Política de privacitat

Quines dades recollim i per a què

Només tractem les dades que ens dones tu en omplir un formulari. No fem servir cap altra font.

· Encàrrec d’una tarta (el formulari d’encàrrec i «Prepara el teu pastís»): el teu nom i cognoms, el teu telèfon, el teu correu electrònic, quines tartes vols, el dia de recollida i, si els escrius, la dedicatòria, l’ocasió, si vols espelmes i els teus comentaris. Les fem servir per preparar l’encàrrec, confirmar-te’l per correu i avisar-te si hi ha cap canvi.

· Sol·licitud de pressupost per a empreses: el nom del negoci, la persona de contacte, el seu correu, el seu telèfon si el deixa, el tipus de negoci i el que ens expliqui del que necessita. Les fem servir per respondre i enviar un pressupost.

No et demanem dades de salut. Si tens una al·lèrgia o una intolerància, consulta els al·lèrgens de cada tarta a la carta o truca’ns: no cal que ho escriguis al formulari.

Tampoc demanem dades de pagament: la web no cobra res.

No hi ha elaboració de perfils ni decisions automatitzades que t’afectin.

Per què les podem tractar

Perquè tu ens ho demanes. La base legal és el teu consentiment, que dones en marcar la casella del formulari, i la gestió de l’encàrrec o de la sol·licitud que ens fas (article 6.1, lletres a i b, del Reglament General de Protecció de Dades).

Donar-nos les teves dades és voluntari, però sense elles no podem preparar el teu encàrrec ni respondre’t.

Al costat de cada encàrrec o sol·licitud guardem la data i el text exacte que vas acceptar: és la prova del teu consentiment.

Quant de temps les guardem

Els encàrrecs es guarden a la nostra base de dades i s’esborren automàticament sis mesos després del dia de recollida.

Les sol·licituds de pressupost d’empreses s’esborren automàticament dotze mesos després d’arribar.

L’esborrat el fa el mateix sistema cada dia, sense que ningú se n’hagi de recordar. Els correus d’avís i de confirmació de cada encàrrec queden, a més, a la bústia de la botiga i a la teva.

Les còpies de seguretat de la base de dades es conserven com a màxim dotze mesos i després es destrueixen, de manera que una dada ja esborrada pot continuar en una còpia fins a aquest termini. Aquestes còpies només es fan servir per recuperar el servei si alguna cosa falla.

Si ens demanes que esborrem les teves dades abans, les esborrem.

Qui més les veu

Ningú a qui no calgui. No venem ni cedim dades a tercers.

Sí que hi ha empreses que ens presten serveis tècnics i que, en fer-ho, tracten dades per compte nostre, com a encarregades del tractament:

· Cloudflare: allotjament de la web, xarxa i reenviament del correu de contacto@latarteta.com.

· Render: el servidor de la web, a Frankfurt (Alemanya).

· Supabase: la base de dades on es guarden els encàrrecs i les sol·licituds, a la Unió Europea.

· Resend: l’enviament dels correus d’avís i de confirmació.

· Backblaze: les còpies de seguretat.

· Sentry: el registre d’errors tècnics de la web, a la Unió Europea. Està configurat per no rebre el contingut dels formularis.

· Umami: la mesura de visites, només si l’acceptes (vegeu la política de galetes). La gestionem nosaltres: se serveix des de Vercel, als Estats Units, i les dades es guarden a la Unió Europea.

Resend i Backblaze tracten les dades als Estats Units, còpies de seguretat incloses; Vercel, que serveix la mesura de visites, també és als Estats Units; i Cloudflare les pot tractar fora de l’Espai Econòmic Europeu per com funciona la seva xarxa. Render, Supabase i Sentry guarden les dades a la Unió Europea, tot i que són empreses amb matriu nord-americana. Quan hi ha transferència internacional, es fa amb les garanties que exigeix el reglament: les clàusules contractuals tipus aprovades per la Comissió Europea i, quan l’empresa hi està adherida, el Marc de Privacitat de Dades UE-EUA.

El mapa de la pàgina de contacte el serveix Google i només es carrega si prems «Carregar el mapa»; a partir d’aquell moment s’aplica la política de privacitat de Google.

Si demanes a domicili per Glovo o Uber Eats, són ells qui tracten les teves dades, amb les seves pròpies polítiques.

Què pots fer amb les teves dades

Ens pots demanar en qualsevol moment accedir-hi, corregir-les, esborrar-les, limitar-ne l’ús, oposar-te al tractament o rebre-les en un format que et puguis endur a un altre lloc. També pots retirar el teu consentiment quan vulguis, sense que això afecti el que s’hagi fet fins aleshores.

Per exercir qualsevol d’aquests drets n’hi ha prou d’escriure al correu que apareix a dalt, indicant què vols i, si és un encàrrec, el seu número de referència. Si cal comprovar que ets tu, t’ho demanarem. Responem en el termini màxim d’un mes.

Si consideres que no hem atès bé la teva petició, pots reclamar davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).

Com protegim la informació

La web va xifrada (HTTPS). Els encàrrecs i les sol·licituds només els poden veure les persones de La Tarteta amb accés al tauler de gestió, protegit amb contrasenya; la base de dades no és accessible des d’internet per a ningú més.

Els formularis porten límits d’enviament i filtres antibrossa.

Cap sistema és infal·lible, però mantenim les mesures tècniques i organitzatives raonables per al tipus de dades que es tracten aquí.

Menors

Els formularis estan pensats per a persones majors de 14 anys, l’edat a partir de la qual la llei espanyola permet donar el consentiment per un mateix. Si detectem dades d’un menor d’aquesta edat sense autorització dels seus pares o tutors, les esborrem.

Canvis en aquesta política

Si canvia la manera com tractem les dades, actualitzem aquesta pàgina i la seva data. Et recomanem consultar-la de tant en tant.