Política de Privacidad

1. Responsable del tratamiento

Cárnicas Majosa, S.L. no está obligada a designar un Delegado de Protección de Datos conforme al Art. 37 RGPD. Para cualquier consulta sobre protección de datos, contactar en: saborcarnivoro@gmail.com

2. Datos personales que recogemos

• Datos identificativos: nombre, apellidos, DNI/NIF (para facturación)
• Datos de contacto: email, teléfono, dirección postal de envío y facturación
• Datos de transacciones: historial de pedidos, método de pago (procesado por Stripe; no se almacenan datos completos de tarjeta)
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, cookies
• Datos de suscripción: estado de la suscripción «Los del Mostrador», fechas de envío, preferencias de producto

3. Finalidades del tratamiento y bases jurídicas

4. Destinatarios de los datos

• Stripe Payments Europe, Ltd. — Procesador de pagos. Cumple PCI-DSS. Transferencia internacional bajo Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE-EE.UU.
• HighLevel, Inc. (NXTGEN / GoHighLevel) — Plataforma CRM y de automatización de marketing donde se almacenan los datos de contacto y suscripción. Encargado del tratamiento conforme al Art. 28 RGPD. Servidores ubicados en EE.UU. con garantías de transferencia internacional (Cláusulas Contractuales Tipo).
• Integra2 Friopaq (Dronas 2002 S.L.U., NIF B-62745765) — Transporte refrigerado (+2°C a +8°C). Base jurídica: ejecución del contrato (Art. 6.1.b RGPD). Datos cedidos: nombre, apellidos, teléfono, dirección de entrega.
• Origen (Mario Saiz Barbadillo) — Encargado del tratamiento para gestión de plataforma web y marketing digital (contrato conforme al Art. 28 RGPD).
• Administración Tributaria — Cumplimiento de obligaciones fiscales y legales.
• Google LLC — Analítica web (Google Analytics) y plataforma publicitaria (Google Ads). Transferencia internacional bajo Marco de Privacidad de Datos UE-EE.UU.
• Meta Platforms Ireland Ltd. — Plataforma publicitaria (Meta Ads / Facebook Pixel). Datos tratados conforme a su política de privacidad. Transferencia internacional bajo Cláusulas Contractuales Tipo.

5. Transferencias internacionales

Stripe, HighLevel, Google y Meta tratan datos en servidores ubicados en Estados Unidos. Las transferencias están amparadas por el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) o por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme a los artículos 45 y 46 del RGPD.

6. Plazos de conservación

7. Derechos del usuario

Como interesado en el tratamiento de tus datos personales, tienes los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos y cómo
• Rectificación: solicitar la corrección de datos inexactos
• Supresión («derecho al olvido»): eliminar tus datos cuando ya no sean necesarios
• Oposición: oponerte al tratamiento por interés legítimo o marketing
• Limitación del tratamiento: en los supuestos previstos en el Art. 18 RGPD
• Portabilidad: recibir tus datos en formato estructurado para transferirlos a otro responsable
• Revocación del consentimiento: en cualquier momento, sin efectos retroactivos

Para ejercer estos derechos, envía un email a saborcarnivoro@gmail.com indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. La copia del documento se eliminará una vez verificada la identidad. Plazo de respuesta: máximo 1 mes desde la recepción de la solicitud (Art. 12.3 RGPD), prorrogable a 2 meses adicionales en casos de especial complejidad.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Medidas de seguridad

• Cifrado SSL/TLS en todas las comunicaciones de la web
• Procesamiento de pagos conforme a PCI-DSS a través de Stripe
• Acceso restringido del personal autorizado a los datos
• Control de acceso por contraseñas y autenticación en doble factor en plataformas críticas
• Copias de seguridad periódicas
• Contratos de encargo del tratamiento con todos los proveedores conforme al Art. 28 RGPD

9. Datos de menores

Los servicios de Sabor Carnívoro están dirigidos exclusivamente a personas mayores de 18 años. No recogemos intencionadamente datos de menores de 14 años (Art. 7 LOPDGDD). Si detectáramos datos de un menor sin consentimiento parental verificable, se eliminarán de inmediato. Si eres padre, madre o tutor legal y crees que un menor ha proporcionado datos personales, contacta con nosotros en saborcarnivoro@gmail.com y procederemos a su supresión.

10. Modificaciones de esta política

Cárnicas Majosa, S.L. se reserva el derecho de actualizar esta política ante cambios legales, regulatorios u operativos. Los cambios relevantes se comunicarán a través de la web o por email a los suscriptores activos con al menos 15 días de antelación a su entrada en vigor.

11. Legislación aplicable

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD)
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y comercio electrónico (LSSI-CE)
• Real Decreto Legislativo 1/2007, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios (LGDCU)