Política de privacidad

1. Responsable del tratamiento

• Responsable: Inna Didenko, trabajadora autónoma, nombre comercial So Sweet Pastry
• NIF: Z1508040G
• Domicilio: Av. de Sor Teresa Prat, 82, 29004 Málaga (España)
• Correo electrónico: cakes@sosweetpastry.com

Esta política explica cómo tratamos los datos personales de quienes visitan este sitio web y nos escriben a través del formulario de contacto, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos

Al visitar el sitio, el servidor web registra cada petición que recibe con tu dirección IP acortada, sin su último bloque. Solo cuando una petición falla por un error del servidor, su registro guarda la dirección completa. Los dos registros se borran a los 14 días.

Si aceptas las estadísticas de visitas, contamos tu visita con Umami, un programa de código abierto que el estudio gestiona en sus propios servidores en Málaga y que no usa cookies. Umami lee el tamaño de la pantalla, el idioma del navegador, la dirección de la página sin sus parámetros y la página desde la que llegas, y cuenta, sin nada de lo que escribes, si envías el formulario y si pulsas los enlaces de contacto. Tu dirección IP se usa en el momento de la visita para deducir el país, la región y la ciudad y un identificador de sesión que cambia cada mes, y no se guarda. Si no aceptas, no se recoge nada de esto. La política de cookies lo explica en detalle.

Cuando envías el formulario, guardamos lo que has escrito: vuestros nombres, el correo electrónico, el teléfono si lo indicas, el idioma preferido, la ocasión, la fecha, el lugar o la localidad, el número de invitados, lo que tienes en mente, las necesidades alimentarias que decidas contarnos y la franja de presupuesto si la eliges.

También guardamos la página desde la que se envió el formulario, para saber en qué idioma responder, y el identificador del navegador (user-agent), para distinguir a las personas de los programas automáticos.

El formulario no guarda tu dirección IP con la solicitud: la mantiene en memoria un máximo de una hora para impedir que una misma conexión envíe decenas de solicitudes.

3. Finalidades y base jurídica

Finalidad	Base jurídica
Responder a tu solicitud y preparar un presupuesto	Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y el consentimiento que das al marcar la casilla del formulario (art. 6.1.a RGPD)
Tener en cuenta alergias u otras necesidades alimentarias que nos comuniques	Tu consentimiento explícito (art. 9.2.a RGPD), que das al escribirlas voluntariamente en el formulario
Contar las visitas para saber qué páginas interesan (estadísticas de visitas)	Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que das al pulsar «Aceptar» y puedes retirar en cualquier momento
Proteger el formulario frente a envíos automatizados	Interés legítimo en la seguridad del sitio (art. 6.1.f RGPD)
Mantener el sitio seguro y resolver sus fallos con los registros del servidor web	Interés legítimo en la seguridad del sitio (art. 6.1.f RGPD)
Conservar la documentación de los encargos confirmados	Cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD)

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos. No los utilizamos para enviarte publicidad.

4. Plazo de conservación

Las solicitudes se conservan mientras sean útiles para atender tu consulta o un posible encargo, hasta que pidas su supresión, que puedes solicitar en cualquier momento; una vez suprimidas, pueden permanecer en las copias de seguridad hasta que estas se renueven. Si la solicitud se convierte en un encargo, los datos necesarios se conservan durante los plazos que exige la normativa mercantil y tributaria (seis años según el artículo 30 del Código de Comercio y cuatro años según la Ley General Tributaria).

Las estadísticas de visitas se conservan 25 meses y después se borran automáticamente. Los registros del servidor web se borran a los 14 días. Tu decisión sobre las estadísticas se guarda en tu navegador durante 24 meses.

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Tienen acceso a ellos, como encargados del tratamiento y solo para prestarnos su servicio:

• El sitio web y sus registros, las estadísticas de visitas (Umami), el sistema de gestión de contenidos que guarda las solicitudes y el servidor de avisos del estudio funcionan en servidores situados en Málaga (España) y gestionados por el estudio.
• Para que el estudio se entere en cuanto llega una solicitud, su contenido se envía también como notificación a los teléfonos del estudio a través de ntfy (ntfy.sh), un servicio de notificaciones push creado por Philipp C. Heckel. ntfy conserva el mensaje en sus servidores durante un máximo de 12 horas y, según su política de privacidad, no registra su contenido.
• El correo electrónico se envía y se recibe a través de Microsoft 365 (Microsoft Ireland Operations Limited). Si en algún caso los datos se tratan fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea.

Este sitio no carga herramientas de analítica de terceros, publicidad ni redes sociales. Las estadísticas de visitas son propias y no se comparten con nadie.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento dado, sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a cakes@sosweetpastry.com desde la dirección que usaste en la solicitud, indicando el derecho que quieres ejercer. El consentimiento a las estadísticas de visitas se retira con el botón «Ajustes de estadísticas», al pie de cada página, pulsando «Rechazar»: es tan fácil como darlo.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

El formulario está dirigido a personas de 14 años o más. Si tienes menos de 14 años, pide a tu madre, padre o tutor que se ponga en contacto con nosotros.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a la pérdida, el uso indebido o el acceso no autorizado: la conexión con el sitio está cifrada (HTTPS) y el acceso a las solicitudes está restringido a las personas del estudio.

9. Cambios en esta política

Si esta política cambia, publicaremos la nueva versión en esta página con su fecha de actualización. Las solicitudes ya respondidas se rigen por la versión vigente cuando se enviaron.