Política de privacidad

Esta política explica qué datos personales recogemos en Estafeta Gourmet, para qué los usamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Cristina Lopez de Murillas, NIF 44612030B, Calle Estafeta, 70 · 31001 Pamplona / Iruña (Navarra). Contacto para temas de privacidad: info@estafetagourmet.com.

2. Qué datos tratamos, para qué y con qué base legal

Compras (pedidos)

• Datos: nombre, dirección de envío y facturación, correo, teléfono, contenido del pedido y, en bebidas alcohólicas, la declaración de mayoría de edad.
• Finalidad: gestionar, cobrar, enviar y facturar tu pedido y atender garantías y devoluciones.
• Base legal: ejecución del contrato de compra y cumplimiento de obligaciones legales (fiscales y contables).

Formulario de contacto, WhatsApp y teléfono

• Datos: nombre, correo o teléfono y el mensaje que nos envíes.
• Finalidad: responder a tu consulta.
• Base legal: tu consentimiento (al escribirnos) o la aplicación de medidas precontractuales a petición tuya.

Newsletter (Club Estafeta)

• Datos: tu correo electrónico (y tu nombre, si lo das).
• Finalidad: enviarte novedades, lanzamientos, artículos del blog, recordatorios y otros avisos de la tienda, solo si te suscribes. La suscripción se confirma con un correo (doble confirmación).
• Base legal: tu consentimiento, que puedes retirar en cualquier momento con el enlace «darse de baja» de cualquier correo.

Navegación

Los datos de uso de la web solo se miden con tu permiso (ver la política de cookies). Los servidores guardan registros técnicos (dirección IP, fecha y página) por seguridad y para que la web funcione.

3. Cuánto tiempo los conservamos

• Pedidos y facturas: el tiempo exigido por la normativa fiscal y mercantil (por regla general, 6 años) y después, bloqueados mientras puedan surgir responsabilidades.
• Consultas: el tiempo necesario para atenderlas y, después, el plazo de prescripción de posibles reclamaciones.
• Newsletter: hasta que te des de baja o nos lo pidas.

4. Destinatarios y proveedores

No vendemos tus datos. Los compartimos solo con proveedores que los tratan por nuestra cuenta, con contrato de encargado del tratamiento:

• Brevo (Sendinblue SAS, Francia): envío de la newsletter y gestión de la lista de suscriptores.
• Vercel: alojamiento de la web.
• Sanity: gestión del contenido del blog (no almacena datos de clientes).
• Plataforma de comercio electrónico, pasarela de pago y empresa de transporte: para cobrar y entregar tu pedido (se concretarán al activar la venta online).
• Google Maps: el mapa de la sección «Visítanos».
• Administraciones públicas, cuando una ley lo exija.

Algunos proveedores (por ejemplo, Vercel) pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se apoyan en garantías como las cláusulas contractuales tipo de la Comisión Europea.

5. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y pedir su portabilidad, así como retirar tu consentimiento cuando sea la base del tratamiento. Escribe a info@estafetagourmet.com indicando el derecho que quieres ejercer y acompañando una copia de un documento que acredite tu identidad. Respondemos en el plazo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Menores

La web no está dirigida a menores de 14 años y no recogemos sus datos a sabiendas. Las bebidas alcohólicas solo se venden a mayores de 18 años (ver condiciones de venta).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (conexión cifrada, acceso restringido y proveedores con garantías). Ningún sistema es infalible: si hubiera una brecha que te afectara, te lo comunicaremos como exige la ley.

8. Cambios en esta política

Si la modificamos de forma relevante, lo avisaremos en la web. La fecha de la última revisión aparece arriba.