Política de privacidad

Última actualización: [FECHA DE PUBLICACIÓN]

Aquí te contamos, sin rodeos, qué datos tratamos, para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

2. El generador de menús: tus datos se quedan en tu móvil

El generador no pide registro. Tus preferencias (personas, presupuesto, alergias) se guardan en el almacenamiento local (localStorage) de tu navegador y no se envían a ningún servidor. Puedes borrarlas cuando quieras limpiando los datos del sitio en tu navegador.

3. Estadísticas de visitas

Usamos GoatCounter para saber cuántas visitas recibe cada página. No usa cookies ni crea perfiles: recoge datos técnicos agregados (página visitada, web de procedencia, tipo de navegador, tamaño de pantalla y país aproximado). Base jurídica: nuestro interés legítimo en saber qué se usa de la web.

4. Compras en la tienda

Cuando la tienda esté abierta y hagas un pedido, trataremos tu nombre, correo electrónico, teléfono, dirección de envío y los datos del pedido para:

• Gestionar el pedido, el envío, las devoluciones y la garantía (base jurídica: ejecución del contrato).
• Emitir facturas y cumplir obligaciones fiscales y contables (base jurídica: obligación legal).

El pago con tarjeta lo gestiona Stripe. Nosotros no vemos ni guardamos el número de tu tarjeta. Stripe trata tus datos de pago según su propia política de privacidad.

Conservamos los datos de los pedidos durante los plazos que exige la normativa fiscal y mercantil y, después, los eliminamos.

5. Si creas una cuenta

Crear una cuenta es opcional: puedes comprar sin ella. Si la creas, guardamos tu correo electrónico y tu contraseña (cifrada, nunca la vemos) para gestionar tu cuenta: iniciar sesión, confirmar tu email, recuperar la contraseña y rellenar tu email al pagar. Base jurídica: tu consentimiento y la gestión de la cuenta que nos pides.

Las cuentas las gestiona Supabase (Supabase Inc. / Supabase Pte. Ltd.) como encargado del tratamiento, con los datos alojados en servidores de la Unión Europea (París). Supabase también nos envía los correos de confirmación y de cambio de contraseña. Mientras tienes la sesión iniciada, tu navegador guarda un identificador de sesión en su almacenamiento local (localStorage); se borra al cerrar sesión.

Conservamos los datos de la cuenta mientras la mantengas. Si quieres borrarla, escríbenos a [EMAIL DE CONTACTO] y la eliminaremos.

6. Si nos escribes

Si nos mandas un correo, usaremos tus datos solo para responderte (base jurídica: tu consentimiento o la gestión de tu consulta o pedido).

7. Quién más puede tratar tus datos

No vendemos tus datos. Solo los compartimos con los proveedores necesarios para que todo funcione, que actúan como encargados del tratamiento o de forma independiente:

• Pasarela de pago: Stripe.
• Alojamiento web: [PROVEEDOR DE HOSTING].
• Estadísticas: GoatCounter.
• Cuentas de usuario (solo si creas una) y la función que prepara la página de pago: Supabase.
• Envío de pedidos: [EMPRESA DE TRANSPORTE / PROVEEDOR LOGÍSTICO].

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías previstas en el RGPD (por ejemplo, cláusulas contractuales tipo o decisiones de adecuación). [REVISAR TRANSFERENCIAS INTERNACIONALES DE CADA PROVEEDOR]

8. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos escribiendo a [EMAIL DE CONTACTO]. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Cookies

Esta web no instala cookies propias ni de publicidad. La cesta de la compra se guarda en el almacenamiento local de tu navegador (no es una cookie) y no sale de tu dispositivo hasta que pulsas «Tramitar pedido»: entonces enviamos a nuestro servidor (una función de Supabase) solo lo que hay en la cesta, el destino y, si has iniciado sesión, tu email, para abrir la página de pago de Stripe; no lo guardamos en ninguna base de datos. Si inicias sesión, la sesión se guarda en el almacenamiento local de tu navegador (no es una cookie) y solo sirve para mantenerte conectado. Al pagar, la página de pago de Stripe puede usar sus propias cookies técnicas, necesarias para procesar el pago de forma segura y prevenir el fraude.