Política de privacidad

Responsable del tratamiento

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Qué datos tratamos

• Datos de contacto: nombre, apellidos, email y teléfono.
• Dirección de entrega, código postal y notas para el repartidor.
• Si compras como empresa: razón social, NIF/CIF y dirección de facturación.
• Datos del pedido: productos, importes, día y franja de entrega, estado del pedido.
• Si creas una cuenta: email, contraseña cifrada, direcciones guardadas e historial de pedidos.
• Datos técnicos de la visita, como la dirección IP y el navegador, que el servidor registra por seguridad.

Los datos de tu tarjeta los trata Stripe directamente. Nosotros no los vemos ni los guardamos: solo recibimos el resultado del pago.

Para qué los usamos y con qué base legal

• Gestionar tu pedido: cobrarlo, prepararlo, entregarlo en el día y la franja que elegiste y enviarte emails sobre su estado. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar tu cuenta de cliente, si la creas. Base legal: ejecución del contrato.
• Avisar a nuestro equipo de cada pedido nuevo por email y Telegram para organizar el reparto. Base legal: ejecución del contrato.
• Planificar las rutas de reparto, para lo que calculamos las coordenadas de tu dirección. Base legal: ejecución del contrato.
• Emitir y conservar facturas y cumplir otras obligaciones fiscales y contables. Base legal: obligación legal (art. 6.1.c RGPD).
• Prevenir el fraude en los pagos y proteger el sitio. Base legal: interés legítimo (art. 6.1.f RGPD).

No te enviamos publicidad ni boletines.

Cuánto tiempo los guardamos

Los datos de los pedidos y las facturas se conservan seis años, como exige el artículo 30 del Código de Comercio, y además el tiempo que marquen las normas fiscales. Los datos de tu cuenta se conservan mientras la tengas abierta. Si nos pides borrarlos, bloqueamos los que la ley nos obliga a guardar hasta que termine ese plazo y después los eliminamos.

Quién más trata tus datos

Trabajamos con estos proveedores. Tratan los datos por encargo nuestro y solo para prestar su servicio:

• Stripe Payments Europe, Ltd. (Irlanda): pagos con tarjeta, Apple Pay y Google Pay.
• Hetzner Online GmbH (Alemania): servidores en los que funcionan la tienda y la base de datos.
• Cloudflare, Inc. (EE. UU.): DNS, entrega del sitio, imágenes y copias de seguridad.
• Resend, Inc. (EE. UU.): envío de los emails sobre tu pedido y tu cuenta.
• Functional Software, Inc. (Sentry, EE. UU.; datos alojados en la UE, Fráncfort): informes técnicos de errores del sitio. Antes de enviarlos quitamos emails, teléfonos, direcciones IP y cookies.
• Geoapify GmbH (Alemania): convierte la dirección de entrega en coordenadas para planificar la ruta.
• Telegram: avisos internos a nuestro equipo sobre pedidos nuevos, con los datos necesarios para la entrega.
• OpenFreeMap: muestra el mapa de la zona de entrega y recibe la dirección IP de tu navegador al cargarlo.

Algunos de estos proveedores están fuera del Espacio Económico Europeo. En esos casos, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). No cedemos tus datos a nadie más, salvo cuando lo exige la ley.

Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o supresión, oponerte a que los tratemos, pedir que limitemos su tratamiento y recibirlos en un formato que puedas llevar a otro servicio.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores

La tienda no está dirigida a menores de 14 años. Para comprar tienes que ser mayor de edad.

Cookies

Solo usamos cookies técnicas. Las encontrarás, con su finalidad y duración, en la Política de cookies.