Información legal
Política de privacidad
Última actualización: 2026-09-30
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos de que el Responsable del Tratamiento de sus datos personales es:
- Denominación:
- Alma de Arena
- Dirección:
- calle Medico Ernesto Castro 57 pt. 502
- Email de contacto:
- info@almadearena.es
2. Encargado del tratamiento
El software de gestión de este establecimiento lo desarrolla y mantiene José Miguel Aristía Gordillo (Digitalizatenerife), que actúa como Encargado del Tratamiento en los términos del Art. 28 RGPD:
- Nombre:
- José Miguel Aristía Gordillo (Digitalizatenerife)
- NIF:
- 02670352Y
- Dirección:
- C/ Médico Ernesto Castro, 57, 38358 Mesa del Mar, Tacoronte (Santa Cruz de Tenerife)
- Email:
- info@digitalizatenerife.es
- Web:
- https://digitalizatenerife.es
3. Finalidades y base jurídica
3.1
Gestión del pedido
Ejecución del contrato (Art. 6.1.b RGPD)
Sus datos son necesarios para procesar y entregar su pedido. Sin ellos no es posible prestar el servicio.
3.2
Comunicaciones sobre el pedido
Ejecución del contrato e interés legítimo (Art. 6.1.b y 6.1.f RGPD)
Le enviamos la confirmación del pedido y, en su caso, información sobre su estado o envío.
3.3
Atención de garantías y reclamaciones
Obligación legal e interés legítimo (Art. 6.1.c y 6.1.f RGPD)
Conservamos los datos de su pedido durante el plazo de la garantía legal (3 años) para poder atender una reclamación.
4. Categorías de datos tratados
- Datos identificativos: nombre y apellidos.
- Datos de contacto: teléfono y correo electrónico.
- Datos de dirección: dirección de entrega, solo para pedidos con entrega a domicilio.
- Datos económicos: importe del pedido. No se almacenan datos de tarjeta de crédito.
No se tratan categorías especiales de datos (salud, ideología, origen racial, etc.).
5. Plazos de conservación
Sus datos se conservan mientras exista una relación activa con el establecimiento. Tras 3 años sin actividad, sus datos de contacto (nombre, teléfono, email y dirección) se anonimizan de forma automática, conservando solo los productos e importes de los pedidos, sin datos que le identifiquen.
6. Destinatarios y subencargados
Pueden acceder a sus datos los siguientes prestadores de servicios técnicos, todos con garantías adecuadas:
| Proveedor | Finalidad | País |
|---|---|---|
| Supabase (Irlanda) | Base de datos y almacenamiento | UE |
| Vercel Inc. | Infraestructura de hosting | UE/EE.UU. (SCCs) |
| Cloudflare Inc. | Almacenamiento de imágenes y de copias de seguridad cifradas | UE/EE.UU. (SCCs) |
| Brevo (Francia) | Envío de emails de confirmación de pedidos y seguimiento de envíos | UE |
| Redsys (España) | Procesamiento de pagos con tarjeta | UE |
| Sentry (EE.UU.) | Monitorización de errores técnicos, incluida una grabación enmascarada (sin textos ni imágenes) de la interacción cuando se produce un error | EE.UU. (SCCs) |
SCCs = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Art. 46 RGPD).
7. Sus derechos
Puede ejercerlos dirigiéndose al Responsable en la dirección de la sección 1 o por email a info@almadearena.es:
Acceso (Art. 15)
Saber qué datos suyos tratamos.
Rectificación (Art. 16)
Corregir datos inexactos o incompletos.
Supresión (Art. 17)
Solicitar el borrado de sus datos ("derecho al olvido").
Limitación (Art. 18)
Suspender el tratamiento en casos concretos.
Portabilidad (Art. 20)
Recibir sus datos en formato estructurado.
Oposición (Art. 21)
Oponerse al tratamiento basado en interés legítimo.
Decisiones automatizadas (Art. 22)
No ser objeto de decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles. No tomamos decisiones de ese tipo.
Si considera que sus derechos no se han atendido correctamente, puede reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
8. Cómo ejercer sus derechos
Envíe su solicitud a info@almadearena.es indicando en el asunto «Protección de datos» y en el cuerpo: qué derecho ejerce, los datos con los que realizó su pedido (nombre, teléfono o email) y un medio de contacto para responderle.
Solo le pediremos información adicional para verificar su identidad si existen dudas razonables sobre ella, y nunca más de la necesaria. Responderemos en el plazo de un mes, ampliable a dos meses más en casos complejos, avisándole de la ampliación (art. 12.3 RGPD). El ejercicio de sus derechos es gratuito.
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS/TLS), acceso a los datos restringido al personal autorizado del establecimiento, y separación de los datos de cada establecimiento.
Realizamos copias de seguridad diarias cifradas de la base de datos y comprobamos cada mes que pueden restaurarse. Las copias diarias se conservan 30 días y una copia mensual durante 6 años, por las obligaciones de conservación de la documentación mercantil. Si sus datos se suprimen o anonimizan, pueden permanecer en copias anteriores hasta que estas caduquen: en ellas quedan bloqueados, no se utilizan para ninguna finalidad y, si hubiera que restaurar una copia, se volvería a aplicar la supresión (art. 32 LOPDGDD).
Si se produjese una violación de seguridad de sus datos, la notificaremos a la AEPD en un máximo de 72 horas y, si supone un alto riesgo para sus derechos, se lo comunicaremos a usted sin dilación (arts. 33 y 34 RGPD).
10. Menores de edad
Este servicio no está dirigido a menores de 14 años (art. 7 LOPDGDD). Si sabe que un menor nos ha facilitado datos sin consentimiento de sus tutores, comuníquenoslo para suprimirlos.
11. Cookies
Este sitio usa únicamente cookies técnicas estrictamente necesarias (sesión y seguridad CSRF). No se usan cookies de seguimiento, analítica de terceros ni publicidad, por lo que no se requiere banner de consentimiento (Ley 34/2002, LSSI-CE).
12. Cambios en esta política
Podemos actualizar esta política por cambios normativos o en el servicio. La fecha de la última actualización figura al principio de la página. Si el cambio afecta a finalidades para las que se requiere su consentimiento, se lo volveremos a pedir.
Normativa de referencia: RGPD (UE) 2016/679 · LO 3/2018 (LOPDGDD) · Ley 58/2003 General Tributaria (Art. 66) · Ley 34/2002 (LSSI-CE)