Política de privacidad

1. Responsable

Rebeca Ortega Sillero, NIF 20078491C, titular de Karma Café. Domicilio: calle Doctor Olóriz, n.º 5, 18360 Huétor Tájar (Granada), España. Contacto para protección de datos: info@karmaacai.es.

2. Datos y finalidades

Al contactar por correo se tratarán tu dirección de correo, los datos identificativos que facilites y el contenido de tu consulta para atenderla y mantener las comunicaciones necesarias. No envíes datos de otras personas sin legitimación ni información sensible innecesaria.

Las consultas previas a una contratación se atienden sobre la base de medidas precontractuales solicitadas por el interesado (artículo 6.1.b del RGPD). Las consultas generales se atienden por el interés legítimo en responder a quienes contactan voluntariamente con el negocio (artículo 6.1.f), limitado a esa finalidad y sujeto al derecho de oposición. Cuando exista una obligación legal, el tratamiento se basará en el artículo 6.1.c.

Los datos necesarios para atender una consulta son los que permiten entenderla y responder. Su falta puede impedir su atención. No se utilizará el simple contacto como autorización para enviar publicidad; las campañas que requieran consentimiento deberán disponer de una solicitud separada y opcional.

Pedidos, pagos y atención al cliente

Para tramitar pedidos con recogida se tratarán los datos identificativos y de contacto, los productos y cantidades, la franja de recogida, el importe, la referencia y estado de pago y, cuando proceda, los datos de facturación. La base es la ejecución del contrato y las medidas precontractuales solicitadas (artículo 6.1.b del RGPD). La facturación y otras obligaciones legales se basan en el artículo 6.1.c. La atención y defensa de reclamaciones se basan en esas obligaciones o en el interés legítimo de defender derechos, según corresponda. Los datos imprescindibles se indicarán en el proceso de compra; sin ellos no podrá gestionarse el pedido.

El alojamiento se presta a través de Hostinger. Si se utiliza un medio de pago en línea habilitado en la web, el pago se tramita a través de Redsys y de las entidades financieras intervinientes. Si se elige pagar al recoger, el pago se realiza en el local. Se comunican los datos necesarios para autorizar, registrar y, en su caso, reembolsar la operación y cumplir las obligaciones aplicables. No envíes números completos de tarjeta ni códigos de seguridad por correo o teléfono. La información del proveedor de pago y de la entidad financiera debe estar disponible en la pasarela.

Los datos de pedidos se conservarán mientras se ejecuta el contrato y se atienden incidencias. La documentación con trascendencia fiscal se conservará durante el plazo tributario aplicable, generalmente cuatro años, sujeto a interrupciones o ampliaciones legales. Cuando resulte aplicable la obligación mercantil de conservación, los justificantes y documentación se conservarán seis años. Los datos necesarios para reclamaciones se mantendrán limitados o bloqueados durante los plazos de prescripción correspondientes y se suprimirán después.

No incluyas información médica en campos libres. Si es necesario registrar una alergia vinculada a una persona, se solicitará previamente consentimiento explícito para tratar ese dato de salud exclusivamente para atender esa necesidad, con información específica. Ese consentimiento no supone renunciar a derechos ni exime de las obligaciones de seguridad alimentaria. Los detalles de salud no se conservarán en el historial comercial más tiempo del necesario, salvo base jurídica válida para una reclamación.

Publicidad futura

La compra no supone consentimiento para publicidad personalizada ni para comunicar datos a plataformas publicitarias. La incorporación futura de herramientas de Meta o Google que recojan datos personales exigirá actualizar esta política e informar de proveedores, finalidades, conservación y transferencias; cuando requieran consentimiento, permanecerán bloqueadas hasta obtenerlo. No se cargarán listas de clientes para crear audiencias publicitarias sin la base jurídica y la información previa exigibles.

3. Conservación

Los datos de consultas se conservarán mientras se gestionen y, una vez cerradas, durante un máximo de doce meses, salvo que deban conservarse por una relación contractual, una obligación legal o una reclamación. En esos casos se limitará su uso y, cuando proceda, se bloquearán durante los plazos legales de responsabilidad. Después se suprimirán. La documentación fiscal o contable vinculada a operaciones efectivas se conservará durante los plazos legales que le correspondan.

4. Destinatarios y proveedores

Podrán acceder a los datos los proveedores de correo, alojamiento y soporte técnico que sean necesarios para prestar estos servicios, actuando por cuenta del responsable con las garantías y contratos exigibles. También podrán comunicarse a autoridades u otros destinatarios cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones con base jurídica suficiente.

Si un proveedor implica transferencias internacionales, deberán identificarse antes de utilizarlo e informarse aquí de su destino y de la decisión de adecuación o garantías aplicables, así como de cómo obtener copia de ellas. Esta política no autoriza por sí sola ninguna transferencia internacional.

5. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, cuando procedan, en info@karmaacai.es o en el domicilio del responsable. Si un tratamiento se basa en consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

Indica qué derecho deseas ejercer y los datos necesarios para localizar tu solicitud. Solo se pedirá información adicional para verificar tu identidad si existen dudas razonables; no es necesario enviar una copia del DNI de forma sistemática. Se responderá en el plazo de un mes, prorrogable hasta otros dos meses en los supuestos previstos en el RGPD, informándote de la prórroga y sus motivos.

Puedes reclamar ante la Agencia Española de Protección de Datos, especialmente si consideras que no se han respetado tus derechos.

6. Seguridad y alcance

El responsable debe aplicar medidas técnicas y organizativas proporcionadas al riesgo, limitar el acceso y exigir confidencialidad a quienes intervengan en el tratamiento. No es posible garantizar la seguridad absoluta de las comunicaciones por Internet; ello no excluye las obligaciones legales del responsable.

Esta política cubre el contacto, los pedidos de productos con recogida, los pagos y la gestión de incidencias descritos. No se realizan decisiones exclusivamente automatizadas con efectos jurídicos o similares en las finalidades aquí descritas. La incorporación de otros servicios exige revisar previamente la información y las bases jurídicas correspondientes. Los servicios externos a los que accedas mediante enlaces tienen sus propias políticas.