Saltar al contenido principal

Información legal

Política de privacidad

Última actualización: 2026-09-30

← Volver

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos de que el Responsable del Tratamiento de sus datos personales es:

Denominación:
Alma de Arena
Dirección:
calle Medico Ernesto Castro 57 pt. 502
Email de contacto:
info@almadearena.es

2. Encargado del tratamiento

El software de gestión de este establecimiento lo desarrolla y mantiene José Miguel Aristía Gordillo (Digitalizatenerife), que actúa como Encargado del Tratamiento en los términos del Art. 28 RGPD:

Nombre:
José Miguel Aristía Gordillo (Digitalizatenerife)
NIF:
02670352Y
Dirección:
C/ Médico Ernesto Castro, 57, 38358 Mesa del Mar, Tacoronte (Santa Cruz de Tenerife)
Email:
info@digitalizatenerife.es
Web:
https://digitalizatenerife.es

3. Finalidades y base jurídica

3.1

Gestión del pedido

Ejecución del contrato (Art. 6.1.b RGPD)

Sus datos son necesarios para procesar y entregar su pedido. Sin ellos no es posible prestar el servicio.

3.2

Comunicaciones sobre el pedido

Ejecución del contrato e interés legítimo (Art. 6.1.b y 6.1.f RGPD)

Le enviamos la confirmación del pedido y, en su caso, información sobre su estado o envío.

3.3

Atención de garantías y reclamaciones

Obligación legal e interés legítimo (Art. 6.1.c y 6.1.f RGPD)

Conservamos los datos de su pedido durante el plazo de la garantía legal (3 años) para poder atender una reclamación.

4. Categorías de datos tratados

  • Datos identificativos: nombre y apellidos.
  • Datos de contacto: teléfono y correo electrónico.
  • Datos de dirección: dirección de entrega, solo para pedidos con entrega a domicilio.
  • Datos económicos: importe del pedido. No se almacenan datos de tarjeta de crédito.

No se tratan categorías especiales de datos (salud, ideología, origen racial, etc.).

5. Plazos de conservación

Sus datos se conservan mientras exista una relación activa con el establecimiento. Tras 3 años sin actividad, sus datos de contacto (nombre, teléfono, email y dirección) se anonimizan de forma automática, conservando solo los productos e importes de los pedidos, sin datos que le identifiquen.

6. Destinatarios y subencargados

Pueden acceder a sus datos los siguientes prestadores de servicios técnicos, todos con garantías adecuadas:

ProveedorFinalidadPaís
Supabase (Irlanda)Base de datos y almacenamientoUE
Vercel Inc.Infraestructura de hostingUE/EE.UU. (SCCs)
Cloudflare Inc.Almacenamiento de imágenes y de copias de seguridad cifradasUE/EE.UU. (SCCs)
Brevo (Francia)Envío de emails de confirmación de pedidos y seguimiento de envíosUE
Redsys (España)Procesamiento de pagos con tarjetaUE
Sentry (EE.UU.)Monitorización de errores técnicos, incluida una grabación enmascarada (sin textos ni imágenes) de la interacción cuando se produce un errorEE.UU. (SCCs)

SCCs = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Art. 46 RGPD).

7. Sus derechos

Puede ejercerlos dirigiéndose al Responsable en la dirección de la sección 1 o por email a info@almadearena.es:

Acceso (Art. 15)

Saber qué datos suyos tratamos.

Rectificación (Art. 16)

Corregir datos inexactos o incompletos.

Supresión (Art. 17)

Solicitar el borrado de sus datos ("derecho al olvido").

Limitación (Art. 18)

Suspender el tratamiento en casos concretos.

Portabilidad (Art. 20)

Recibir sus datos en formato estructurado.

Oposición (Art. 21)

Oponerse al tratamiento basado en interés legítimo.

Decisiones automatizadas (Art. 22)

No ser objeto de decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles. No tomamos decisiones de ese tipo.

Si considera que sus derechos no se han atendido correctamente, puede reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Cómo ejercer sus derechos

Envíe su solicitud a info@almadearena.es indicando en el asunto «Protección de datos» y en el cuerpo: qué derecho ejerce, los datos con los que realizó su pedido (nombre, teléfono o email) y un medio de contacto para responderle.

Solo le pediremos información adicional para verificar su identidad si existen dudas razonables sobre ella, y nunca más de la necesaria. Responderemos en el plazo de un mes, ampliable a dos meses más en casos complejos, avisándole de la ampliación (art. 12.3 RGPD). El ejercicio de sus derechos es gratuito.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS/TLS), acceso a los datos restringido al personal autorizado del establecimiento, y separación de los datos de cada establecimiento.

Realizamos copias de seguridad diarias cifradas de la base de datos y comprobamos cada mes que pueden restaurarse. Las copias diarias se conservan 30 días y una copia mensual durante 6 años, por las obligaciones de conservación de la documentación mercantil. Si sus datos se suprimen o anonimizan, pueden permanecer en copias anteriores hasta que estas caduquen: en ellas quedan bloqueados, no se utilizan para ninguna finalidad y, si hubiera que restaurar una copia, se volvería a aplicar la supresión (art. 32 LOPDGDD).

Si se produjese una violación de seguridad de sus datos, la notificaremos a la AEPD en un máximo de 72 horas y, si supone un alto riesgo para sus derechos, se lo comunicaremos a usted sin dilación (arts. 33 y 34 RGPD).

10. Menores de edad

Este servicio no está dirigido a menores de 14 años (art. 7 LOPDGDD). Si sabe que un menor nos ha facilitado datos sin consentimiento de sus tutores, comuníquenoslo para suprimirlos.

11. Cookies

Este sitio usa únicamente cookies técnicas estrictamente necesarias (sesión y seguridad CSRF). No se usan cookies de seguimiento, analítica de terceros ni publicidad, por lo que no se requiere banner de consentimiento (Ley 34/2002, LSSI-CE).

12. Cambios en esta política

Podemos actualizar esta política por cambios normativos o en el servicio. La fecha de la última actualización figura al principio de la página. Si el cambio afecta a finalidades para las que se requiere su consentimiento, se lo volveremos a pedir.

Normativa de referencia: RGPD (UE) 2016/679 · LO 3/2018 (LOPDGDD) · Ley 58/2003 General Tributaria (Art. 66) · Ley 34/2002 (LSSI-CE)