Política de privacidad

En Vamm Coffee House nos tomamos en serio tus datos. Esta política explica, de forma clara, qué datos personales tratamos, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Carolina Patiño Cardona

• Nombre comercial: Vamm Coffee House

• Domicilio: Calle San Fernando, 4, Local 57, 28400 Collado Villalba (Madrid)

• Correo electrónico: vammcoffeehouse@gmail.com

• Sitio web: https://vammcoffeehouse.es

No hemos designado un Delegado de Protección de Datos porque, por el tipo y volumen de tratamientos que realizamos, no es obligatorio (artículo 37 del RGPD y artículo 34 de la LOPDGDD).

2. Qué datos tratamos

Solo tratamos los datos que tú nos facilitas directamente:

• Datos identificativos y de contacto: nombre, correo electrónico y, si nos lo das, teléfono.

• Contenido de tus mensajes: lo que nos escribas en el formulario de contacto, por correo electrónico o por redes sociales.

• Datos de pedidos o reservas (si aplica): productos o servicios solicitados, dirección de entrega y datos de facturación. No almacenamos los datos de tu tarjeta: el pago lo gestiona directamente la pasarela de pago.

• Datos de navegación: los que recogen las cookies, según lo explicado en nuestra Política de cookies.

No tratamos categorías especiales de datos (salud, ideología, etc.). Si al escribirnos nos facilitas datos de terceros, debes haberles informado y contar con su consentimiento.

3. Para qué usamos tus datos, con qué base legal y durante cuánto tiempo

Cuando termina el plazo de conservación, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades (artículo 32 de la LOPDGDD) y después se suprimen.

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

4. Datos obligatorios y veracidad

En los formularios, los campos marcados con un asterisco (*) son obligatorios: si no los rellenas, no podremos atender tu solicitud. Tú garantizas que los datos que nos facilitas son verdaderos y estás actualizados, y te comprometes a comunicarnos cualquier cambio.

5. Menores de edad

Las personas menores de 14 años no pueden facilitarnos sus datos sin el consentimiento de sus padres o tutores legales (artículo 7 de la LOPDGDD). Si detectamos que hemos recibido datos de un menor de 14 años sin ese consentimiento, los eliminaremos.

6. A quién comunicamos tus datos

No vendemos ni cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria, a los juzgados o a las Fuerzas y Cuerpos de Seguridad cuando lo requieran).

Para prestar nuestros servicios contamos con proveedores que tratan datos en nuestro nombre y siguiendo nuestras instrucciones (encargados del tratamiento, artículo 28 del RGPD):

• Alojamiento web: [nombre del proveedor de hosting].

• Correo electrónico: Google Ireland Limited (Gmail / Google Workspace).

• Pasarela de pago (si aplica): [nombre del proveedor, por ejemplo, Stripe, Redsys o PayPal].

• Asesoría contable y fiscal (si aplica): [nombre de la gestoría].

Transferencias internacionales

Algunos de estos proveedores, como Google, pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. (Decisión de adecuación de la Comisión Europea 2023/1795), al que están adheridas las empresas certificadas, y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46 del RGPD).

7. Redes sociales

Si nos sigues o interactúas con nosotros en redes sociales (por ejemplo, Instagram o Facebook), trataremos los datos públicos de tu perfil y tus mensajes solo para gestionar esa interacción. Cada red social trata además tus datos conforme a su propia política de privacidad, que te recomendamos consultar.

8. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.

• Rectificación: corregir datos inexactos o incompletos.

• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.

• Oposición: oponerte a que tratemos tus datos por motivos relacionados con tu situación particular.

• Limitación del tratamiento: pedir que conservemos tus datos solo para ciertos fines (por ejemplo, para una reclamación).

• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro responsable.

• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos: escríbenos a vammcoffeehouse@gmail.com con el asunto «Protección de datos», indicando qué derecho quieres ejercer. Solo te pediremos un documento que acredite tu identidad si tenemos dudas razonables sobre ella (artículo 12.6 del RGPD). Te responderemos en un plazo máximo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te avisaremos.

Derecho a reclamar: si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o en su sede electrónica: https://www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a pérdida, uso indebido, acceso no autorizado o alteración (artículo 32 del RGPD), como la conexión cifrada (HTTPS) del sitio web y el acceso restringido a la información.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o a nuevos tratamientos. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Si el cambio es relevante y tenemos tu correo, te lo comunicaremos.