Aquí te contamos qué datos personales recogemos cuando compras o nos escribes, para qué los usamos y qué derechos tienes. Aplicamos el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Quién es el responsable
- Responsable: David Risco Martínez (Pastelería Biarritz Huesca)
- NIF: 73204535C
- Domicilio: Coso Alto, 44, local · 22003 Huesca
- Email: tienda@pasteleriabiarritzhuesca.es
- Teléfono: 695 455 141
Qué datos tratamos y para qué
| Para qué | Qué datos | Base legal | Cuánto tiempo |
|---|---|---|---|
| Gestionar tus pedidos: cobro, envío, factura y atención posventa | Nombre, direcciones de envío y facturación, email, teléfono y productos comprados | Ejecución del contrato de compra (art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales y contables (art. 6.1.c) | Mientras dure la relación comercial y después hasta 6 años, por las obligaciones contables y fiscales |
| Pedirte tu opinión sobre la compra, unos días después de recibirla | Nombre, email y productos comprados | Interés legítimo en conocer la opinión de nuestros clientes (art. 6.1.f RGPD). Puedes oponerte con el enlace que incluye cada correo o escribiéndonos | Un solo correo por pedido. Si te opones, solo guardamos una huella cifrada de tu email para no volver a escribirte |
| Tu cuenta de cliente, si decides crearla | Nombre, email, contraseña cifrada, direcciones e historial de pedidos | Tu consentimiento y la ejecución del contrato (art. 6.1.a y 6.1.b) | Hasta que la borres o nos pidas que lo hagamos |
| Responder a tus consultas por email, WhatsApp o teléfono | Nombre, datos de contacto y lo que nos cuentes | Tu consentimiento al escribirnos y, si preguntas por una compra, la aplicación de medidas precontractuales (art. 6.1.a y 6.1.b) | El tiempo necesario para atenderte y, como máximo, un año después |
| Medir las visitas a la web con Google Analytics, solo si aceptas las cookies de análisis | Datos de navegación: páginas vistas, dispositivo, navegador, ubicación aproximada e identificadores de cookies | Tu consentimiento (art. 6.1.a) | Como máximo 14 meses |
| Proteger la web frente a ataques y usos indebidos | Dirección IP y registros técnicos de acceso | Interés legítimo en mantener la tienda segura (art. 6.1.f) | Periodos breves, según la configuración del alojamiento |
Los datos que el formulario de pedido marca como obligatorios son necesarios para servirte la compra. Si no nos los das, no podremos completarla.
No usamos tus datos para enviarte publicidad y no tomamos decisiones automatizadas sobre ti. Si algún día lanzamos un boletín de novedades, solo te lo enviaremos si te suscribes expresamente.
A quién comunicamos tus datos
No vendemos ni cedemos tus datos. Solo los compartimos con quienes necesitamos para atenderte:
- La empresa de mensajería que te entrega el pedido (nombre, dirección y teléfono).
- Stripe Payments Europe, Ltd. (Irlanda), que procesa los pagos. Los datos de tu tarjeta los escribes en su formulario seguro: nosotros nunca los vemos ni los guardamos. Stripe también los trata, conforme a su propia política de privacidad, para prevenir el fraude y cumplir sus obligaciones legales.
- Proys, que aloja la web y trata los datos por nuestra cuenta como encargado del tratamiento.
- Google Ireland Ltd., que nos presta Google Analytics, solo si aceptas las cookies de análisis.
- Nuestra asesoría fiscal y contable, para llevar la facturación.
- Las administraciones públicas, cuando una ley nos obligue (por ejemplo, la Agencia Tributaria).
Algunos de estos servicios pueden transferir datos a Estados Unidos, siempre al amparo del Marco de Privacidad de Datos UE-EE. UU.: Stripe, al procesar el pago; Google Analytics, si lo aceptas, y WhatsApp, que presta Meta Platforms Ireland Ltd., si nos escribes por ahí. Si prefieres evitar WhatsApp, escríbenos por email o llámanos.
Reseñas de Google en la web
Mostramos nuestras reseñas de Google con un módulo de Trustindex Ltd. (Hungría). Para enseñarlas, tu navegador se conecta a los servidores de Trustindex, y a los de Google para cargar las fotos de quienes escriben las reseñas. Esos servidores reciben tu dirección IP y datos técnicos del navegador, como pasa con cualquier contenido que se descarga de otra web. Google puede tratarlos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.
Lo hacemos por nuestro interés legítimo en enseñar opiniones reales de clientes (art. 6.1.f RGPD). Nosotros no recibimos esos datos: cada empresa los trata según su propia política de privacidad, la de Trustindex y la de Google.
Tus derechos
Puedes pedirnos en cualquier momento el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento o su portabilidad, y oponerte a que los tratemos. También puedes retirar el consentimiento que nos hayas dado, sin que eso afecte a lo tratado antes.
Escríbenos a tienda@pasteleriabiarritzhuesca.es o por correo postal a Coso Alto, 44, local · 22003 Huesca indicando qué derecho quieres ejercer. Si no podemos comprobar que eres tú, te pediremos que acredites tu identidad. Te responderemos en el plazo de un mes.
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores de edad
Para comprar en la tienda tienes que ser mayor de edad. No tratamos a sabiendas datos de menores de 14 años.
Seguridad
La web funciona con conexión cifrada (HTTPS) y aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a pérdidas, accesos no autorizados o usos indebidos.
Cookies
Te lo contamos en la política de cookies.
Última actualización: 11 de septiembre de 2026.