1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en este sitio web es:
| Dato | Información |
|---|---|
| Responsable | Pastas Frescas y Helados Andalucía, S.L. |
| NIF | 77158134B |
| Domicilio | Camino Viejo de Coín, km 0,8, detrás de BP, Nave 4, 29651 Mijas Costa (Málaga), España |
| Correo electrónico | info@heladosgeppetto.com |
| Teléfono | +34 647 127 807 |
| Delegado de Protección de Datos | No resulta obligatorio designar un delegado de protección de datos. Las consultas en esta materia se atienden en info@heladosgeppetto.com |
2. Datos personales que tratamos
Según el formulario o el canal que utilices, podemos tratar las siguientes categorías de datos:
- •Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono y, en su caso, cargo dentro de la empresa.
- •Datos profesionales y comerciales: razón social, NIF, tipo de negocio, ciudad, volumen estimado de compra y datos del local propuesto.
- •Datos de entrega y facturación: dirección, ciudad, código postal, país y datos necesarios para emitir factura.
- •Datos económicos: pedidos, albaranes, facturas, pagos y saldos.
- •Contenido de las comunicaciones: mensajes, notas, solicitudes de información, muestras o servicios de catering.
- •Datos de navegación: dirección IP, identificadores del dispositivo, páginas visitadas y origen de la visita, únicamente cuando aceptas las cookies analíticas y publicitarias.
No solicitamos ni tratamos datos de categorías especiales (salud, ideología, religión, orientación sexual, datos biométricos). Si el usuario los incluye voluntariamente en un mensaje, se tratarán solo para atender su solicitud y se eliminarán en cuanto sea posible.
El sitio no está dirigido a menores de catorce años. Si detectamos datos de un menor sin la autorización de sus tutores, procederemos a su supresión.
3. Finalidades, base jurídica y plazos de conservación
Tratamos los datos para las siguientes finalidades. La base jurídica es la que se indica en cada caso, de acuerdo con el artículo 6 del Reglamento (UE) 2016/679 (RGPD):
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Atender solicitudes de información, muestras, catálogos, visitas comerciales o propuestas de colaboración (partner, franquicia, catering, empleo) | Consentimiento (art. 6.1.a RGPD) y medidas precontractuales a petición del interesado (art. 6.1.b) | Un año desde la última comunicación, salvo que la solicitud se convierta en una relación comercial |
| Gestión de la relación con clientes y proveedores: pedidos, entregas, facturación y cobros | Ejecución de un contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c) | Duración de la relación y, después, seis años conforme al Código de Comercio y cuatro años conforme a la normativa fiscal |
| Atención de consultas, incidencias y reclamaciones | Interés legítimo en atender al cliente (art. 6.1.f) | Un año desde la resolución |
| Envío de comunicaciones comerciales y boletín informativo | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE) | Hasta que solicites la baja |
| Analítica web y medición de campañas publicitarias | Consentimiento (art. 6.1.a RGPD y art. 22 LSSI-CE) | Según la Política de cookies |
| Prevención del fraude, seguridad de los sistemas y registro de accesos | Interés legítimo (art. 6.1.f) | Un año |
4. Destinatarios y encargados del tratamiento
No cedemos datos personales a terceros salvo obligación legal, consentimiento del interesado o cuando sea necesario para ejecutar el contrato (por ejemplo, empresas de transporte que entregan un pedido).
Para prestar el servicio contamos con proveedores que tratan datos por nuestra cuenta y con arreglo a un contrato de encargado del tratamiento conforme al artículo 28 RGPD:
- •Proveedor de alojamiento web, base de datos y herramientas de gestión (plataforma Base44).
- •Entidad de pago (Stripe) para el procesamiento de pagos con tarjeta.
- •Plataforma de correo electrónico y envío de boletines (Mailchimp).
- •Proveedores de analítica web y publicidad (Google Ireland Ltd. y Google LLC).
- •Asesoría fiscal, contable y laboral.
- •Empresas de transporte y logística.
- •Servicios de mensajería instantánea (WhatsApp) cuando contactas por ese canal.
Puedes solicitar el detalle de los encargados del tratamiento en info@heladosgeppetto.com.
5. Transferencias internacionales de datos
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos las transferencias se amparan en una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE.UU.) o en cláusulas contractuales tipo, complementadas con medidas técnicas y organizativas adicionales cuando resultan necesarias.
Puedes solicitar más información sobre estas garantías escribiendo a info@heladosgeppetto.com.
6. Derechos de las personas interesadas
Puedes ejercer en cualquier momento los siguientes derechos:
- •Acceso: conocer qué datos tratamos y obtener una copia.
- •Rectificación: corregir datos inexactos o incompletos.
- •Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
- •Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
- •Oposición: oponerte a tratamientos basados en interés legítimo y a las comunicaciones comerciales.
- •Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- •Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a info@heladosgeppetto.com indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, ampliable a dos cuando la solicitud sea especialmente compleja.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).
7. Seguridad de los datos
Aplicamos medidas técnicas y organizativas para proteger la información: cifrado de las comunicaciones mediante HTTPS, control de acceso y perfiles de usuario, registro de accesos, copias de seguridad periódicas y procedimientos de actuación ante incidentes. En caso de brecha de seguridad con riesgo para los derechos de las personas, la notificaremos a la autoridad de control y, cuando proceda, a los afectados.
8. Cookies y tecnologías similares
El sitio utiliza cookies propias y de terceros. Puedes consultar su detalle, finalidad y forma de desactivarlas en la Política de cookies.
9. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones totalmente automatizadas que produzcan efectos jurídicos sobre el usuario ni elaboramos perfiles con esos efectos. La analítica web mide el rendimiento de las páginas y campañas de forma agregada.
10. Veracidad y actualización de los datos
El usuario debe facilitar datos exactos y mantenerlos actualizados. Es responsable de la veracidad de los datos que remite y de las consecuencias de facilitar información incorrecta.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios normativos o en nuestros tratamientos. La versión vigente es la publicada en esta página, con la fecha de última actualización indicada al principio.