Tratamiento de Datos Personales

1. Responsable del tratamiento

2. Qué datos recogemos

Al registrarte en El Marujeo recopilamos los datos que nos facilitas voluntariamente:

• Nombre y apellidos — para identificarte dentro del club.
• Email y/o teléfono — al menos uno es necesario para acceder a tu perfil.
• Fecha de cumpleaños (opcional) — para poder felicitarte.
• Código de una amiga (opcional) — para el programa de invitaciones.
• Historial de visitas y puntos — registro de tus check-ins en el obrador y de tus puntos para calcular tu nivel y tus recompensas.
• Si te das de alta desde un pedido en lamarujabakery.es/encargar y marcas la casilla del Club, usamos tu nombre, teléfono y correo del pedido. El resto del pedido, y en especial el campo de alergias, no pasa al club.

No recogemos datos bancarios ni de pago.

3. Para qué usamos tus datos

• Gestionar tu cuenta y tu nivel dentro de El Marujeo (Maruja Nueva, de Barrio, VIP o Élite).
• Registrar tus visitas y calcular tus puntos y recompensas.
• Escribirte sobre el estado de tu cuenta, tus descuentos activos y tus premios disponibles.
• Felicitarte el día de tu cumpleaños (si nos lo has indicado).
• Solo si marcas la casilla de comunicaciones comerciales: enviarte novedades, ofertas y sorteos de LaMaruja Bakery por email o teléfono. Esa casilla nunca viene marcada de antemano.

4. Con quién compartimos tus datos

• OVH — alojamiento de la aplicación del club, en un servidor situado en la Unión Europea.
• Resend — envío de los correos del club (bienvenida, avance de tu cuenta, felicitación).
• Mailchimp (Intuit) — lista de contactos del club, para las personas que han dado un correo electrónico. Puede implicar transferencias fuera del Espacio Económico Europeo con las garantías adecuadas.

No usamos herramientas de análisis de comportamiento externas que reciban tus datos del club.

5. Base legal del tratamiento

Tratamos tus datos con estas bases, de acuerdo con el RGPD (UE 2016/679) y la LOPDGDD:

• Tu solicitud de alta en el club (art. 6.1.b RGPD) para gestionar tu cuenta, tus visitas, tus puntos y tus premios.
• Tu consentimiento (art. 6.1.a RGPD) para felicitarte por tu cumpleaños y para enviarte comunicaciones comerciales.

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior, desde el enlace de baja de los correos o escribiéndonos a info@lamarujabakery.es.

6. Cuánto tiempo guardamos tus datos

Conservamos tus datos mientras mantengas tu cuenta activa en El Marujeo. Si solicitas la eliminación de tu cuenta, suprimiremos tus datos personales en un plazo máximo de 30 días, salvo los que la normativa nos obligue a conservar. Si retiras solo el consentimiento comercial, dejaremos de escribirte con novedades y ofertas, y tu cuenta seguirá activa.

7. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos dirigiéndote a info@lamarujabakery.es:

• Acceso — saber qué datos tenemos sobre ti.
• Rectificación — corregir datos incorrectos o desactualizados.
• Supresión — solicitar que eliminemos tu cuenta y todos tus datos.
• Oposición y limitación — oponerte a determinados usos o limitar el tratamiento.
• Portabilidad — recibir tus datos en un formato estructurado.

Si consideras que el tratamiento no cumple la normativa, también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Tu información se almacena en servidores seguros y el acceso está restringido exclusivamente al equipo de LaMaruja Bakery.

9. Cambios en esta política

Podemos actualizar esta información para reflejar cambios en el club o en la legislación vigente. Publicaremos cualquier modificación en esta misma página con la fecha de actualización correspondiente.