Política de privacidad

Qué datos recogemos y para qué

Solo tratamos los datos que nos das tú al rellenar un formulario. No usamos ninguna otra fuente.

· Encargo de una tarta (el formulario de encargo y «Prepara tu tarta»): tu nombre y apellidos, tu teléfono, tu correo electrónico, qué tartas quieres, el día de recogida y, si los escribes, la dedicatoria, la ocasión, si quieres velas y tus comentarios. Los usamos para preparar el encargo, confirmártelo por correo y avisarte si hay algún cambio.

· Solicitud de presupuesto para empresas: el nombre del negocio, la persona de contacto, su correo, su teléfono si lo deja, el tipo de negocio y lo que nos cuente de lo que necesita. Los usamos para responder y enviar un presupuesto.

No te pedimos datos de salud. Si tienes una alergia o una intolerancia, consulta los alérgenos de cada tarta en la carta o llámanos: no hace falta que lo escribas en el formulario.

Tampoco pedimos datos de pago: la web no cobra nada.

No hay perfilado ni decisiones automatizadas que te afecten.

Por qué podemos tratarlos

Porque tú nos lo pides. La base legal es tu consentimiento, que das al marcar la casilla del formulario, y la gestión del encargo o de la solicitud que nos haces (artículo 6.1, letras a y b, del Reglamento General de Protección de Datos).

Darnos tus datos es voluntario, pero sin ellos no podemos preparar tu encargo ni responderte.

Junto a cada encargo o solicitud guardamos la fecha y el texto exacto que aceptaste: es la prueba de tu consentimiento.

Cuánto tiempo los guardamos

Los encargos se guardan en nuestra base de datos y se borran automáticamente seis meses después del día de recogida.

Las solicitudes de presupuesto de empresas se borran automáticamente doce meses después de llegar.

El borrado lo hace el propio sistema cada día, sin que nadie tenga que acordarse. Los correos de aviso y de confirmación de cada encargo quedan además en el buzón de la tienda y en el tuyo.

Las copias de seguridad de la base de datos se conservan como máximo doce meses y después se destruyen, así que un dato ya borrado puede seguir en una copia hasta ese plazo. Esas copias solo se usan para recuperar el servicio si algo falla.

Si nos pides que borremos tus datos antes, los borramos.

Quién más los ve

Nadie a quien no haga falta. No vendemos ni cedemos datos a terceros.

Sí hay empresas que nos prestan servicios técnicos y que, al hacerlo, tratan datos por cuenta nuestra, como encargadas del tratamiento:

· Cloudflare: alojamiento de la web, red y reenvío del correo de contacto@latarteta.com.

· Render: el servidor de la web, en Fráncfort (Alemania).

· Supabase: la base de datos donde se guardan los encargos y las solicitudes, en la Unión Europea.

· Resend: el envío de los correos de aviso y de confirmación.

· Backblaze: las copias de seguridad.

· Sentry: el registro de errores técnicos de la web, en la Unión Europea. Está configurado para no recibir el contenido de los formularios.

· Umami: la medición de visitas, solo si la aceptas (ver la política de cookies). La gestionamos nosotros: se sirve desde Vercel, en Estados Unidos, y sus datos se guardan en la Unión Europea.

Resend y Backblaze tratan los datos en Estados Unidos, copias de seguridad incluidas; Vercel, que sirve la medición de visitas, también está en Estados Unidos; y Cloudflare puede tratarlos fuera del Espacio Económico Europeo por cómo funciona su red. Render, Supabase y Sentry guardan los datos en la Unión Europea, aunque son empresas con matriz estadounidense. Cuando hay transferencia internacional, se hace con las garantías que exige el reglamento: las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando la empresa está adherida, el Marco de Privacidad de Datos UE-EE. UU.

El mapa de la página de contacto lo sirve Google y solo se carga si pulsas «Cargar mapa»; a partir de ese momento se aplica la política de privacidad de Google.

Si pides a domicilio por Glovo o Uber Eats, son ellos quienes tratan tus datos, con sus propias políticas.

Qué puedes hacer con tus datos

Puedes pedirnos en cualquier momento acceder a ellos, corregirlos, borrarlos, limitar su uso, oponerte al tratamiento o recibirlos en un formato que puedas llevarte a otro sitio. También puedes retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho hasta entonces.

Para ejercer cualquiera de estos derechos basta con escribir al correo que aparece arriba, indicando qué quieres y, si es un encargo, su número de referencia. Si hace falta comprobar que eres tú, te lo pediremos. Respondemos en el plazo máximo de un mes.

Si consideras que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cómo protegemos la información

La web va cifrada (HTTPS). Los encargos y las solicitudes solo los pueden ver las personas de La Tarteta con acceso al panel de gestión, protegido con contraseña; la base de datos no es accesible desde internet para nadie más.

Los formularios llevan límites de envío y filtros antispam.

Ningún sistema es infalible, pero mantenemos las medidas técnicas y organizativas razonables para el tipo de datos que se tratan aquí.

Menores

Los formularios están pensados para personas mayores de 14 años, la edad a partir de la cual la ley española permite dar el consentimiento por uno mismo. Si detectamos datos de un menor de esa edad sin autorización de sus padres o tutores, los borramos.

Cambios en esta política

Si cambia la forma en que tratamos los datos, actualizamos esta página y su fecha. Te recomendamos consultarla de vez en cuando.