Politica de privacidad

Responsable del tratamiento: CRD La Petita Vegana, Sociedad Limitada.

NIF/CIF: B26962860.

Direccion: Carrer d'Anna Maria Martinez, 23, Horta-Guinardo, 08041 Barcelona.

Email de contacto para privacidad: admin@lapetitavegana.es.

En formularios podemos tratar nombre, email, telefono si se anade, local de interes, fecha del evento, numero de personas, asunto, mensaje y metadatos tecnicos necesarios para recibir la solicitud.

En la suscripcion al menu trataremos el email, el local de interes y la aceptacion de comunicaciones.

En la baja de comunicaciones trataremos el email y el mensaje opcional para dejar constancia de la solicitud.

Formulario de contacto: responder dudas generales, encargos, colaboraciones o preguntas sobre locales.

Formulario de catering: preparar y responder presupuestos para eventos o grupos.

Formulario de menu/notificaciones y newsletter: avisar sobre nuevos menus, novedades, platos de temporada o promociones si la persona lo acepta.

Formulario de baja: dejar de enviar comunicaciones al email indicado.

Contacto, catering y encargos: aplicacion de medidas precontractuales solicitadas por la persona usuaria o respuesta a consultas iniciadas por ella.

Comunicaciones de menu, newsletter y promociones: consentimiento expreso mediante casilla no premarcada o solicitud voluntaria, con posibilidad de retirar el consentimiento en cualquier momento.

Baja de comunicaciones: cumplimiento de la solicitud de retirada de consentimiento y conservacion minima de prueba para acreditar la baja.

Seguridad tecnica del sitio: interes legitimo en mantener el funcionamiento, prevenir abuso y proteger formularios y sistemas.

Obligaciones legales: cuando una solicitud derive en una relacion comercial, pueden conservarse datos necesarios para cumplir obligaciones fiscales, contables o de defensa de reclamaciones.

Recomendacion operativa: conservar consultas de contacto y catering hasta 12 meses despues de la ultima interaccion, salvo que exista relacion contractual, obligacion legal o incidencia que justifique conservarlas mas tiempo.

Los contactos de comunicaciones se conservaran hasta que la persona retire su consentimiento o solicite la baja.

La prueba de consentimiento o de baja se recomienda conservarla hasta 3 anos desde la baja o la ultima comunicacion, solo para poder acreditar que se respeto la solicitud.

Los registros tecnicos de seguridad se recomienda conservarlos un maximo de 12 meses salvo incidencia.

Las respuestas de formularios se envian al endpoint tecnico configurado para La Petita Vegana y se enrutan, segun el tipo de formulario, a email, gestion de solicitudes o lista de comunicaciones.

El endpoint actual utiliza servicios de AWS en regiones europeas para recibir la solicitud y enviar el email: API Gateway y Lambda en eu-south-2, y Amazon SES en eu-central-1.

Los datos podran tratarse mediante proveedores tecnicos de hosting, formularios, correo, analitica y gestion de comunicaciones, actuando como encargados del tratamiento cuando corresponda.

No se venderan datos personales a terceros ni se usaran para finalidades incompatibles.

Una transferencia internacional existe si un proveedor trata o puede acceder a datos personales desde fuera del Espacio Economico Europeo. Esto puede ocurrir con herramientas como Google, servicios de email, formularios o CRM si usan infraestructura global.

El endpoint de formularios esta configurado en regiones europeas de AWS. Aun asi, se debe revisar la documentacion contractual de cada proveedor final para confirmar si existe acceso o soporte desde fuera del Espacio Economico Europeo y que garantias aplican, como decision de adecuacion, EU-US Data Privacy Framework o clausulas contractuales tipo.

Puedes solicitar acceso, rectificacion, supresion, oposicion, limitacion, portabilidad y retirada del consentimiento escribiendo al email de privacidad.

Tambien puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos en https://www.aepd.es/.

Esta politica toma como referencia el RGPD, la Ley Organica 3/2018 de proteccion de datos y garantia de derechos digitales, y la Ley 34/2002 de servicios de la sociedad de la informacion y comercio electronico.