Política de Privacidad

1. OBJETO Y ÁMBITO DE APLICACIÓN

La presente Política de Privacidad regula el tratamiento de datos personales realizado por Pedro Rodríguez Postres (en adelante, “el Sitio Web” o “la Entidad”), en estricto cumplimiento de la normativa nacional y europea en materia de protección de datos y servicios de la sociedad de la información.

La Entidad se compromete a garantizar, en todo momento, la confidencialidad, integridad, disponibilidad y seguridad de la información personal facilitada por los usuarios, adoptando todas las medidas técnicas, organizativas y jurídicas necesarias para prevenir cualquier acceso no autorizado, pérdida, alteración o uso indebido de dichos datos.

2. MARCO NORMATIVO

Esta política se ajusta, entre otras, a las siguientes disposiciones:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).

• Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la derogada LOPD 15/1999, en lo que resulte aplicable.

• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3. RESPONSABLE DEL TRATAMIENTO Y OBTENCIÓN DEL CONSENTIMIENTO

Responsable del Tratamiento:

• Nombre y apellidos / Denominación social: Cristina Mosegue García, titular del nombre comercial “Pedro Rodríguez Postres” (en adelante, “Pedro Rodríguez Postres”)

• NIF/CIF: 43374481-T

• Domicilio social: C/ La Longuera, 84, Los Realejos, 38418, Santa Cruz de Tenerife, España

• Teléfono de contacto: +34 659 180 020

• Correo electrónico para comunicaciones relacionadas con protección de datos: dpd@pedrorodriguezpostres.com

• Sitio web corporativo: https://pedrorodriguezpostres.com

Mecanismo de obtención del consentimiento:
El consentimiento del Usuario para el tratamiento de sus datos personales se obtiene mediante procedimientos que garantizan su manifestación libre, específica, informada e inequívoca, entre ellos:

1. Casillas de aceptación no premarcadas en formularios web, que el Usuario debe marcar voluntariamente antes de enviar cualquier información.

2. Procedimiento de doble verificación (doble opt-in) para suscripciones a boletines o comunicaciones comerciales, consistente en:

   • Paso 1: Introducción voluntaria del correo electrónico y marcación de la casilla de aceptación de la Política de Privacidad.

   • Paso 2: Recepción de un correo de confirmación con enlace que el Usuario debe clicar para validar la suscripción.

3. Consentimiento expreso mediante firma (manuscrita o electrónica) en contratos, documentos de inscripción o aceptación de condiciones.

El Responsable conservará evidencias documentales y electrónicas de la prestación del consentimiento, incluyendo fecha, hora, dirección IP y contenido aceptado, con el fin de acreditar su licitud ante la autoridad de control competente.

4. PRINCIPIOS RECTORES DEL TRATAMIENTO

Todo tratamiento de datos realizado por Pedro Rodríguez Postres se fundamenta en los principios establecidos en el artículo 5 del RGPD y en el artículo 4 de la LOPD-GDD, entre los que se destacan:

1. Licitud, lealtad y transparencia: el tratamiento se realiza previa información clara y obtención de consentimiento expreso, salvo base legal distinta.

2. Limitación de la finalidad: los datos se recaban con fines determinados, explícitos y legítimos, sin ser tratados ulteriormente de manera incompatible.

3. Minimización de datos: solo se solicitan los datos estrictamente necesarios para las finalidades indicadas.

4. Exactitud: se mantendrán actualizados y corregidos los datos inexactos.

5. Limitación del plazo de conservación: los datos se conservarán únicamente durante el tiempo imprescindible para el cumplimiento de las finalidades previstas o de las obligaciones legales correspondientes.

6. Integridad y confidencialidad: se aplicarán medidas de seguridad que garanticen la protección frente a accesos, pérdidas o divulgaciones no autorizadas.

7. Responsabilidad proactiva: el Responsable adoptará todas las medidas necesarias para acreditar el cumplimiento normativo.

5. CATEGORÍAS DE DATOS TRATADOS

• Datos identificativos: nombre, apellidos, DNI/NIE, dirección, teléfono, correo electrónico, etc.

• Datos de transacciones: información sobre pedidos, pagos y facturación.

• No se tratan categorías especiales de datos en el sentido del artículo 9 RGPD, salvo obligación legal.

6. BASE LEGAL DEL TRATAMIENTO

El tratamiento se fundamenta en:

• Consentimiento expreso del interesado (art. 6.1.a RGPD).

• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).

• Cumplimiento de obligaciones legales (art. 6.1.c RGPD).

• Interés legítimo del Responsable, cuando sea procedente (art. 6.1.f RGPD).

El interesado podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

7. FINALIDADES DEL TRATAMIENTO

Los datos serán tratados para las siguientes finalidades legítimas:

• Gestión de solicitudes y comunicaciones recibidas a través del Sitio Web.

• Procesamiento y seguimiento de pedidos efectuados en la tienda online.

• Emisión y gestión de certificados en actividades formativas.

• Envío de información comercial y promocional, siempre previa autorización.

• Cumplimiento de obligaciones legales y regulatorias aplicables.

8. PLAZOS DE CONSERVACIÓN

Los datos se conservarán:

• 24 meses desde la última interacción, salvo solicitud de supresión previa.

• Durante el tiempo necesario para el cumplimiento de obligaciones legales o defensa frente a reclamaciones.

9. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

• No se cederán datos a terceros, salvo obligación legal o necesidad contractual previamente informada.

• No se realizarán transferencias internacionales fuera del Espacio Económico Europeo, salvo que se garantice un nivel adecuado de protección.

10. PROTECCIÓN DE MENORES

Únicamente los mayores de 14 años podrán facilitar datos personales sin autorización de sus progenitores o tutores. Los menores de esta edad deberán aportar consentimiento expreso de sus representantes legales.

11. MEDIDAS DE SEGURIDAD

La Entidad implementa medidas de seguridad técnicas, organizativas y administrativas para:

• Proteger los datos contra pérdida, uso indebido, alteración o acceso no autorizado.

• Asegurar la confidencialidad mediante protocolos de cifrado (SSL) y controles de acceso.

En caso de violación de seguridad que pueda implicar un riesgo para los derechos y libertades de los interesados, se notificará a la autoridad de control y a los afectados, conforme al art. 33 y 34 RGPD.

12. DERECHOS DE LOS INTERESADOS

El Usuario podrá ejercer los siguientes derechos, conforme al RGPD y LOPD-GDD:

• Acceso

• Rectificación

• Supresión (“derecho al olvido”)

• Limitación del tratamiento

• Portabilidad de datos

• Oposición

• No ser objeto de decisiones automatizadas

El ejercicio se realizará mediante escrito dirigido a:
C/ La Longuera, 84, Los Realejos, 38418, Santa Cruz de Tenerife o al correo administracion@pedrorodriguezpostres.com, adjuntando copia del DNI/NIE.

13. RECLAMACIONES

El interesado podrá presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

14. VIGENCIA Y MODIFICACIONES

La presente Política de Privacidad entra en vigor en la fecha de su última actualización. La Entidad se reserva el derecho a modificarla para adaptarla a novedades legislativas o criterios interpretativos de la AEPD o de los tribunales. Se recomienda revisar periódicamente este documento.