Política de Privacidad

1. Responsable del tratamiento

Esta política explica, tratamiento por tratamiento, qué datos usamos, para qué, con qué base legal, cuánto tiempo los guardamos y quién interviene. Los tratamientos son independientes: encargar una tarta no te apunta al Club ni a ninguna lista de correo, salvo que marques la casilla correspondiente.

2. Qué tratamientos hacemos

• Pedidos en lamarujabakery.es/encargar (incluido el pago con tarjeta o Bizum)
• Alergias e intolerancias indicadas en el pedido
• Club del Marujeo
• Novedades y comunicaciones comerciales (boletín)
• Contacto por email o WhatsApp y clientes profesionales
• Navegación por la web, cookies y analítica
• Datos guardados en tu navegador al hacer un pedido

3. Pedidos en lamarujabakery.es/encargar

• Datos: nombre, teléfono, correo electrónico, fecha y hora de recogida o entrega, dirección de entrega si pides envío, productos elegidos y las notas que escribas.
• Para qué: preparar, cobrar y entregar tu pedido, avisarte de su estado, atender cualquier incidencia y emitir la factura.
• Base jurídica: ejecución del contrato de compra (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
• Conservación: el tiempo necesario para atender el pedido y, después, bloqueados, durante los plazos que exige la normativa fiscal, mercantil y de consumo. Pasado ese tiempo se suprimen o se anonimizan.
• Pago: el pago, con tarjeta o con Bizum, se hace en la pasarela segura del TPV virtual de BBVA (Redsys). Nosotras no vemos ni guardamos los datos de tu tarjeta; recibimos solo la confirmación de que el pago se ha realizado o no. Esa entidad trata tus datos de pago como responsable propia, según su política de privacidad.
• Quién interviene: BBVA / Redsys (pago), Resend (envío de los correos de confirmación y de aviso del pedido) y OVH (alojamiento de nuestros sistemas, en la Unión Europea). Ver el apartado 10.

4. Alergias e intolerancias

El formulario del pedido nos pide que indiques si tú o quien vaya a comer el pedido tenéis alergias o intolerancias (o que escribas «Ninguna»). Puede ser información sobre la salud, que es una categoría especial de datos.

• Para qué: exclusivamente para preparar tu pedido con seguridad y avisarte si algún producto no es adecuado. Lo ve el equipo de cocina y obrador que prepara el pedido, y aparece en los avisos internos y en el correo de confirmación que recibes tú.
• Base jurídica: tu consentimiento explícito al escribirlo en el formulario (art. 9.2.a RGPD), además de la ejecución del pedido (art. 6.1.b). Si prefieres no darlo, puedes escribirnos antes por WhatsApp y lo hablamos.
• Lo que no hacemos: no usamos este dato para publicidad ni para segmentar comunicaciones, no lo enviamos al Club del Marujeo ni a ninguna lista de correo, y no lo cedemos a terceros.
• Conservación: se guarda con el registro del pedido, solo durante el tiempo necesario para atenderlo y para poder responder a una reclamación sobre él.

5. Club del Marujeo

El Club del Marujeo (marujeo.lamarujabakery.es) es nuestro programa de socias. Su información detallada está en la política de privacidad del Club. En resumen:

• Datos: nombre y apellidos, correo electrónico y/o teléfono (al menos uno), cumpleaños (opcional), código de una amiga (opcional) y el historial de tus visitas y puntos.
• Para qué: darte de alta, gestionar tu cuenta, tu nivel, tus puntos y tus regalos, y escribirte sobre el estado de tu cuenta. Si nos das tu cumpleaños, para felicitarte.
• Base jurídica: tu solicitud de alta en el programa (art. 6.1.b RGPD) y, para el cumpleaños y para las comunicaciones comerciales, tu consentimiento (art. 6.1.a).
• Cómo entras: rellenando el formulario del Club en nuestra web o en el local, o marcando la casilla correspondiente al hacer un pedido en /encargar. La casilla de comunicaciones comerciales nunca viene marcada.
• Conservación: mientras mantengas tu cuenta. Si pides la baja, suprimimos tus datos en un máximo de 30 días, salvo los que la ley nos obligue a conservar.
• Quién interviene: OVH (alojamiento), Resend (correos del Club) y Mailchimp (lista de contactos con correo electrónico).

6. Novedades y comunicaciones comerciales (boletín)

• Datos: nombre, correo electrónico y, si nos lo has dado, teléfono.
• Para qué: enviarte novedades, ofertas, sorteos y propuestas de LaMaruja Bakery.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das marcando una casilla que nunca viene marcada de antemano.
• Conservación: hasta que retires el consentimiento. Puedes darte de baja en cualquier momento desde el enlace que incluye cada correo o escribiéndonos a info@lamarujabakery.es; retirarlo no afecta a tu pedido ni a tu cuenta del Club.
• Quién interviene: Mailchimp (gestión de la lista y envío) y Resend (correo).

7. Contacto por email o WhatsApp

• Datos: los que nos facilites al escribirnos (nombre, teléfono, correo y el contenido del mensaje).
• Para qué: responder a tu consulta.
• Base jurídica: tu consentimiento al contactar con nosotras y nuestro interés legítimo en atenderte (art. 6.1.a y 6.1.f RGPD).
• Conservación: mientras dure la conversación y, después, un tiempo prudencial para poder atender nuevas consultas o reclamaciones; puedes pedirnos que la borremos.
• Quién interviene: Google (Gmail) para el correo y Meta (WhatsApp) para los mensajes de WhatsApp.

8. Clientes profesionales

Si eres cliente profesional (hostelería, empresa, evento), tratamos los datos de la empresa (razón social, NIF, dirección fiscal) y de la persona de contacto para atender los pedidos, entregarlos y facturarlos. Base jurídica: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD). Conservación: durante la relación comercial y los plazos legales fiscales y mercantiles.

9. Navegación por la web, cookies y analítica

• Analítica y publicidad con tu consentimiento: usamos Google Analytics y el píxel de Meta para entender cómo se usa la web y medir nuestras campañas, y solo se activan si los aceptas en el aviso de cookies. Base jurídica: consentimiento (art. 6.1.a RGPD). Puedes cambiar tu decisión cuando quieras; más detalle en la Política de Cookies.
• Medición de visitas: usamos también Metricool para medir las visitas a la web y el rendimiento de nuestras publicaciones.
• Medición propia del proceso de pedido: en /encargar contamos, sin cookies y sin datos personales, en qué paso del formulario se queda cada visita, con un identificador aleatorio que solo vale para esa visita. Lo usamos para mejorar el formulario. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Conservación: la de los datos de Google Analytics es de 14 meses (configuración estándar de Google); en el resto de herramientas, la que establezca cada proveedor o el tiempo necesario para la finalidad indicada.
• Alojamiento: la web y nuestros sistemas están alojados en un servidor de OVH situado en la Unión Europea.

Datos guardados en tu navegador al hacer un pedido

Para que no pierdas el pedido si recargas la página o se corta la conexión, el formulario de /encargar guarda en el almacenamiento local de tu navegador el contenido del carrito durante 24 horas y tus datos de contacto (nombre, teléfono, correo y dirección) durante 2 horas. Esos datos se quedan en tu dispositivo y no se envían hasta que confirmas el pedido. Si usas un ordenador o un móvil compartido, te recomendamos terminar el pedido o borrar los datos de navegación del sitio al acabar.

10. Destinatarios y encargados del tratamiento

No vendemos tus datos. Para prestar el servicio trabajamos con estos proveedores, que tratan datos por nuestra cuenta o, en el caso de la entidad bancaria, como responsables propios:

• OVH — alojamiento de la web y de nuestros sistemas, en un servidor ubicado en la Unión Europea.
• BBVA — TPV virtual (Redsys) — cobro de los pedidos con tarjeta y Bizum.
• Resend — envío de correos transaccionales (confirmación y avisos de pedido, correos del Club). Puede implicar el tratamiento de datos fuera del Espacio Económico Europeo con las garantías adecuadas (cláusulas contractuales tipo).
• Mailchimp (Intuit) — lista de contactos del Club y del boletín. Puede implicar transferencias fuera del EEE con las garantías adecuadas.
• Google — Gmail, Google Analytics (con tu consentimiento) y Google Maps. Consulta la política de privacidad de Google.
• Meta — WhatsApp cuando nos escribes por ahí y píxel de Meta (con tu consentimiento). Consulta la política de privacidad de WhatsApp.
• Metricool — medición de visitas y de nuestras publicaciones.

Cuando un proveedor actúa por nuestra cuenta, lo hace con un contrato que le obliga a proteger tus datos. Solo comunicamos datos a las administraciones y organismos a los que la ley nos obliga.

11. Tus derechos

En virtud del RGPD y de la LOPDGDD, puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tenemos sobre ti y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo o a recibir comunicaciones comerciales.
• Limitación: pedir que restrinjamos el uso de tus datos en determinados casos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento cuando el tratamiento se base en él, sin que afecte a lo hecho antes de retirarlo.

No tomamos decisiones basadas exclusivamente en tratamientos automatizados que te afecten de forma significativa.

12. Cómo ejercer tus derechos

Escríbenos a info@lamarujabakery.es indicando:

• Tu nombre completo y un documento que nos permita identificarte
• El derecho que quieres ejercer y los datos afectados
• Un medio para responderte (el correo electrónico es suficiente)

Responderemos en el plazo máximo de un mes. En casos complejos podemos ampliarlo dos meses más, avisándote. También puedes escribirnos a: LAMARUJA HERMES S.L., Calle Hermes, 10, 29010 Málaga.

13. Reclamaciones ante la AEPD

Si crees que el tratamiento de tus datos no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099

Te agradeceremos que antes nos escribas a info@lamarujabakery.es para intentar resolverlo directamente.

14. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración, entre ellas conexiones cifradas, acceso restringido al equipo y copias de seguridad. Ninguna transmisión por Internet es totalmente segura, por lo que no podemos garantizar una seguridad absoluta.

15. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años y no recopilamos sus datos de forma intencionada. Si eres madre, padre o tutor y crees que tu hijo o hija nos ha dado datos personales, escríbenos a info@lamarujabakery.es y los eliminaremos.

16. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestra actividad, en la ley o en nuestros sistemas. Publicaremos la versión nueva en esta página con su fecha de actualización.