Política de Privacidad

En Bocadito (Coín, Málaga) nos comprometemos a proteger la privacidad de nuestros clientes. La presente política describe cómo recogemos, utilizamos y protegemos los datos personales de los usuarios de nuestra web, de acuerdo con el Reglamento General de Protección de Datos (RGPD) de la UE. Para cualquier consulta sobre privacidad puede contactar en pasionporlosbocadillos@gmail.com.

Responsable del tratamiento

El responsable del tratamiento de los datos es Bocadito, con domicilio en Coín (Málaga). Puede contactar con nosotros en el correo electrónico pasionporlosbocadillos@gmail.com o por teléfono. Somos la persona jurídica que decide los fines y medios del tratamiento de sus datos, y garantizamos el cumplimiento de la normativa de protección de datos.

Datos personales que se recogen

Recogemos los siguientes datos personales de los usuarios, proporcionados directamente por ellos al usar nuestros servicios o contactar con nosotros:

• Datos de identificación y contacto: nombre y apellidos, dirección de email, número de teléfono.
  
  

• Dirección: domicilio o localización para entrega de pedidos (calle, número, CP, población).
  
  

• Otros datos: cualquier información adicional que el usuario proporcione en mensajes, llamadas o formularios (p.ej. pedidos, preferencias).
  
  

Estos datos se obtienen a través de distintos medios: el formulario de contacto/pedidos en la web (creado con Google Forms), correos electrónicos, mensajes (por ejemplo WhatsApp) o llamadas telefónicas de clientes. En todos los casos los datos son facilitados voluntariamente por el usuario. Según la ley, un dato personal es cualquier información que permita identificar a una persona física (nombre, DNI, correo, etc.)aepd.es. Por tanto, la información anterior se considera datos personales de los usuarios.

Finalidad del tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

• Gestionar pedidos y reservas: procesar las solicitudes de comida para llevar o entrega a domicilio, gestionar la facturación y logística necesaria.
  
  

• Atención al cliente: responder a consultas y solicitudes de información, quejas o sugerencias recibidas por correo, teléfono o redes sociales.
  
  

• Comunicaciones comerciales: enviar información sobre nuestros productos, ofertas o promociones solo si el usuario ha dado su consentimiento expreso.
  
  

• Cumplimiento legal: atender obligaciones fiscales, contables o administrativas derivadas de la actividad del negocio (por ejemplo, emitir facturas).
  
  

En cada caso, la finalidad queda limitada a lo necesario para prestar el servicio solicitado. No usaremos sus datos para fines distintos sin informarle previamente.

Legitimación del tratamiento

La base legal (legitimación) para tratar sus datos personales se apoya en el artículo 6.1 del RGPD, que enumera las siguientes hipótesisaepd.es: consentimiento del interesado, ejecución de un contrato, cumplimiento de una obligación legal o intereses legítimos. En nuestro caso:

• Ejecución de contrato (Art.6.1.b): gestionamos sus datos para tramitar pedidos y prestar servicios contratados (p. ej. preparación de bocadillos, entregas)privacy-regulation.eu.
  
  

• Cumplimiento de obligación legal (Art.6.1.c): podemos tratar datos para cumplir la legislación fiscal y contable (p. ej. emitir factura, declaraciones tributarias).
  
  

• Consentimiento del interesado (Art.6.1.a): solicitamos su consentimiento explícito para enviar comunicaciones comerciales o boletines por email. Este consentimiento se obtiene mediante una casilla de aceptación clara en el formularioprotecciondatos-lopd.com.
  
  

• Interés legítimo (Art.6.1.f): en algunos casos legítimos (p. ej. llamadas o emails de seguimiento de pedidos) actuamos bajo un interés legítimo de la empresa, siempre que no prevalezcan los derechos del usuario.
  
  

Documentamos la base legal aplicada a cada tratamiento conforme al principio de responsabilidad activaaepd.es. Por ejemplo, la información contractual se sustenta en la ejecución de contratoprivacy-regulation.eu, mientras que el envío puntual de noticias promocionales exige siempre su consentimiento previoprivacy-regulation.euprotecciondatos-lopd.com.

Destinatarios y transferencias de datos

Sus datos personales no serán cedidos a terceros ajenos a lo descrito salvo obligación legal. Los principales destinatarios son:

• Encargados de tratamiento: proveedores tecnológicos y servicios contratados (por ejemplo, Google LLC, que actúa como encargado para Google Analytics y Google Forms)support.google.com. Google procesa los datos en nuestro nombre y según nuestras instrucciones.
  
  

• Autoridades públicas: en caso de requerimiento legal, podemos comunicar datos a organismos oficiales (Hacienda, Seguridad Social, Fuerzas de Seguridad) para el cumplimiento de obligaciones normativas.
  
  

Dado que utilizamos herramientas de Google, algunos datos pueden transferirse a servidores ubicados fuera de la UE (EE.UU.), cumpliendo las garantías exigidas (por ejemplo, cláusulas contractuales tipo aprobadas por la UE). Google ofrece información sobre estas transferencias. Solo realizamos estas transferencias cuando es necesario para proporcionar el servicio contratado (Google Analytics, Google Forms)support.google.com. No compartiremos sus datos personales con terceros para fines distintos sin su consentimiento.

Derechos de los usuarios

La normativa le reconoce varios derechos sobre sus datosaepd.es. Usted puede ejercer, de manera gratuita, los derechos de:

• Acceso: obtener confirmación sobre si tratamos sus datos y recibir una copia de los mismos.
  
  

• Rectificación: corregir datos inexactos o incompletos.
  
  

• Supresión (derecho al olvido): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines tratados.
  
  

• Limitación del tratamiento: pedir que suspendamos el uso de sus datos en ciertas circunstancias.
  
  

• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
  
  

• Portabilidad: recibir sus datos en formato electrónico y transmitirlos a otro responsable, cuando el tratamiento se base en consentimiento o contrato.
  
  

• Retirar el consentimiento: revocar el consentimiento prestado en cualquier momento (esto no afectará la legalidad del tratamiento previo).
  
  

• Reclamación ante autoridad: presentar una reclamación ante la AEPD (www.aepd.es) si considera vulnerados sus derechos.
  
  

Para ejercer sus derechos puede dirigir una solicitud a Bocadito usando el correo pasionporlosbocadillos@gmail.com o una carta a nuestra dirección. En la solicitud debe identificarse y especificar el derecho que desea ejercer. Le atenderemos en el plazo legal (un mes, prorrogable dos meses por complejidad). Si considera que no se atiende su petición, puede reclamar ante la Agencia Española de Protección de Datosaepd.es.

Conservación de datos

Conservaremos sus datos personales solo durante el tiempo necesario para las finalidades indicadas y para cumplir obligaciones legales. Según la AEPD, "los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad"aepd.es. En la práctica, mantendremos la información del cliente el tiempo requerido para la entrega del pedido y hasta que prescriban las posibles obligaciones fiscales o contractuales (p.ej. 5 años para obligaciones tributarias). Una vez cumplidos estos plazos o cuando solicite su supresión, sus datos serán eliminados de nuestros sistemas.

Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales de accesos no autorizados, alteraciones o pérdidas, conforme exige el artículo 32 del RGPDaepd.es. Entre ellas: cifrado de conexiones (navegación HTTPS), respaldo periódico de la información, contraseñas seguras, control de acceso restringido al personal autorizado, y antivirus actualizado. También estamos preparados para notificar cualquier brecha de seguridad a la AEPD si fuera necesario. Estas medidas se revisan y mejoran periódicamente para garantizar un nivel de seguridad adecuado a los riesgos.

Uso de cookies y herramientas de terceros

Nuestra web utiliza cookies y servicios de terceros para mejorar la experiencia del usuario:

• Cookies propias de sesión: necesarias para la navegación básica (mantener la sesión, recuerdar datos temporales). Estas cookies técnicas permiten el funcionamiento del sitioaepd.es. No requieren consentimiento.
  
  

• Google Analytics (cookies de terceros): para recopilar estadísticas anónimas de uso (páginas visitadas, tiempo de navegación, etc.). Google Analytics utiliza principalmente cookies propias para medir la interacción de los usuariossupport.google.com. El usuario puede desactivarlas o configurarlas en su navegador.
  
  

• Otras cookies: en su caso, pueden emplearse cookies de terceros (p.ej. redes sociales o publicidad) sujetas a la legislación de cookies.
  
  

Asimismo, utilizamos herramientas de Google integradas en la web: Google Forms (formularios de contacto o pedido) y Google Analytics. En estos casos, Google actúa como encargado del tratamientosupport.google.com y también tiene su propia política de privacidad. Cuando los usuarios completan nuestros formularios de Google, están proporcionando datos a Google, por lo que es preciso informarles y recabar su consentimiento explícitoprotecciondatos-lopd.com. Puede deshabilitar las cookies de Google Analytics mediante complementos de navegador o cambiando la configuración de su navegador y dispositivos.

Al navegar por nuestro sitio, el usuario puede aceptar o rechazar las cookies mediante las opciones de configuración del navegador. Para más información sobre el uso de cookies y cómo gestionarlas en cada navegador recomendamos consultar la información proporcionada por la Agencia Española de Protección de Datos.

Cambios en la política de privacidad

Nos reservamos el derecho a modificar esta política de privacidad para adaptarla a novedades legislativas o prácticas del sector. Cualquier cambio se publicará con fecha de entrada en vigor en este mismo sitio web. Según la AEPD, mantenemos y actualizamos la información de manera continuaaepd.es. Recomendamos al usuario revisar esta política periódicamente para estar informado de posibles cambios. Si realiza modificaciones sustanciales, informaremos debidamente en la web.

Última actualización: mayo 2025.

Fuentes: Reglamento UE 2016/679 (RGPD), Ley Orgánica 3/2018, Guías de la AEPD y documentación de Google sobre privacidadaepd.esaepd.essupport.google.comprotecciondatos-lopd.comaepd.esaepd.essupport.google.comaepd.esaepd.es.