POLÍTICA DE PRIVACIDAD DEL SITIO WEB
paellasadomicilio.com
I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
Respetando lo establecido en la legislación vigente, Paellas a Domicilio, en adelante también el Sitio Web, se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos personales recogidos.
Leyes que incorpora esta política de privacidad
Esta Política de Privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, respeta las siguientes normas:
El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, en adelante RGPD.
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPD-GDD.
El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, en aquello que no contradiga la normativa vigente.
La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, en adelante LSSI-CE.
Identidad del responsable del tratamiento de los datos personales
El responsable del tratamiento de los datos personales recogidos en este Sitio Web es:
[NOMBRE FISCAL O RAZÓN SOCIAL]NIF/CIF: [NIF O CIF]
Dirección: [DIRECCIÓN FISCAL COMPLETA]
Teléfono de contacto: [TELÉFONO / WHATSAPP]
Email de contacto: info@paellasadomicilio.com
En adelante, el Responsable del tratamiento.
Registro de datos de carácter personal
En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, se informa al Usuario de que los datos personales recabados por Paellas a Domicilio mediante los formularios habilitados en el Sitio Web, comunicaciones por correo electrónico, llamadas telefónicas, mensajes de WhatsApp u otros medios de contacto quedarán incorporados y serán tratados con la finalidad de poder atender solicitudes de información, gestionar presupuestos, tramitar reservas, responder consultas, prestar los servicios solicitados y mantener la relación que se establezca entre Paellas a Domicilio y el Usuario.
Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que resulte de aplicación alguna excepción legal, el Responsable del tratamiento mantendrá un registro de actividades de tratamiento que especificará, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas por la normativa vigente.
Principios aplicables al tratamiento de los datos personales
El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
Principio de licitud, lealtad y transparencia: los datos personales serán tratados de manera lícita, leal y transparente para el Usuario.
Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
Principio de exactitud: los datos personales deberán ser exactos y estar actualizados.
Principio de limitación del plazo de conservación: los datos personales solo serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados.
Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.
Principio de responsabilidad proactiva: el Responsable del tratamiento será responsable de asegurar el cumplimiento de los principios anteriores.
Categorías de datos personales
Las categorías de datos que puede tratar Paellas a Domicilio son datos identificativos y de contacto, tales como nombre, apellidos, teléfono, email, dirección de entrega o ubicación del evento, así como aquellos datos necesarios para gestionar consultas, presupuestos, reservas, pedidos o prestación de servicios gastronómicos.
También podrán tratarse datos relacionados con el servicio solicitado, como fecha del evento, número de comensales, tipo de servicio, observaciones aportadas por el Usuario, preferencias comunicadas voluntariamente, necesidades logísticas o información necesaria para la correcta organización del pedido o evento.
En principio, Paellas a Domicilio no solicita ni trata categorías especiales de datos personales en el sentido del artículo 9 del RGPD. No obstante, si el Usuario comunica voluntariamente información relacionada con alergias, intolerancias alimentarias, restricciones dietéticas u otras circunstancias vinculadas a la salud para la correcta prestación del servicio, dichos datos serán tratados únicamente para atender la solicitud concreta del Usuario y con las garantías exigidas por la normativa aplicable.
Base legal para el tratamiento de los datos personales
La base legal para el tratamiento de los datos personales podrá ser:
El consentimiento del Usuario, cuando este facilite sus datos mediante formularios de contacto, solicitudes de información, comunicaciones por email, teléfono, WhatsApp u otros canales habilitados.
La ejecución de medidas precontractuales o contractuales, cuando los datos sean necesarios para preparar un presupuesto, gestionar una reserva, tramitar un pedido, prestar un servicio de paellas a domicilio, catering, evento o cualquier otro servicio solicitado.
El cumplimiento de obligaciones legales aplicables al Responsable del tratamiento.
El interés legítimo del Responsable del tratamiento, cuando proceda, para mantener comunicaciones relacionadas con solicitudes previas, mejorar el servicio, garantizar la seguridad del Sitio Web o atender reclamaciones.
El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a dicha retirada.
En las ocasiones en las que el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información, pedir presupuestos o contratar servicios, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria por resultar imprescindible para atender correctamente la solicitud.
Fines del tratamiento a que se destinan los datos personales
Los datos personales son recabados y gestionados por Paellas a Domicilio con las siguientes finalidades:
Atender solicitudes de información realizadas por el Usuario.
Responder consultas enviadas a través del formulario de contacto, correo electrónico, teléfono, WhatsApp u otros medios habilitados.
Preparar y enviar presupuestos personalizados.
Gestionar reservas, pedidos y servicios de paellas a domicilio, paellas para llevar, arroces, fideuás, catering, bodas, eventos, celebraciones, comidas de empresa u otros servicios gastronómicos.
Coordinar fechas, horarios, direcciones de entrega, ubicación del evento, número de comensales y necesidades logísticas.
Gestionar comunicaciones relacionadas con el servicio solicitado.
Atender incidencias, modificaciones, cancelaciones o reclamaciones.
Cumplir obligaciones legales, fiscales, administrativas o contables cuando corresponda.
Mejorar la calidad, funcionamiento, navegación y seguridad del Sitio Web.
Realizar análisis estadísticos internos sobre el uso del Sitio Web, siempre que sea posible de forma agregada o anonimizada.
En el momento en que se obtengan los datos personales, se informará al Usuario acerca del fin o fines específicos del tratamiento a los que se destinarán dichos datos.
Períodos de retención de los datos personales
Los datos personales solo serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y, en su caso, durante los plazos necesarios para cumplir obligaciones legales, atender posibles responsabilidades o gestionar reclamaciones.
Con carácter general, los datos derivados de consultas o solicitudes de información podrán conservarse durante un plazo máximo de 12 meses, salvo que se establezca una relación comercial, contractual o de prestación de servicios, en cuyo caso podrán conservarse durante el tiempo necesario para gestionar dicha relación y cumplir con las obligaciones legales aplicables.
Cuando el Usuario solicite la supresión de sus datos, estos serán bloqueados durante los plazos legalmente exigibles y posteriormente eliminados, salvo que exista una base jurídica que permita o exija su conservación.
Destinatarios de los datos personales
Los datos personales del Usuario no serán cedidos a terceros, salvo obligación legal o cuando resulte necesario para la correcta prestación del servicio solicitado.
En determinados casos, podrán tener acceso a datos personales proveedores que prestan servicios al Responsable del tratamiento, tales como servicios de alojamiento web, mantenimiento técnico, correo electrónico, herramientas de formularios, sistemas de comunicación, gestoría, asesoría, servicios tecnológicos o plataformas necesarias para el funcionamiento del Sitio Web y la prestación del servicio.
Estos proveedores tratarán los datos únicamente siguiendo instrucciones del Responsable del tratamiento y en calidad de encargados del tratamiento, cuando corresponda, con las garantías exigidas por la normativa vigente.
En caso de que el Responsable del tratamiento tenga la intención de transferir datos personales a un tercer país u organización internacional, se informará al Usuario, cuando proceda, acerca de dicha transferencia, así como de la existencia o ausencia de una decisión de adecuación de la Comisión Europea o de las garantías aplicables.
Datos personales de menores de edad
Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita.
Si se trata de un menor de 14 años, será necesario el consentimiento de sus padres, tutores o representantes legales para el tratamiento de sus datos personales, y este solo se considerará lícito en la medida en que dicha autorización haya sido otorgada.
Secreto y seguridad de los datos personales
Paellas a Domicilio se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, con el fin de garantizar la seguridad de los datos personales y evitar la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, así como la comunicación o acceso no autorizados a dichos datos.
El Sitio Web podrá contar con certificado SSL, que permite que los datos personales se transmitan de forma segura y confidencial mediante comunicación cifrada entre el servidor y el Usuario.
Sin embargo, debido a que no es posible garantizar la absoluta inexpugnabilidad de internet ni la ausencia total de accesos fraudulentos por parte de terceros, el Responsable del tratamiento se compromete a comunicar al Usuario, cuando proceda y sin dilación indebida, cualquier violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas.
Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a garantizar, mediante obligación legal o contractual, que dicha confidencialidad sea respetada por empleados, colaboradores, proveedores y cualquier persona que pudiera tener acceso autorizado a la información.
Derechos derivados del tratamiento de los datos personales
El Usuario podrá ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
Derecho de acceso: derecho del Usuario a obtener confirmación sobre si se están tratando o no sus datos personales y, en caso afirmativo, obtener información sobre dichos datos y sobre el tratamiento realizado.
Derecho de rectificación: derecho del Usuario a solicitar la modificación de sus datos personales cuando resulten inexactos o incompletos.
Derecho de supresión o derecho al olvido: derecho del Usuario a solicitar la supresión de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados, cuando retire su consentimiento, cuando se oponga al tratamiento y no existan otros motivos legítimos para continuarlo, cuando los datos hayan sido tratados ilícitamente o cuando deban suprimirse en cumplimiento de una obligación legal.
Derecho a la limitación del tratamiento: derecho del Usuario a solicitar la limitación del tratamiento de sus datos personales cuando impugne su exactitud, cuando el tratamiento sea ilícito, cuando el Responsable ya no necesite los datos pero el Usuario los necesite para formular, ejercer o defender reclamaciones, o cuando el Usuario se haya opuesto al tratamiento.
Derecho a la portabilidad de los datos: en caso de que el tratamiento se efectúe por medios automatizados y esté basado en el consentimiento o en un contrato, el Usuario tendrá derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Derecho de oposición: derecho del Usuario a oponerse al tratamiento de sus datos personales en determinadas circunstancias.
Derecho a no ser objeto de decisiones automatizadas: derecho del Usuario a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, salvo que la legislación vigente establezca lo contrario.
El Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia «RGPD-paellasadomicilio.com», especificando:
Nombre y apellidos del Usuario.
Copia del DNI, NIE, pasaporte u otro documento válido que acredite su identidad. En los casos en que se admita representación, será necesaria también la identificación de la persona que representa al Usuario y el documento acreditativo de dicha representación.
Petición concreta que se formula.
Domicilio o email a efectos de notificaciones.
Fecha y firma del solicitante, cuando proceda.
Todo documento que acredite la petición que formula, si fuera necesario.
Esta solicitud y cualquier documento adjunto podrán enviarse a la siguiente dirección postal o correo electrónico:
Dirección postal: [DIRECCIÓN FISCAL COMPLETA]
Correo electrónico: info@paellasadomicilio.com
Enlaces a sitios web de terceros
El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de Paellas a Domicilio, y que por tanto no son operados por el Responsable del tratamiento.
Los titulares de dichos sitios web dispondrán de sus propias políticas de privacidad y protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios tratamientos y de sus propias prácticas de privacidad.
Paellas a Domicilio no asume responsabilidad por el contenido, funcionamiento, políticas, condiciones o prácticas de privacidad de sitios web de terceros enlazados desde este Sitio Web.
Reclamaciones ante la autoridad de control
En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control.
En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos.
II. ACEPTACIÓN Y CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD
Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre protección de datos personales contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas.
El uso del Sitio Web implicará la aceptación de esta Política de Privacidad.
Paellas a Domicilio se reserva el derecho a modificar su Política de Privacidad de acuerdo con su propio criterio, por cambios legislativos, jurisprudenciales o doctrinales de la Agencia Española de Protección de Datos, o por cambios en la actividad, servicios o funcionamiento del Sitio Web.
Los cambios o actualizaciones de esta Política de Privacidad podrán publicarse en esta misma página.