Política de privacidad
Documento en preparación
Esta política explica qué datos personales recoge Смачно жити, para qué los usamos, cuánto tiempo los conservamos y qué derechos tienes según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Responsable: —, autónoma, NIF —, domicilio: —, Valencia, España. Correo electrónico para cuestiones de protección de datos: —.
2. Qué datos recogemos
Datos de contacto: nombre, correo electrónico, teléfono, dirección y nota de entrega, zona de reparto.
Datos de pedidos: plan, periodo, fechas de entrega, guarnición y sopa elegidas, pausas y pagos.
Datos de salud: alergias, intolerancias y alimentos que no comes, solo si nos los indicas tú y das tu consentimiento expreso por separado.
Datos técnicos: cookie de sesión para entrar en tu cuenta. En la web no hay analítica ni publicidad.
Solicitudes de empresas: nombre de la empresa, persona de contacto, teléfono, correo electrónico, número de personas y mensaje.
3. Para qué y con qué base legal
Preparar y entregar la comida, gestionar la suscripción y comunicarnos contigo sobre el pedido: ejecución del contrato (art. 6.1.b RGPD).
Tener en cuenta tus alergias al cocinar: tu consentimiento expreso (art. 9.2.a RGPD). Puedes retirarlo en cualquier momento desde tu perfil; en ese caso no podremos garantizar que se tengan en cuenta.
Contabilidad y obligaciones fiscales: obligación legal (art. 6.1.c RGPD).
Responder a la solicitud de una empresa: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
4. Quién más ve los datos
La cocina y el repartidor ven solo lo necesario para preparar y entregar (nombre, dirección, contenido del pedido y alérgenos).
Proveedores de servicios: servidor de alojamiento en la UE (—), servicio de correo para los correos electrónicos con el código de acceso (—), banco/Bizum para los pagos y gestoría para la contabilidad. Con cada uno tenemos un contrato de encargo del tratamiento.
No vendemos tus datos ni los transferimos fuera de la UE.
5. Cuánto tiempo los conservamos
Datos de cliente: mientras la cuenta esté activa y 12 meses más desde el último pedido (el fin de tu última suscripción) o tu último acceso a tu cuenta. 30 días antes del final del plazo te enviaremos un aviso por correo; si no vuelves, anonimizaremos tu perfil automáticamente. Un nuevo acceso o pedido reinicia el plazo.
Datos sobre alergias: hasta que retires el consentimiento o elimines la cuenta.
Cuando eliminas la cuenta (o tras 12 meses sin actividad), anonimizamos tu perfil: borramos nombre, datos de contacto, dirección, alergias, datos de facturación, notas del equipo, fotos y notas de entrega, los datos de contacto en solicitudes de oficina con el mismo correo o teléfono y los correos aún no enviados; cancelamos los pedidos no pagados. Sin tus datos de contacto conservamos los registros de suscripciones y pagos (fechas, importes, forma de pago), la elección de platos, el estado de las entregas y la fecha de aceptación de las condiciones, por obligación contable y fiscal (art. 17.3.b RGPD). Guardamos también el registro de la propia solicitud de supresión (fecha y estado) como prueba de que se ha atendido.
Registro de accesos del equipo a los datos de clientes: 12 meses.
Documentación contable: durante los plazos que marca la normativa fiscal española (normalmente de 4 a 6 años).
6. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, pedir una copia en un formato cómodo (portabilidad) y retirar tu consentimiento.
Puedes descargar una copia de tus datos (archivo JSON, incluidas las notas del equipo sobre ti) o eliminar tu cuenta tú mismo en Mi cuenta → Perfil → «Tus datos». Si tienes una suscripción pagada, las entregas continúan hasta el final y eliminamos la cuenta la noche siguiente; mientras la solicitud esté abierta no se pueden hacer pedidos nuevos, y puedes retirarla en el mismo sitio. Si no puedes entrar en tu cuenta o tienes otra solicitud, escríbenos a — desde el correo de tu cuenta y te respondemos en el plazo de un mes.
Si crees que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
7. Seguridad
La web funciona solo con HTTPS, no hay contraseñas (se entra con un código de un solo uso), las alergias solo las ven la cocina y la administración, y la base de datos tiene copias de seguridad.