Política de privacidad
1. Responsable. Palau Del Sénia, NIF 48095647W, domicilio Calle de Raset, 29, 08021 Barcelona (Barcelona), España, correo [email protected].
2. Qué datos tratamos y para qué.
- Pedidos: nombre, dirección, email, teléfono y datos necesarios para gestionar la compra y el envío. Base jurídica: ejecución del contrato. Conservación: 6 años, por las obligaciones mercantiles y fiscales.
- Formulario de contacto: Finalidad: atender y responder tu consulta. Base jurídica: tu consentimiento y, si la consulta es sobre un pedido, la aplicación de medidas precontractuales. Datos: nombre, correo electrónico, teléfono y empresa (opcionales) y el mensaje. Conservación: se borran 12 meses después de recibirlos.
- Avisos de disponibilidad: Finalidad: avisarte cuando un producto vuelva a estar disponible. Base jurídica: tu consentimiento. Datos: correo electrónico y producto. Conservación: 30 días después de avisarte o 12 meses si el producto no vuelve a estar disponible.
- Newsletter: Finalidad: enviarte por correo electrónico novedades de la cosecha y de nuestros productos. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento. Datos: correo electrónico y fecha del consentimiento. Conservación: hasta que te des de baja. Baja: escribiendo a [email protected].
- Obligaciones legales: facturación y contabilidad. Base jurídica: obligación legal.
- Cuenta de cliente: Finalidad: gestionar tu cuenta, tus direcciones de envío y tu historial de pedidos. Base jurídica: la relación contractual que aceptas al crear la cuenta. Datos: nombre, correo electrónico, teléfono (opcional), direcciones de envío y contraseña (guardada cifrada, nunca en claro). Conservación: hasta que elimines la cuenta; al eliminarla, la cuenta y las direcciones se borran al momento y los pedidos se conservan, desvinculados de la cuenta, durante 6 años por las obligaciones mercantiles y fiscales.
- Analítica web (solo si la aceptas): Finalidad: medir de forma agregada el uso de la web. Base jurídica: tu consentimiento, que puedes retirar en «Configurar cookies». Encargado: Google Ireland Limited (Google Analytics).
3. Pagos. Los pagos los procesa un proveedor de pagos externo (Stripe). Palau del Sénia no almacena los datos de tu tarjeta.
4. A quién comunicamos tus datos. Solo a proveedores necesarios para prestar el servicio (pagos, alojamiento web, analítica, transporte y asesoría fiscal) y cuando la ley lo exija. Algunos están fuera del Espacio Económico Europeo: en ese caso, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea (es el caso de Cloudflare y Stripe).
Proveedores. Los datos se alojan en Cloudflare, Inc. (alojamiento web y base de datos) y los pagos los procesa Stripe Payments Europe, Ltd.; ambos actúan como encargados del tratamiento.
5. Cuánto tiempo los conservamos. Pedidos y facturas: 6 años, por las obligaciones mercantiles y fiscales. Mensajes de contacto: 12 meses desde que los recibimos. Cuenta de cliente: hasta que la elimines. Newsletter: hasta que te des de baja. Los pedidos no completados se eliminan a los 30 días.
6. Tus derechos. Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento escribiendo a [email protected], indicando tu petición y adjuntando una copia de tu documento de identidad si es necesario. Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Desde «Mi cuenta» puedes descargar tus datos en un archivo JSON (portabilidad) y eliminar tu cuenta en cualquier momento; al eliminarla, tus pedidos se conservan desvinculados de la cuenta durante el plazo legal.
7. Seguridad. Aplicamos medidas técnicas y organizativas para proteger tus datos (por ejemplo, contraseñas cifradas y conexión segura).