Política de privacitat

• Responsable: Jonatan Muñoz Cantos (Golossa Cakery)
• NIF: 48135150Z
• Adreça: C/ Avenir, 26, 43800 Valls (Tarragona)
• Contacte: jmunoz.cantos@gmail.com

• Dades de l'encàrrec: nom, telèfon, correu electrònic, botiga i data de recollida, productes i notes que ens escriguis.
• Dades del compte de client (si en crees un): nom, correu, telèfon, contrasenya xifrada, idioma, dispositius de confiança i registre d'activitat de seguretat (inicis de sessió i canvis al compte).
• Dades tècniques: adreça IP i dades del navegador, per protegir el formulari contra l'spam (Google reCAPTCHA i límit de peticions).
• Dades de navegació: estadístiques d'ús amb Google Analytics, només si ho acceptes al banner de cookies.

No demanem dades de pagament: els encàrrecs es paguen a la botiga. Si a les notes ens indiques al·lèrgies o intoleràncies, les farem servir exclusivament per preparar el teu encàrrec amb seguretat, i ens dones el teu consentiment explícit en facilitar-les.

• Gestionar el teu encàrrec (contactar-te per confirmar-lo, preparar-lo i avisar-te per correu quan estigui llest): execució d'un contracte o de mesures precontractuals a petició teva (art. 6.1.b RGPD).
• Gestionar el teu compte de client (accés amb verificació en dos passos, historial, modificació i cancel·lació d'encàrrecs): execució del servei que sol·licites en registrar-te (art. 6.1.b RGPD).
• Seguretat i prevenció de l'spam i el frau al formulari: interès legítim (art. 6.1.f RGPD).
• Complir obligacions legals (comptables, fiscals o de consum): obligació legal (art. 6.1.c RGPD).
• Estadístiques del web (Google Analytics): el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment.

No t'enviarem publicitat ni elaborarem perfils comercials amb les teves dades, i no prenem decisions automatitzades.

Les dades dels encàrrecs es conserven el temps necessari per gestionar-los i, després, degudament bloquejades durant els terminis de prescripció de les possibles responsabilitats legals. Les dades d'estadística es conserven com a màxim 14 mesos a Google Analytics.

Les dades del compte es conserven mentre el mantinguis actiu. Pots eliminar-lo quan vulguis des de l'apartat Privacitat del teu compte: s'esborren les dades personals i els encàrrecs anteriors es conserven anonimitzats. Els comptes que no es verifiquen s'eliminen al cap de 7 dies i el registre d'activitat es guarda un màxim d'un any.

No cedim les teves dades a tercers, excepte per obligació legal. Per prestar el servei comptem amb proveïdors que tracten dades per compte nostre (encarregats del tractament):

• Railway: allotjament del web i de la base de dades.
• Resend: enviament dels correus de l'encàrrec.
• Telegram: avís intern al nostre equip quan arriba un encàrrec nou.
• Google: reCAPTCHA (seguretat), Google Fonts (tipografies) i Google Analytics (només amb el teu consentiment).

Alguns d'aquests proveïdors són als Estats Units. Les transferències internacionals es fan amb les garanties del RGPD: el Marc de Privacitat de Dades UE-EUA i/o les clàusules contractuals tipus de la Comissió Europea.

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, així com retirar el consentiment en qualsevol moment, escrivint a jmunoz.cantos@gmail.com amb l'assumpte «Protecció de dades». Et respondrem en el termini màxim d'un mes.

Si consideres que no hem tractat bé les teves dades, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (www.aepd.es) o a l'Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

Els menors de 14 anys no poden facilitar-nos dades personals sense el consentiment dels seus pares o tutors.

Apliquem mesures tècniques i organitzatives adequades: connexió xifrada (HTTPS), accés al panell d'encàrrecs restringit amb usuari i contrasenya i accés limitat al personal que ho necessita.

Podem actualitzar aquesta política per adaptar-la a canvis legals o del servei. Publicarem sempre la versió vigent en aquesta pàgina.