Política de Privacidad y Protección de Datos
1. Responsable del Tratamiento
De conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que los datos personales que facilitas en este sitio web son tratados por:
- Responsable: Paola Carla D’Addario, NIF Z1988192P, con el nombre comercial El Escondite Gourmet (más datos en el Aviso Legal)
- Dirección: Carrer dels Centelles 22, 46006 València (Barrio de Ruzafa), España
- Contacto de privacidad: elesconditevalencia@gmail.com | Tel: +34 678 94 75 45
2. Qué Datos Tratamos
- Datos de pedido: nombre, teléfono, correo electrónico, dirección de entrega, productos, importes, notas y dedicatorias de regalo.
- Datos de pago: los introduces directamente en la pasarela segura de Stripe. Nunca vemos ni guardamos el número de tu tarjeta. Solo recibimos la confirmación del pago, el importe y los datos de facturación y envío que indiques allí (incluido el NIF si lo añades para tu factura).
- Newsletter: tu correo electrónico, la fecha de alta y de confirmación y tu código personal de bienvenida.
- Datos técnicos de seguridad: para frenar abusos (intentos masivos de compra, de suscripción o de acceso) contamos peticiones por dirección IP. La IP se guarda seudonimizada (cifrada de forma irreversible) y solo durante 24 horas.
3. Finalidad del Tratamiento y Base Jurídica
- Gestión de compras online y por WhatsApp (Ejecución de contrato, art. 6.1.b RGPD): tramitar el pedido, el cobro, la preparación, el envío o la recogida en tienda y la atención posventa.
- Obligaciones legales (art. 6.1.c RGPD): contabilidad y fiscalidad, emisión de facturas y prevención de la venta de alcohol a menores (Ley 10/2014 de la Comunitat Valenciana).
- Atención de consultas (Interés legítimo, art. 6.1.f RGPD): responder a lo que nos preguntes por correo, teléfono o WhatsApp.
- Seguridad de la web (Interés legítimo, art. 6.1.f RGPD): proteger la tienda y a sus clientes frente a fraudes y usos abusivos.
- Newsletter y código de bienvenida (Consentimiento, art. 6.1.a RGPD): enviarte novedades, artículos y tu código del 10%. Usamos doble confirmación: solo te damos de alta cuando pulsas el enlace que te enviamos por correo. Puedes darte de baja en cualquier momento escribiéndonos o desde el propio correo.
En cumplimiento del principio de minimización del RGPD, El Escondite Gourmet NO solicita ni almacena copias ni fotografías de tu DNI/Pasaporte. En la web solo registramos tu declaración de ser mayor de 18 años; la comprobación del documento se realiza de forma visual en la recogida en tienda.
4. Destinatarios y Encargados del Tratamiento
No vendemos ni cedemos tus datos. Solo los comparten con nosotros los proveedores imprescindibles para prestar el servicio, con contrato de encargo de tratamiento:
- Stripe Payments Europe, Ltd. (Irlanda): procesamiento seguro de los pagos con tarjeta y otros métodos (certificación PCI-DSS) y, en su caso, recibos y facturas del pago.
- Supabase (base de datos, servidores en la Unión Europea): almacenamiento de pedidos, clientes y suscripciones.
- Cloudflare, Inc. (alojamiento de la web): servidores que publican la web y ejecutan los procesos de pedido.
- GitHub, Inc. (copias de seguridad): custodia de las copias de seguridad semanales de la base de datos, cifradas antes de salir de nuestros sistemas.
- Brevo / Sendinblue SAS (Francia): envío de los correos de confirmación de la newsletter y del código de bienvenida.
- Empresa de transporte (GLS): nombre, dirección y teléfono necesarios para entregar tu pedido.
- Asesoría fiscal y contable: facturación y cumplimiento de obligaciones tributarias.
Además, al usar algunas funciones de la web intervienen estos servicios de terceros:
- Autocompletado de direcciones (CartoCiudad, Instituto Geográfico Nacional — Ministerio de Transportes y Movilidad Sostenible, España): al escribir tu dirección en el formulario de envío, el texto que tecleas se envía a este servicio público para sugerirte la dirección oficial. Si prefieres no usarlo, escribe la dirección completa sin elegir sugerencias.
- WhatsApp (Meta Platforms Ireland Ltd.): si eliges hacer tu pedido o consulta por WhatsApp, el mensaje se envía a través de esa aplicación y queda sujeto a su propia política de privacidad.
- Cloudflare Turnstile (Cloudflare, Inc.): comprobación anti-spam al suscribirte a la newsletter o al enviar un pedido por WhatsApp. Analiza señales técnicas de tu navegador para distinguir a las personas de los programas automáticos; no se usa para publicidad.
- Google: el mapa de la página de contacto (Google Maps) y la muestra de reseñas públicas. Al cargar el mapa tu navegador se conecta con servidores de Google. Las tipografías y los iconos de la web están alojados en nuestros propios servidores y no se descargan de terceros.
Transferencias internacionales: algunos de estos proveedores (como Cloudflare, GitHub, Stripe, Google o Meta) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Plazos de Conservación
- Pedidos y facturación: durante el plazo exigido por la normativa mercantil y fiscal (con carácter general, 6 años).
- Newsletter: mientras no solicites la baja. Las solicitudes de suscripción que no se confirman se eliminan a los 30 días.
- Contadores técnicos de seguridad: 24 horas.
- Copias de seguridad: 90 días; pasado ese plazo se eliminan automáticamente.
- Consultas: el tiempo necesario para atenderlas.
6. Derechos de los Interesados
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos personales tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): pedir que eliminemos tus datos cuando ya no sean necesarios, salvo los que debamos conservar por ley.
- Limitación y Oposición: pedir que limitemos o dejemos de tratar tus datos en determinados supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirada del consentimiento: darte de baja de la newsletter cuando quieras, sin que afecte a los tratamientos anteriores.
Escríbenos a elesconditevalencia@gmail.com indicando el derecho que quieres ejercer. Si fuera necesario para comprobar tu identidad, te pediremos un dato que nos permita confirmarla. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Política de Cookies y Almacenamiento Local (Guía AEPD)
Esta web utiliza el almacenamiento local de tu navegador (localStorage) para que la tienda funcione y, solo en el panel interno de la tienda, una cookie de sesión. Actualmente no utilizamos herramientas de analítica ni de publicidad. Si en el futuro se incorporaran, solo se activarían con tu consentimiento previo desde el panel de configuración.
Almacenamiento técnico (exento de consentimiento)
escondite_gourmet_cart_v3,escondite_shipping_methodyescondite_applied_coupon: tu cesta, el método de entrega y el código de descuento aplicado.escondite_customer_info: los datos que escribes en el formulario de compra, para que no tengas que repetirlos. Se quedan solo en tu dispositivo; puedes borrarlos desde las opciones de privacidad de tu navegador.escondite_cookie_preferences_v2,escondite_newsletter_subscribedyescondite_newsletter_dismissed: tus preferencias de privacidad y si ya viste la ventana de la newsletter.admin_session(cookie): solo para el personal de la tienda que accede al panel de gestión. No se usa con los clientes.
Puedes revisar tus preferencias en cualquier momento con el botón superior o borrar el almacenamiento local y las cookies desde las opciones de privacidad de tu navegador (Chrome, Safari, Firefox, Edge).