1. Responsable del tratamiento
El responsable es PRISMA, INICIATIVAS GOURMETS EXTREMEÑAS, S.L. —Martín de Prado—, NIF B06472062, con domicilio en Polígono Industrial Arroyo Caballo, calle 1, 93-95, 10200 Trujillo (Cáceres), España.
Para cualquier cuestión sobre privacidad o para ejercer derechos puede escribir a info@martindeprado.es o utilizar el domicilio postal anterior.
2. Datos tratados y procedencia
- Cuenta e identidad: nombre, apellidos, correo, identificadores de usuario y datos de autenticación gestionados por Supabase Auth; Martín de Prado no conoce la contraseña.
- Compra y entrega: contacto, teléfono, direcciones, NIF o empresa opcionales, cesta, productos, importes, pedido, incidencias, devoluciones y referencias del pago; no se almacenan los datos completos de la tarjeta.
- Atención: datos incluidos en consultas, solicitudes, reclamaciones o comunicaciones por correo, teléfono o canales habilitados.
- Datos técnicos y de seguridad: dirección IP y metadatos mínimos de petición o evento cuando resulten necesarios para proteger, diagnosticar y operar el servicio.
- Preferencias y dispositivo: idioma, identificador opaco de cesta invitada, sesión autenticada y almacenamiento temporal descrito en la Política de cookies.
Los datos proceden de la propia persona, de su navegación y uso del servicio y, cuando elige inicio con Google o realiza un pago, de los proveedores implicados en esa operación.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y administrar la cuenta, autenticar y recuperar el acceso | Ejecución de medidas precontractuales o del servicio solicitado |
| Mantener la cesta y tramitar compra, pago, entrega, devoluciones y atención posventa | Ejecución del contrato y medidas precontractuales |
| Facturación, contabilidad, impuestos, consumo y respuesta a autoridades | Cumplimiento de obligaciones legales |
| Responder consultas y reclamaciones | Ejecución del contrato o interés legítimo en atender y documentar la solicitud |
| Prevenir abuso, fraude, accesos indebidos y fallos; conservar trazabilidad mínima | Interés legítimo en proteger el servicio, la empresa y sus usuarios |
| Enviar comunicaciones comerciales, si se habilitan | Consentimiento separado, voluntario y revocable |
La aceptación de las Condiciones de compra o la creación de una cuenta no implica consentimiento para recibir publicidad.
4. Datos necesarios y decisiones automatizadas
Los campos marcados como obligatorios son necesarios para prestar el servicio solicitado. Si no se facilitan, puede no ser posible crear la cuenta, responder una solicitud o completar y entregar un pedido. Los campos opcionales se identifican como tales.
Martín de Prado no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o similares sobre la persona. Stripe, entidades financieras o proveedores de identidad pueden aplicar controles propios de autenticación y fraude bajo sus respectivas políticas.
5. Destinatarios y encargados
Los datos se comunican solo cuando es necesario para la finalidad indicada, existe una obligación legal o la persona lo solicita. Las categorías principales son:
- Supabase, para base de datos, autenticación y almacenamiento.
- Google, únicamente cuando la persona elige iniciar sesión mediante Google OAuth.
- Stripe y las entidades participantes, para procesar y proteger el pago.
- Resend, para entregar correos transaccionales de cuenta y pedido.
- TIPSA, para entregar y gestionar incidencias del pedido.
- Proveedores de alojamiento, soporte técnico, seguridad y asesoramiento sujetos a instrucciones y confidencialidad.
- Administraciones, jueces, tribunales o autoridades cuando la normativa lo exija.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando ocurra, Martín de Prado exigirá una base válida, como una decisión de adecuación, cláusulas contractuales tipo de la Comisión Europea u otra garantía admitida por el RGPD.
Puede solicitar información adicional o una referencia a las garantías aplicables mediante info@martindeprado.es.
7. Conservación
- Cuenta: mientras permanezca activa y, después, durante los plazos necesarios para atender obligaciones o reclamaciones.
- Cesta invitada o autenticada sin compra: 30 días desde su última actualización.
- Pedidos, facturas y documentación comercial: durante los plazos legales aplicables; la documentación mercantil se conserva con carácter general seis años y la tributaria, al menos durante sus plazos de prescripción.
- Consultas y reclamaciones: durante su gestión y los plazos de responsabilidad que puedan derivarse.
- Registros técnicos y de seguridad: durante el tiempo estrictamente necesario para prevenir, detectar y resolver incidencias y, posteriormente, durante los plazos exigibles cuando exista una obligación o responsabilidad legal.
- Datos basados en consentimiento: hasta su retirada, sin afectar a la licitud del tratamiento anterior.
Cuando ya no sean necesarios, los datos se eliminarán o quedarán bloqueados y limitados a la atención de responsabilidades legalmente exigibles.
8. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda, así como retirar un consentimiento sin efectos retroactivos. La solicitud debe identificar a la persona y concretar el derecho; podrá pedirse información adicional solo cuando sea necesaria para verificar la identidad.
Puede dirigirse a info@martindeprado.es o al domicilio del responsable. También puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no respeta la normativa.
9. Seguridad y menores
Martín de Prado aplica medidas técnicas y organizativas proporcionadas al riesgo, incluido control de acceso, comunicaciones cifradas, mínimo privilegio, registro limitado de incidencias y políticas de seguridad en la base de datos. Ningún sistema elimina por completo el riesgo.
La tienda está dirigida a personas adultas con capacidad para contratar. No se recaban deliberadamente datos de menores para venderles productos. Si se detectan datos aportados sin legitimación, se adoptarán las medidas adecuadas para eliminarlos.
10. Actualizaciones y políticas relacionadas
Esta política se actualizará cuando cambien los tratamientos, proveedores o requisitos aplicables. Los cambios relevantes se comunicarán de forma proporcionada y nunca reducirán retroactivamente los derechos asociados a una operación ya realizada.
