Política de privacidad

Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de los datos del responsable del tratamiento:

Razón social: LA GRATA 2026 S.L. NIF/CIF: B56206857 Domicilio: Calle del Corazón de María 23 1º F Madrid, 28002, Spain Teléfono: +34 639 71 94 22 Correo electrónico: hola@lagratabakery.com Sitio web: https://test.lagratabakery.com

LA GRATA 2026 S.L. no se encuentra entre las categorías de organizaciones obligadas a designar Delegado de Protección de Datos con carácter preceptivo conforme al artículo 37 del RGPD.

Descripción de los tratamientos

LA GRATA 2026 S.L. trata datos personales en el marco de las distintas funcionalidades activas en el sitio web. A continuación se detalla cada tratamiento:

Tratamiento 1 — Formulario de contacto

Finalidad: gestionar y dar respuesta a las consultas o solicitudes de información enviadas por el usuario a través del formulario de contacto del sitio. Datos tratados: nombre, dirección de correo electrónico, teléfono (si se facilita voluntariamente) y contenido del mensaje. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD). Conservación: durante el tiempo necesario para atender la consulta y, en su caso, durante el plazo de prescripción de las acciones que pudieran derivarse, con un máximo de tres años desde la última comunicación. Destinatarios: no se ceden a terceros salvo obligación legal.

Tratamiento 2 — Registro de usuario y área privada

Finalidad: gestionar el alta, acceso y mantenimiento de la cuenta de usuario; personalizar la experiencia de uso; facilitar la gestión de pedidos y el historial de compras. Datos tratados: nombre, apellidos, dirección de correo electrónico, contraseña (almacenada de forma cifrada) y datos de perfil introducidos voluntariamente. Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Conservación: durante la vigencia de la cuenta y, tras su cancelación, durante el plazo de prescripción de las acciones legales derivadas de la relación, con un máximo de cinco años. Destinatarios: no se ceden a terceros salvo obligación legal.

Tratamiento 3 — Gestión de pedidos y venta en línea

Finalidad: tramitar, preparar y entregar los pedidos realizados; emitir facturas y cumplir las obligaciones contables y fiscales correspondientes. Datos tratados: nombre y apellidos, dirección de entrega y facturación, correo electrónico, teléfono y datos necesarios para el procesamiento del pago [REVISAR: identificar la pasarela de pago utilizada, p. ej. Stripe, Redsys, PayPal, e indicarla como encargado del tratamiento]. Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales en materia fiscal y contable (art. 6.1.c RGPD). Conservación: los datos contractuales se conservan durante la vigencia de la relación comercial y, tras su finalización, durante los plazos de prescripción aplicables: cuatro años conforme a la Ley General Tributaria y seis años conforme al Código de Comercio. Destinatarios: entidades bancarias o pasarelas de pago para el procesamiento del cobro; transportistas o servicios de mensajería cuando la entrega sea a domicilio; Administración Tributaria cuando sea exigible por ley.

Tratamiento 4 — Suscripción a comunicaciones comerciales

Finalidad: enviar newsletters, ofertas, novedades de producto y comunicaciones comerciales relacionadas con la actividad de LA GRATA 2026 S.L.. Datos tratados: nombre (opcional) y dirección de correo electrónico. Base jurídica: consentimiento expreso e inequívoco del interesado (art. 6.1.a RGPD y art. 21 LSSI-CE). Conservación: mientras el interesado no revoque su consentimiento. Tras la baja, se conserva el registro del consentimiento y la solicitud de baja durante el plazo necesario para acreditar el cumplimiento normativo (máximo tres años). Destinatarios: Mailchimp (The Rocket Science Group LLC), proveedor de servicios de envío de correo electrónico. Mailchimp actúa como encargado del tratamiento en virtud de un contrato que incluye las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía para la transferencia internacional de datos a Estados Unidos. [REVISAR: verificar las condiciones contractuales vigentes con Mailchimp y actualizarlas si han variado desde la publicación de esta política]

Tratamiento 5 — Blog y comentarios

Finalidad: publicar y moderar los comentarios enviados por los usuarios en las entradas del blog del sitio. Datos tratados: nombre o alias, dirección de correo electrónico, contenido del comentario y dirección IP del remitente. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD). Conservación: mientras el comentario permanezca publicado. Los datos de registro técnico (IP, correo) se conservan durante el plazo de prescripción previsto en la LSSI-CE para las acciones derivadas de los contenidos publicados. Destinatarios: no se ceden a terceros salvo obligación legal o requerimiento de autoridad competente.

Herramientas de análisis y terceros integrados

El sitio utiliza Google Analytics, servicio prestado por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), para el análisis estadístico del tráfico web. Google Analytics puede implicar la transferencia de datos a servidores de Google LLC en Estados Unidos, amparada en las Cláusulas Contractuales Tipo vigentes. La dirección IP de los usuarios se anonimiza antes de su almacenamiento. Para más información, puede consultarse la política de privacidad de Google en https://policies.google.com/privacy.

El sitio incorpora contenidos incrustados de Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda). Cuando el navegador del usuario carga estos contenidos, Meta puede recopilar datos de uso e identificación a través de cookies y tecnologías similares, con independencia de que el usuario disponga de cuenta en Instagram. Esta interacción se rige por la política de privacidad de Meta, disponible en https://www.facebook.com/privacy/explanation.

Derechos de los interesados

El interesado puede ejercer en cualquier momento los siguientes derechos frente a LA GRATA 2026 S.L.:

• Acceso: obtener confirmación sobre si se están tratando datos que le conciernen y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad con que fueron recogidos o se retire el consentimiento.
• Oposición: oponerse al tratamiento en los supuestos previstos en el RGPD.
• Limitación: solicitar que se restrinja el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, el interesado debe dirigir una solicitud escrita a hola@lagratabakery.com, indicando el derecho que desea ejercer e identificándose con una copia de su documento de identidad. LA GRATA 2026 S.L. responderá en el plazo máximo de un mes, prorrogable por dos meses adicionales cuando la complejidad o el volumen de solicitudes lo justifique, informando de la prórroga en el primer mes.

Si el interesado considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en calle Jorge Juan 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es.

Comunicaciones comerciales y baja voluntaria

La suscripción a la lista de comunicaciones comerciales requiere el consentimiento libre, específico, informado e inequívoco del usuario, que se otorga mediante un acto positivo y deliberado en el formulario de suscripción. Este consentimiento es independiente de cualquier otra finalidad del tratamiento y puede revocarse en cualquier momento sin coste alguno, sin que ello afecte a la legalidad de los envíos anteriores.

Para darse de baja, el usuario puede:

• Utilizar el enlace de baja incluido al pie de cada comunicación electrónica recibida.
• Enviar una solicitud a hola@lagratabakery.com indicando su deseo de causar baja.

La baja se hará efectiva en el plazo máximo de diez días hábiles desde la recepción de la solicitud.

Menores de edad

Los servicios de este sitio web no están dirigidos a menores de 14 años. LA GRATA 2026 S.L. no recaba deliberadamente datos personales de menores. Si se detecta que se han proporcionado datos de un menor sin el consentimiento verificable de sus tutores legales, dichos datos serán eliminados de forma inmediata. Cualquier comunicación al respecto puede dirigirse a hola@lagratabakery.com.

Medidas de seguridad

LA GRATA 2026 S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, tomando en consideración el estado de la técnica, la naturaleza de los datos y los riesgos a los que están expuestos. No obstante, ningún sistema de transmisión o almacenamiento de datos es completamente seguro, por lo que LA GRATA 2026 S.L. no puede garantizar una seguridad absoluta.

Actualizaciones de esta política

Esta política puede ser modificada para adaptarse a cambios normativos, jurisprudenciales o funcionales del sitio. La versión vigente es siempre la publicada en https://test.lagratabakery.com. Se recomienda consultarla periódicamente.

Última actualización: 13-06-2026