Política de privacidad

1. Quién trata tus datos

Responsable: Xisco Pont / Pontech (marca Cloro Marratxí), NIF [PENDIENTE DE COMPLETAR: NIF], domicilio [PENDIENTE DE COMPLETAR: DOMICILIO], email de contacto y de privacidad hola@cloromarratxi.es, teléfono [PENDIENTE DE COMPLETAR: TELÉFONO].

2. Qué datos recogemos

• Datos de identificación y contacto: nombre, teléfono y correo electrónico.
• Dirección de entrega: calle, número, barrio o zona, código postal y notas de acceso.
• Datos de pedido: productos, cantidades, importes, cupones usados, estado del pedido, fecha de entrega prevista y suscripciones activas.
• Datos de cuenta: correo y contraseña cifrada (o inicio de sesión con Google si lo usas).
• Datos técnicos mínimos de funcionamiento y seguridad del sitio (registros de acceso y errores).

No recogemos ni almacenamos los datos de tu tarjeta bancaria en ningún momento.

3. Para qué los usamos y con qué base legal

• Gestionar tu pedido, el cobro y la entrega (preparar, repartir, emitir el justificante y atender incidencias): ejecución del contrato de compra.
• Contactarte por WhatsApp, teléfono o email sobre tu pedido (día de reparto, cambios, ausencias, entregas fallidas): ejecución del contrato e interés legítimo en que el reparto llegue bien.
• Gestionar tu cuenta y tus suscripciones trimestrales, incluido avisarte del siguiente pedido y su enlace de pago: ejecución del contrato.
• Cumplir obligaciones fiscales y contables de las ventas: obligación legal.
• Cookies o medición no esenciales, si en algún momento las usamos: solo con tu consentimiento, que puedes retirar cuando quieras.

No hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti, y no enviamos publicidad sin tu consentimiento.

4. Quién nos ayuda a prestar el servicio

Trabajamos con proveedores que actúan como encargados del tratamiento, con contrato y garantías de confidencialidad:

• Supabase: alojamiento de la base de datos y del sistema de cuentas. Aquí se guardan tu perfil, direcciones, pedidos y suscripciones.
• Stripe: procesamiento del pago con tarjeta. Stripe trata los datos de tu tarjeta como responsable de ese proceso de pago; nosotros solo recibimos la confirmación de que el pago se ha completado y una referencia de la operación.
• Proveedor de correo electrónico: envío de avisos de tu pedido (confirmación, salida a reparto, entrega). [PENDIENTE DE COMPLETAR: PROVEEDOR DE EMAIL, cuando quede configurado].

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se aplican las garantías previstas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación). No cedemos tus datos a terceros para fines comerciales.

5. Cuánto tiempo los guardamos

Los datos de tu cuenta, mientras la mantengas activa. Los datos de pedidos y facturas, durante los plazos legales fiscales y contables (con carácter general, entre 4 y 6 años). Después se eliminan o se anonimizan.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión (olvido), oposición, limitación del tratamiento, portabilidad de tus datos y a no ser objeto de decisiones automatizadas, así como retirar los consentimientos que hayas dado.

Para ejercerlos, escríbenos a hola@cloromarratxi.es indicando el derecho que quieres ejercer y adjuntando un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), acceso restringido a los datos por reglas de seguridad de la base de datos, contraseñas cifradas y pago gestionado íntegramente por Stripe.

8. Cookies

El detalle está en nuestra política de cookies. Solo usamos almacenamiento necesario para que la tienda funcione hasta que aceptes las categorías no esenciales.