Política de privacidad (RGPD)

Tratamos tus datos personales según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable

Los datos del titular se publicarán aquí antes de habilitar las ventas en línea.

Qué datos usamos

• Tu nombre y el correo de tu cuenta de Google (para entrar).
• Tu celular, y tu dirección si pides un servicio a domicilio o un envío.
• Lo que reservas o compras, y los datos del pago (método, número de operación y la constancia que subes). Nunca datos de tarjetas.
• Si usas el Libro de Reclamaciones: tu documento y domicilio, como exige la ley.
• Si nos das tus datos de facturación: tu documento, razón social y dirección fiscal.
• Tu carrito, guardado en tu cuenta para que lo veas en cualquier equipo.

No pedimos datos de salud ni otros datos sensibles. No vendemos tus datos ni hacemos perfiles automáticos.

Para qué y con qué base legal

• Gestionar tu reserva o pedido, cobrar y atenderte: es necesario para cumplir lo que contratas.
• Emitir comprobantes, llevar la contabilidad y atender reclamos: lo exige la ley.
• Enviarte novedades y promociones: solo si marcas la casilla (consentimiento). Puedes retirarlo cuando quieras.
• Proteger el sitio y registrar quién accede a los datos: interés legítimo en la seguridad.

Quién más los trata

Usamos proveedores que tratan los datos solo por encargo nuestro: Supabase (base de datos y archivos), Vercel (alojamiento del sitio) y Google (inicio de sesión). Sus servidores pueden estar fuera de el Espacio Económico Europeo; se usan cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo

Mientras tengas reservas o pedidos y, después, el plazo que exigen las normas tributarias y de consumo (en general, 6 años). Los permisos de promociones duran hasta que los retires.

Por trazabilidad, los datos no se sobreescriben ni se borran sin dejar copia: cada cambio guarda la versión anterior cifrada. Si pides suprimir tus datos, se quitan de uso y solo queda esa copia cifrada mientras dure la obligación legal.

Seguridad

• Conexión cifrada (HTTPS) en todo el sitio.
• Acceso por roles: solo el titular y las personas que él autorice ven los datos, y cada acceso queda registrado.
• Las constancias de pago se guardan en un espacio privado, no público.
• El historial de cambios se guardan cifrados (AES-256) y cada lectura queda registrada.
• Pedimos solo los datos necesarios.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad desde Mis datos o por correo. Respondemos en un mes como máximo. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

Menores de edad

Este sitio no está dirigido a menores de 14 años. Si reservas para un menor, lo haces tú como su madre, padre o tutor.