (nombre, apellidos, correo, teléfono y dirección); datos de cuenta (usuario, identificadores y registros de acceso); datos de compra (pedidos, productos, importes, entrega, facturas e incidencias); datos de comunicaciones (consultas, solicitudes y mensajes); datos profesionales (currículum, experiencia, disponibilidad y entrevistas); datos laborales y operativos (turnos, actuaciones de caja y formación); imágenes obtenidas mediante cámaras o material audiovisual autorizado; y datos técnicos como dirección IP, dispositivo, registros de seguridad y cookies que efectivamente se utilicen.
Los datos se obtienen principalmente de la persona interesada, de las acciones realizadas en nuestros servicios y, en los casos legalmente permitidos, de plataformas o profesionales que colaboran con nosotros. Si obtenemos datos de otras fuentes, informaremos del origen cuando corresponda.
Solicitamos solo los datos necesarios para cada finalidad. No pedimos datos especialmente protegidos salvo que exista una necesidad legítima, una base jurídica adecuada y las garantías exigibles.
03 · Finalidades y bases jurídicas
Atención de consultas y solicitudes: responder formularios, correo, teléfono y mensajes; base jurídica: medidas precontractuales solicitadas por el interesado o interés legítimo en atender comunicaciones, según el caso.
Pedidos, venta y entrega: tramitar compras, gestionar incidencias y prestar el servicio; base: ejecución de contrato o medidas precontractuales.
Facturación, contabilidad y obligaciones legales: cumplimiento de obligaciones fiscales, mercantiles, laborales y de consumo.
Cuentas de usuario: autenticar al usuario y proporcionar los servicios solicitados; base: ejecución de contrato cuando corresponda e interés legítimo en la seguridad.
Comunicaciones comerciales: consentimiento cuando sea necesario o la excepción legal aplicable a clientes existentes para productos o servicios propios similares, con posibilidad de oposición sencilla y gratuita.
Gestión laboral y operaciones: relación contractual, obligaciones legales e interés legítimo proporcionado en la organización, control y seguridad de la actividad empresarial, según cada operación.
Videovigilancia: seguridad de personas, bienes e instalaciones y, en los límites legales, control laboral; bases: interés legítimo en seguridad y facultades legales empresariales, con las garantías del artículo 89 LOPDGDD.
Selección de personal: medidas precontractuales solicitadas y, para una bolsa de empleo futura, consentimiento u otra base válida debidamente informada.
Cookies no necesarias y determinados servicios de marketing: consentimiento previo cuando resulte exigible.
04 · Pedidos online y pagos con tarjeta
Cuando realizas un pedido en la web de LAYALI, tratamos los datos necesarios para preparar, cobrar y gestionar tu compra: identidad y contacto, productos seleccionados, importe, establecimiento, dirección de entrega o recogida si corresponde y justificantes.
La web prevé operar junto con Camarero10 y una pasarela de pago virtual de CaixaBank (La Caixa). Las operaciones de tarjeta se procesarán mediante el proveedor de pagos aplicable; LAYALI no necesita conservar los datos completos de tu tarjeta para gestionar el pedido. La información específica sobre proveedores, responsabilidades y posibles transferencias se ajustará a la integración real puesta en producción.
Podemos comunicar los datos imprescindibles al establecimiento que prepara el pedido, servicios técnicos de procesamiento y entrega cuando intervengan, asesorías y autoridades cuando exista obligación legal.
La información contractual y fiscal se conservará durante los períodos exigidos legalmente, sin perjuicio de la atención de incidencias, reclamaciones y responsabilidades.
05 · Clientes, newsletters y promociones
Podemos responder a solicitudes recibidas mediante formularios, correo electrónico, teléfono o WhatsApp, gestionar el historial de atención y, cuando proceda, enviar información comercial de LAYALI.
Para newsletters y campañas dirigidas a quienes no sean clientes en los términos permitidos por la ley solicitaremos el consentimiento aplicable. Cuando la ley permita comunicaciones sobre productos o servicios propios similares a clientes existentes, se ofrecerá oposición clara, sencilla y gratuita, tanto en la recogida de datos como en cada comunicación.
La suscripción a publicidad nunca será condición necesaria para cursar un pedido ordinario. Podrás darte de baja utilizando el mecanismo incluido en cada campaña o escribiendo al correo de privacidad.
Si interactúas con cuentas de LAYALI en redes sociales o WhatsApp, esas plataformas podrán tratar información de acuerdo con sus propias condiciones; LAYALI tratará los mensajes y datos necesarios para responderte.
06 · Cuentas personales y control de acceso
En las áreas de clientes y de personal se podrán utilizar cuentas individuales con credenciales propias. Tratamos los identificadores, permisos asignados, actividad de acceso y registros técnicos necesarios para ofrecer el servicio, administrar autorizaciones, prevenir usos indebidos y atender incidencias.
El área interna de trabajadores contempla una estructura de permisos por perfil: Administrador, Nivel A y Niveles 1 a 4. Cada perfil tendrá acceso únicamente a las funciones y datos autorizados para su responsabilidad; el alcance exacto se concretará en la configuración de seguridad del sistema.
Las contraseñas y registros deberán protegerse con controles técnicos adecuados. No se compartirán cuentas personales; los accesos podrán revisarse cuando exista una razón justificada de seguridad o gestión, respetando el principio de proporcionalidad.
07 · Trabajadores, turnos, caja y formación interna
Las sociedades empleadoras pueden tratar datos de identificación, contacto, contratación, puesto, centro de trabajo, jornada, horarios, turnos, incidencias, instrucciones, capacitación y actuaciones relacionadas con operaciones de caja. Los registros de cierres pueden incluir la identidad de quien abre o cierra, importes registrados, diferencias y documentos justificativos.
Las finalidades son administrar la relación laboral, cumplir las obligaciones legales, organizar turnos y operaciones, proteger bienes e instalaciones, mejorar procedimientos, investigar incidencias y garantizar la trazabilidad de procesos económicos.
La base jurídica depende del caso: ejecución de contrato laboral, cumplimiento de obligaciones legales o interés legítimo legítimamente ponderado y proporcional; el consentimiento no se utilizará como fundamento genérico para tratamientos laborales necesarios.
Los registros no serán accesibles indiscriminadamente: se aplicarán permisos por función y establecimiento y se conservarán durante los períodos que correspondan a cada obligación o posible responsabilidad.
La formación interna puede incluir materiales, resultados de aprendizaje y documentos audiovisuales, con información y autorización diferenciadas cuando sea jurídicamente necesario, especialmente si se pretende una difusión pública.
08 · Videovigilancia en los restaurantes
Los establecimientos LAYALI Raquel Meller y Xanadú, gestionados por SAMSANSA FACTORY, S.L., y LAYALI Móstoles, gestionado por DEEWAN ALI, S.L., disponen de cámaras que graban imágenes, pero no audio, en zonas de atención al público y espacios de trabajo. No se instalan cámaras en baños ni vestuarios; tampoco deben instalarse en espacios destinados al descanso o esparcimiento de trabajadores.
Las cámaras tienen como finalidad preservar la seguridad de personas, bienes e instalaciones y, dentro de los límites legales, verificar obligaciones laborales y hechos relacionados con caja, prevención e investigación de incidentes, conflictos, hurtos, robos, accidentes o higiene. Las imágenes podrán utilizarse en actuaciones internas, reclamaciones o procedimientos disciplinarios exclusivamente cuando exista fundamento legal y se respeten necesidad, proporcionalidad, deber de información y garantías laborales.
Las grabaciones se almacenan en un grabador NVR físico localizado en cada establecimiento; no se ha indicado almacenamiento general de estas grabaciones en la nube. El acceso estará limitado a personal expresamente autorizado y, cuando proceda, a autoridades o tribunales.
Las imágenes se suprimirán como regla general en un plazo máximo de un mes desde su captación, salvo supuestos legalmente previstos de conservación para acreditar hechos relevantes; en estos casos se observarán los plazos y condiciones aplicables, incluida su puesta a disposición de la autoridad competente cuando proceda.
Existen carteles informativos en los restaurantes. Los trabajadores deberán recibir asimismo información previa, expresa, clara y concisa sobre el control laboral mediante cámaras, en los términos del artículo 89 LOPDGDD.
Para ejercer derechos sobre imágenes, contacta con el canal de privacidad indicando, cuando sea posible, fecha, franja horaria, establecimiento y circunstancias que permitan localizar la grabación, sin comprometer derechos de terceros.
09 · Empleo, entrevistas y bolsa de trabajo
LAYALI recibe currículums y tiene prevista la incorporación de un portal de empleo con alta de candidatos, entrevistas, cuestionarios, evaluación de experiencia y disponibilidad, seguimiento de procesos y bolsa de trabajo para futuras vacantes de sus establecimientos. Las funcionalidades digitales aún no implantadas comenzarán a utilizarse únicamente cuando sus formularios, bases legales y medidas de información estén operativos.
En un proceso de selección podremos tratar datos identificativos y de contacto, experiencia, formación, disponibilidad, currículum, puesto de interés, respuestas a entrevistas y criterios de evaluación pertinentes. No se solicitarán datos excesivos ni categorías especiales salvo que concurra una base legítima y garantías específicas.
La finalidad inicial será valorar candidaturas y adoptar medidas precontractuales solicitadas por la persona interesada. La incorporación a una bolsa para futuros procesos será una finalidad separada: se ofrecerá información clara y un mecanismo adecuado de aceptación cuando el consentimiento resulte la base aplicable, así como la posibilidad de retirarlo.
Si la candidatura puede ser examinada por más de una sociedad del grupo, se identificará la empresa o empresas destinatarias y la base jurídica de ese acceso antes de compartirla.
Al finalizar una selección, las candidaturas no contratadas se eliminarán cuando deje de existir una base que justifique conservarlas, salvo conservación justificada por responsabilidades o integración válida en la bolsa. Antes de poner en marcha el portal se fijará y comunicará un plazo concreto y revisable para la bolsa de empleo.
Actualmente no se ha confirmado un sistema activo de IA de selección. En caso de introducirlo se informará previamente de su funcionamiento relevante, lógica, consecuencias y garantías, y se realizará la evaluación normativa necesaria. No se adoptarán decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares sin cumplir los requisitos del RGPD.
10 · Fotografías, vídeos y redes sociales
LAYALI puede crear contenido fotográfico o audiovisual de instalaciones, actividades y equipo. Cuando trabajadores, clientes u otras personas resulten identificables y su imagen se utilice en campañas, web o redes sociales, se analizará la base jurídica correspondiente y se recabará una autorización específica cuando sea exigible, con especial atención a la libertad del consentimiento en el ámbito laboral.
Se distinguirán las imágenes necesarias para la operativa o formación interna de las destinadas a difusión promocional. Una autorización para una finalidad no implicará automáticamente permiso para otras. La retirada del consentimiento será posible cuando esta sea la base del tratamiento, sin afectar la licitud de usos previos; se explicarán sus consecuencias y los límites técnicos de la retirada de contenidos difundidos por terceros.
Si aparecen menores identificables, se aplicarán precauciones reforzadas y las autorizaciones exigibles a sus representantes legales según el supuesto.
11 · Cookies, analítica y tecnologías externas
La web puede necesitar cookies técnicas imprescindibles para funcionar, mantener sesiones, gestionar el carrito o preservar la seguridad. Otras cookies de analítica, personalización o publicidad solo se instalarán cuando concurran los requisitos legales, incluido el consentimiento cuando resulte exigible.
En la fecha de preparación de este texto no se ha confirmado la implantación de Google Analytics, Meta Pixel, Google Tag Manager, Mailchimp, Cloudflare u otras herramientas mencionadas como posibles desarrollos futuros. No se presentan aquí como tecnologías actualmente activas.
Antes de emplear cookies no exentas se identificará cada herramienta, proveedor, finalidad, duración, destinatarios y posibles transferencias; se ofrecerán opciones equivalentes para aceptar y rechazar, junto a la configuración granular cuando corresponda.
La Política de Cookies específica y el mecanismo de gestión de consentimientos deberán describir las cookies realmente detectadas y permitir modificar las preferencias. La política se publicará como documento separado accesible desde la web.
12 · Destinatarios, encargados y transferencias
Podrán acceder a los datos, en la medida necesaria, las entidades responsables correspondientes y proveedores que presten servicios de alojamiento (incluido STRATO), correo corporativo, mantenimiento web, gestión de pedidos y pagos, soporte informático, comunicaciones, asesoría, contabilidad, prevención y servicios profesionales relacionados. El acceso por cuenta de LAYALI deberá regularse mediante los acuerdos de encargo exigidos por el artículo 28 RGPD cuando corresponda.
También podrán comunicarse datos a entidades bancarias y proveedores de pago, autoridades administrativas, juzgados, fuerzas y cuerpos de seguridad o entidades aseguradoras cuando exista una base jurídica adecuada u obligación legal.
Las sociedades que explotan establecimientos de LAYALI no tendrán automáticamente acceso ilimitado a todos los datos por compartir marca o accionariado. Los accesos cruzados se justificarán y documentarán según las finalidades reales.
No se afirma de forma general que no existan transferencias internacionales: se comprobarán con cada proveedor e integración activa. Si hubiera transferencias fuera del Espacio Económico Europeo, se informará del destino y la garantía jurídica utilizada (por ejemplo, decisión de adecuación o cláusulas contractuales tipo), cuando proceda.
13 · ¿Durante cuánto tiempo conservamos los datos?
Conservamos los datos solo mientras sean necesarios para la finalidad que motivó su recogida y durante los plazos adicionales que exijan obligaciones legales o la defensa de reclamaciones. Posteriormente podrán bloquearse cuando legalmente corresponda.
Consultas: durante su tramitación y el período de responsabilidad justificable.
Pedidos, facturas y contabilidad: durante los plazos mercantiles y tributarios aplicables, que pueden ser distintos y no se sustituyen por un plazo único.
Cuentas: mientras permanezcan activas y, después, durante los períodos necesarios para responsabilidades legales y seguridad.
Publicidad basada en consentimiento: hasta su retirada, sin perjuicio de conservar la prueba mínima del consentimiento o la oposición cuando proceda.
Turnos y registros laborales: según la obligación específica aplicable; por ejemplo, la normativa de registro diario de jornada establece su conservación durante cuatro años.
Videovigilancia: máximo general de un mes, con excepciones legales ya descritas.
Selección y bolsa de empleo: por el tiempo necesario para la selección y, si se incorpora válidamente a la bolsa, por el plazo concreto informado al inscribirse. Ese plazo deberá definirse antes de activar la bolsa.
Registros técnicos y de seguridad: según finalidad, riesgos y plazos de responsabilidad, con revisiones periódicas.
14 · Tus derechos en protección de datos
Puedes solicitar acceso a tus datos, rectificación de los inexactos, supresión cuando proceda, oposición a determinados tratamientos, limitación, portabilidad en los supuestos previstos y retirar el consentimiento en cualquier momento para los tratamientos basados en él. También puedes ejercer los derechos correspondientes frente a decisiones individuales automatizadas cuando resulten aplicables.
Escríbenos a administracion@restaurantelayali.com, indicando tu petición y, si es relevante, el restaurante o servicio afectado. Podremos pedir información adicional estrictamente necesaria para verificar tu identidad si existen dudas razonables.
Responderemos en los plazos legalmente previstos, normalmente un mes desde la recepción de la solicitud, ampliable en supuestos complejos conforme al RGPD.
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España.
15 · Datos de menores de edad
Nuestros servicios de pedidos y cuentas comerciales no están diseñados para recoger indiscriminadamente datos personales de menores. Cuando una actividad requiera información de un menor o la publicación de su imagen, se aplicarán las bases jurídicas, autorizaciones y garantías exigibles, prestando especial atención a los representantes legales.
Si detectas que se han remitido datos de un menor sin cobertura jurídica suficiente, puedes escribir al canal de privacidad para su revisión.
16 · Seguridad, cambios y contacto
Aplicamos o debemos implantar medidas técnicas y organizativas adecuadas al riesgo, tales como control de acceso por funciones, credenciales personales, mantenimiento de sistemas, prevención de accesos indebidos y gestión de incidentes. La descripción de estas medidas no constituye una garantía absoluta de ausencia de riesgos.
Podremos actualizar esta política cuando cambien los servicios, las empresas implicadas, los proveedores o la normativa. Publicaremos la versión vigente y su fecha de actualización; si un cambio exige nueva información o consentimiento, se facilitarán antes de aplicar el tratamiento correspondiente.
Contacto de privacidad para las sociedades LAYALI: administracion@restaurantelayali.com · 637 732 139.
SAMSANSA FACTORY, S.L.: Calle Raquel Meller, 8, 28027 Madrid. DEEWAN ALI, S.L.: Calle Simón Hernández, 24, 28937 Móstoles (domicilio fiscal comunicado).
Tu privacidad, nuestro compromiso
Si necesitas aclarar cómo se utilizan tus datos en un establecimiento o servicio concreto de LAYALI, puedes escribir a administracion@restaurantelayali.com.