Política de Privacidad

1. Responsable del tratamiento

2. Datos que tratamos y cómo se recogen

Nana Karamel trata únicamente los datos que el usuario facilita de forma voluntaria al ponerse en contacto para realizar o consultar un pedido. Los canales actuales son el formulario web y el contacto directo por WhatsApp.

• Datos de contacto: nombre y número de teléfono.
• Datos del pedido: descripción del producto, fecha y lugar de recogida, indicaciones especiales (alergias, personalización).

Nana Karamel no realiza pagos en línea. No se recogen en ningún momento datos bancarios ni de tarjeta de crédito a través del Sitio.

Adicionalmente, el proveedor de alojamiento (Vercel) y la base de datos (Neon) pueden registrar automáticamente metadatos técnicos de la conexión (dirección IP, fecha y hora, navegador) por motivos de seguridad y funcionamiento del servicio. Estos registros no se utilizan para elaborar perfiles de usuario.

3. Finalidades y base jurídica

Gestión de pedidos y consultas

Los datos se tratan para atender consultas, preparar y gestionar los encargos de repostería artesanal. La base jurídica es la ejecución de un contrato o la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

Comunicaciones comerciales por WhatsApp

En el futuro podría utilizarse el número de teléfono para enviar información sobre novedades o promociones de Nana Karamel a través de WhatsApp. Esta actividad se llevará a cabo únicamente con el consentimiento expreso e inequívoco de la persona interesada, solicitado de forma separada e independiente (art. 6.1.a RGPD).

Puedes darte de baja de las promociones, ofertas y comunicaciones comerciales, o retirar tu consentimiento, en cualquier momento y sin coste alguno, por cualquiera de estas vías:

• Correo electrónico: nanakaramelbakery@gmail.com
• WhatsApp o teléfono: +34 614 279 238
• Correo postal: Nana Karamel, Avenida Monforte de Lemos 170, 28029 Madrid

La retirada del consentimiento no afecta a la licitud de los tratamientos realizados con anterioridad ni a la gestión de los pedidos ya en curso.

Reseñas

Para publicar en el Sitio reseñas de clientes procedentes de Google se solicitará de forma previa, expresa e inequívoca el consentimiento de la persona autora (art. 6.1.a RGPD), consentimiento que podrá retirarse en cualquier momento (arts. 7.1 y 7.3 RGPD) escribiendo a nanakaramelbakery@gmail.com, con la consiguiente retirada de la reseña del Sitio.

Este tratamiento se realiza atendiendo a los deberes de información de los artículos 13 y 14 del RGPD y al artículo 11 de la LOPDGDD, y respetando los derechos de propiedad intelectual sobre el texto de las reseñas y los términos de uso de Google.

4. Conservación de los datos

Los plazos de conservación varían según la finalidad del tratamiento:

• Datos de clientes y pedidos: durante el tiempo necesario para la realización y entrega del pedido o encargo.
• Datos usados para promociones, marketing e información comercial: hasta que la persona interesada solicite expresamente la baja o retire su consentimiento.
• Facturas, recibos y justificantes de pago: cuatro años, al constituir documentación contable, conforme al criterio de la Agencia Española de Protección de Datos y a la normativa tributaria aplicable.
• Contratos con proveedores (mercantiles o civiles): cinco años, conforme al plazo establecido en el Código Civil.

Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma irreversible.

5. Destinatarios y transferencias internacionales

Los datos no se venden ni ceden a terceros con fines comerciales. Para la prestación del servicio se utilizan los siguientes encargados del tratamiento:

• WhatsApp / Meta Platforms Ireland Ltd. (Irlanda / EEE): plataforma de mensajería para la recepción de pedidos. Meta aplica las Condiciones de servicio y Política de privacidad propias de WhatsApp Business.
• Vercel Inc. (San Francisco, EE. UU.): alojamiento del sitio web.
• Neon Inc. (EE. UU.): base de datos del sistema de pedidos.

Las transferencias internacionales de datos a Estados Unidos se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en el EU-US Data Privacy Framework, marco acordado entre la Unión Europea y Estados Unidos que garantiza que los datos personales se transmitan con un nivel de protección equivalente al exigido por el RGPD dentro del Espacio Económico Europeo.

En el futuro, si se activan servicios de analítica web o publicidad, se informará de ello en esta política y se solicitará el consentimiento correspondiente a través del aviso de cookies.

6. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:

Para ejercer cualquiera de estos derechos, envía un correo a nanakaramelbakery@gmail.com indicando tu nombre completo, el derecho que deseas ejercer y, si es necesario para identificarte, una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

7. Seguridad

Nana Karamel aplica medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, pérdida accidental o destrucción, conforme al estado de la técnica y al nivel de riesgo del tratamiento. El sitio web usa conexión cifrada HTTPS en todo momento.

8. Cookies

El Sitio utiliza una única cookie propia, estrictamente necesaria, para recordar que has visto el aviso de cookies. Consulta la Política de Cookies para información completa sobre las tecnologías utilizadas y cómo gestionarlas.