Pasteleria Emma

Política de privacidad

La presente política de privacidad tiene por objeto informar de manera clara y cercana, pero formal, a las personas usuarias de la página web de Pastelería Emma sobre cómo se tratan sus datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Identidad del responsable

Responsable del tratamiento: Paulina gonzelez y victoria garcia

Nombre comercial: Pastelería Emma

NIF: [NIF]

Domicilio social / fiscal: [Avenida America 1 local 5 ] (Toledo, España)

Correo electrónico de contacto: pasteleriaemma25@gmail.com

Teléfono de contacto: 649175801

En adelante, el Responsable.

2. Datos personales que se recogen a través de la web

En el marco de la utilización de esta web y de los servicios ofrecidos a través de ella, el Responsable puede tratar las siguientes categorías de datos personales:

2.1. Formularios de contacto

Datos que la persona usuaria facilita de forma voluntaria al utilizar el formulario de contacto, tales como:

• Nombre y apellidos.
• Correo electrónico.
• Teléfono de contacto (en su caso).
• Asunto y contenido del mensaje.
• Cualquier otra información que la persona usuaria decida incluir en el campo de mensaje.

2.2. Formularios de encargos y pedidos online

Datos necesarios para gestionar pedidos y encargos realizados a través de la web o por los canales indicados en ella:

• Nombre y apellidos.
• Datos de contacto (teléfono y/o correo electrónico).
• Detalles del pedido o encargo (producto, fecha, horario de recogida o entrega, observaciones, alergias o intolerancias alimentarias que la persona usuaria quiera indicar, etc.).
• En su caso, datos de facturación (NIF, nombre o razón social, dirección de facturación).

2.3. Comentarios, opiniones o reseñas

En caso de que la web permita publicar comentarios, opiniones o reseñas sobre los productos o servicios, se tratarán los datos facilitados por la persona usuaria (por ejemplo, nombre, dirección de correo si se solicita, texto de la reseña o comentario) y, en su caso, la valoración otorgada.

2.4. Correos electrónicos directos y otros canales de comunicación

Al contactar con Pastelería Emma por correo electrónico, teléfono u otros medios indicados en la web, se tratarán los datos que la persona usuaria facilite de forma voluntaria (identificativos, de contacto y el contenido de la comunicación).

2.5. Datos de navegación (cookies y tecnologías similares)

La web puede utilizar cookies propias y de terceros con fines técnicos y, en su caso, analíticos. La información que se obtiene a través de cookies analíticas se trata de forma agregada y, en la medida de lo posible, anónima, sin identificar a personas concretas, con el fin de obtener estadísticas de uso y mejorar la web. Para más información, se recomienda consultar la correspondiente política de cookies (en su caso).

2.6. Redes sociales

Pastelería Emma puede tener perfiles en redes sociales (por ejemplo, Instagram, Facebook u otras). El tratamiento de los datos de las personas que se hagan seguidoras o interactúen con dichos perfiles (comentarios, mensajes privados, menciones, etc.) se regirá tanto por esta política de privacidad como por las condiciones de uso y políticas de privacidad de cada red social.

3. Finalidades del tratamiento

Los datos personales que se recaban a través de la web se tratan con las siguientes finalidades:

• Gestionar y responder a las consultas remitidas a través del formulario de contacto o por otros medios de comunicación puestos a disposición en la web.
• Gestionar los encargos y pedidos realizados por la clientela, incluyendo la tramitación, confirmación, modificación, cancelación y seguimiento de los mismos.
• Mantener y gestionar la relación comercial con la clientela y con las personas interesadas en los productos y servicios de Pastelería Emma.
• Emitir la facturación correspondiente y realizar gestiones de carácter administrativo, contable y fiscal vinculadas a la prestación del servicio.
• Enviar comunicaciones relacionadas con los pedidos o encargos, tales como confirmaciones, recordatorios, avisos sobre el estado del pedido o información relevante para la correcta prestación del servicio.
• Gestionar, en su caso, los comentarios, opiniones o reseñas publicados en la web o en otros canales indicados por el Responsable.
• Mejorar el funcionamiento de la web y del servicio al cliente, a partir del análisis agregado de la navegación y de las consultas recibidas.
• Gestionar la presencia en redes sociales y las interacciones con las personas usuarias (comentarios, mensajes directos, menciones, etc.).
• Prevenir abusos y fraudes en el uso de la web y de los servicios ofrecidos, así como velar por la seguridad de los sistemas.

4. Legitimación

La base jurídica que permite el tratamiento de los datos personales es la siguiente:

• Ejecución de un contrato o aplicación de medidas precontractuales: para gestionar las solicitudes de información, encargos y pedidos realizados por las personas usuarias, así como para mantener la relación comercial.
• Cumplimiento de obligaciones legales: para atender los requerimientos de administraciones públicas, autoridades fiscales, sanitarias, de consumo u otras, así como para cumplir la normativa fiscal, contable y de protección de datos que resulte aplicable.
• Interés legítimo del Responsable: para mejorar la calidad del servicio, la atención a la clientela, la experiencia de navegación en la web y la seguridad de la misma, así como para gestionar de forma adecuada los perfiles de redes sociales. En estos casos, se valorará siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales de las personas interesadas.
• Consentimiento de la persona usuaria: cuando sea necesario, por ejemplo, para el uso de determinadas cookies no técnicas, para la publicación de comentarios o reseñas vinculados a su nombre, o para el envío de comunicaciones no estrictamente relacionadas con un pedido o encargo. En estos supuestos, la persona usuaria podrá retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.

5. Plazos de conservación de los datos

Con carácter general, los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales o derivadas del tratamiento. A título orientativo:

• Datos de contacto y consultas: se conservarán mientras se gestione la consulta y, en su caso, durante un plazo máximo orientativo de 1 año desde la última comunicación relevante, salvo que se derive una relación contractual.
• Datos relacionados con encargos y pedidos: se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos de prescripción legal aplicables en materia fiscal, contable y de consumo (con carácter general, hasta 6 años a efectos mercantiles y 4 años a efectos fiscales, sin perjuicio de otros plazos que puedan resultar aplicables).
• Datos de facturación: se conservarán durante los plazos legalmente exigidos en materia fiscal y contable.
• Datos de comentarios o reseñas: se mantendrán mientras la reseña o comentario permanezca publicada y la persona usuaria no solicite su eliminación, siempre que su conservación no vulnere la normativa aplicable o los criterios del Responsable.
• Datos de navegación con fines analíticos: se tratarán de forma agregada y, en la medida de lo posible, anónima; en el caso de cookies, los plazos de conservación concretos se indican en la correspondiente política de cookies (en su caso).
• Datos de redes sociales: se conservarán mientras la persona usuaria mantenga su condición de seguidora de los perfiles de Pastelería Emma o mientras se mantengan las publicaciones o interacciones, salvo que la persona usuaria solicite su eliminación o retire su interacción.

Una vez finalizados los plazos indicados, los datos podrán permanecer bloqueados durante el tiempo necesario para la formulación, el ejercicio o la defensa de reclamaciones, quedando únicamente a disposición de juzgados y tribunales, del Ministerio Fiscal o de las administraciones públicas competentes.

6. Destinatarios o cesiones de datos

Con carácter general, los datos personales no se cederán a terceros, salvo obligación legal o cuando sea necesario para la correcta prestación de los servicios solicitados.

Podrán tener acceso a los datos personales, en calidad de encargados del tratamiento, aquellos proveedores de servicios que sean necesarios para el adecuado funcionamiento de la web y la prestación de los servicios ofrecidos por Pastelería Emma, tales como:

• Servicios de alojamiento web y mantenimiento técnico.
• Servicios de correo electrónico y comunicaciones.
• Proveedores de herramientas de gestión y atención al cliente (en su caso).
• Servicios de pago online y entidades financieras que intervengan en la operación (en su caso).
• Asesoría o gestoría fiscal, contable o legal (en su caso), cuando sea necesario para el cumplimiento de obligaciones legales.

Estos proveedores tratarán los datos conforme a las instrucciones del Responsable, habiendo suscrito los correspondientes contratos de encargo de tratamiento de conformidad con el artículo 28 del RGPD.

Asimismo, los datos podrán ser comunicados a administraciones públicas, juzgados y tribunales cuando exista una obligación legal o sea necesario para la atención de posibles responsabilidades derivadas del tratamiento.

Transferencias internacionales de datos: con carácter general, no se prevén transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). No obstante, si para la prestación de determinados servicios (por ejemplo, envío de comunicaciones, almacenamiento en la nube o herramientas de análisis) fuera necesario utilizar proveedores ubicados fuera del EEE, se adoptarán las garantías adecuadas exigidas por el RGPD, tales como la suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea o la comprobación de la existencia de decisiones de adecuación.

7. Derechos de las personas usuarias

La persona interesada puede ejercer en cualquier momento los siguientes derechos en materia de protección de datos:

• Derecho de acceso: conocer qué datos personales se están tratando y obtener una copia de los mismos.
• Derecho de rectificación: solicitar la rectificación de los datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho de oposición: oponerse al tratamiento de los datos cuando esté basado en el interés legítimo, por motivos relacionados con la situación particular de la persona interesada.
• Derecho de limitación del tratamiento: solicitar que se limite el tratamiento de los datos en determinadas circunstancias (por ejemplo, mientras se verifica la exactitud de los datos o se resuelve una reclamación).
• Derecho a la portabilidad de los datos: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Derecho a retirar el consentimiento: en los casos en que la base jurídica del tratamiento sea el consentimiento, la persona interesada podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.

Para ejercer estos derechos, la persona interesada podrá dirigirse al Responsable mediante escrito, indicando el derecho que desea ejercer y adjuntando, en su caso, copia de un documento acreditativo de su identidad, a través de los siguientes medios de contacto:

• Correo electrónico: [Correo electrónico de contacto]
• Dirección postal: [Nombre completo de la empresa o autónomo], [Dirección postal completa].

Asimismo, la persona interesada tiene derecho a presentar una reclamación ante la autoridad de control competente si considera que el tratamiento de sus datos personales vulnera la normativa aplicable. En España, dicha autoridad es la Agencia Española de Protección de Datos (AEPD), accesible en www.aepd.es.

8. Tratamiento de datos de menores

Los servicios de la web de Pastelería Emma no están dirigidos, de forma general, a menores de 14 años. El Responsable no recaba de forma consciente datos personales de menores de dicha edad a través de la web. En caso de que se tenga constancia de que se han obtenido datos de un menor de 14 años sin el consentimiento adecuado de sus progenitores, tutores o representantes legales, se procederá a su supresión inmediata.

Las personas progenitoras o tutoras son responsables de velar por el uso adecuado de internet y de esta web por parte de los menores a su cargo, así como de garantizar que, en caso de que el menor aporte datos, lo haga con la debida autorización.

9. Medidas de seguridad

El Responsable ha adoptado las medidas de seguridad técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con lo dispuesto en el RGPD y la LOPDGDD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas interesadas.

Entre otras, se aplican medidas destinadas a preservar la confidencialidad, la integridad y la disponibilidad de los datos, así como a prevenir el acceso no autorizado, la pérdida, la alteración o la destrucción de los mismos. No obstante, ninguna medida de seguridad en internet es completamente inexpugnable, por lo que no se puede garantizar la absoluta invulnerabilidad de los sistemas.

10. Cambios en la política de privacidad y contacto para dudas

El Responsable se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, criterios jurisprudenciales o cambios en la prestación de servicios, así como a buenas prácticas del sector. En caso de modificaciones sustanciales, se procurará informar de forma destacada en la propia web o por otros medios adecuados.

La versión vigente de la política de privacidad se encontrará siempre disponible en esta misma página, indicando, en su caso, la fecha de la última actualización.

Si la persona usuaria tiene cualquier duda o consulta relacionada con esta política de privacidad o con el tratamiento de sus datos personales, puede ponerse en contacto con el Responsable a través de los siguientes medios:

• Correo electrónico: [Correo electrónico de contacto]
• Teléfono: [Teléfono]
• Dirección postal: [Nombre completo de la empresa o autónomo], [Dirección postal completa].

Este texto tiene carácter meramente informativo y general. Se recomienda encarecidamente que sea revisado y, en su caso, adaptado por un profesional legal cualificado para garantizar su total adecuación a la normativa vigente y a las circunstancias específicas de Pastelería Emma.