Sergio Robles Domínguez (en adelante, el «Titular») te informa sobre su Política de Privacidad respecto del tratamiento y protección de los datos de carácter personal de los usuarios y clientes que puedan ser recabados por la navegación y uso de su sitio web alojado bajo la URL https://cafesmyway.com (en adelante, el “Sitio Web”).

En este sentido, el Titular garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales, reflejada en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

El uso del Sitio Web implica la aceptación de esta Política de Privacidad así como las condiciones incluidas en la Información sobre Cookies.

Mediante la aceptación de las disposiciones contenidas en la presente Política de Privacidad, el usuario presta su consentimiento informado, expreso, libre e inequívoco para que los datos personales que proporcione a través del Sitio Web sean incluidos en un fichero de “Usuarios web y suscriptores” así como “Clientes”.

Identidad del responsable del fichero: Sergio Robles Domínguez
Nombre comercial: Cafés MyWay
NIF/CIF: 52339286A
Dirección: Avda.Juncosa, 4B 41500. Alcalá de Guadaíra (Sevilla)
Correo electrónico: [email protected]
Actividad: venta de café

Finalidades del tratamiento de los datos

Los datos que el usuario facilita al registrarse en el Sitio Web a través de los formularios de suscripción serán almacenados en un fichero y se utilizarán para enviarle contenidos informativos y promociones comerciales.

Los datos que el usuario facilita a través de los formularios de contacto serán almacenados en un fichero cuya finalidad es dar respuesta por correo electrónico a las peticiones de información y otras consultas que se hubieran formulado.

Tus datos no se venden ni se ceden a terceros para que los usen con fines propios. Solo se comparten con los proveedores que necesitamos para prestarte el servicio (alojamiento, pasarela de pago, transporte, envío de correos, analítica y soporte), que los tratan por cuenta de Cafés MyWay y siguiendo sus instrucciones, y con quienes existe el contrato de encargo de tratamiento que exige el artículo 28 del RGPD. Tienes la lista completa en el apartado «Con quién compartimos tus datos». Fuera de ahí, tus datos solo se comunicarán cuando lo exija una obligación legal.

La aceptación de la política de privacidad mediante el procedimiento de doble opt-in, se entenderá a todos los efectos como la prestación de consentimiento expreso e inequívoco del usuario al tratamiento de los datos de carácter personal en los términos que se exponen en el presente documento.

La prestación de ciertos servicios, no obstante, puede requerir de transferencias de datos a terceros países o entidades para la gestión de infraestructuras o la provisión de servicios, como por ejemplo, el alojamiento web. En estos casos, se garantiza su alojamiento en países de la Unión Europea (y por tanto el cumplimiento del Reglamento General de Protección de Datos europeo) o, cuando el proveedor esté fuera del Espacio Económico Europeo, que la transferencia esté amparada por una decisión de adecuación de la Comisión Europea —como el EU-U.S. Data Privacy Framework para los proveedores estadounidenses adheridos— o, en su defecto, por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea junto a las medidas complementarias que resulten necesarias.

En ningún caso la transferencia de esos datos implicará un uso que exceda el consentimiento expresado a los fines y condiciones presentes en esta Política de privacidad.

En caso de no facilitar los datos requeridos, los servicios del Sitio Web podrían no estar disponibles en su totalidad. De no facilitar los datos requeridos en el formulario de contacto (nombre, email, asunto y mensaje), no se podrían llevar a cabo de forma satisfactoria los servicios solicitados. La negación a aceptar las cookies de terceros podría suponer la pérdida de funcionalidades de la página web.

En el caso de que el usuario sea menor de catorce años, será condición obligatoria el consentimiento de los padres o tutores legales para que el tratamiento de sus datos personales. Cualquier solicitud de usuarios menores de catorce años que no hayan obtenido el consentimiento de sus padres será denegada en caso de tener constancia de ello.

En caso de facilitarnos datos de carácter personal de otras personas sin indicar este hecho al Titular, el usuario lo hace con su consentimiento expreso y habiendo sido informado, con carácter previo, de los extremos contenidos en esta cláusula. Del mismo modo, rogamos nos comunique cualquier variación que pueda darse en los datos facilitados. El Titular no se hace responsable de la cesión de datos de terceros que no hayan prestado su consentimiento ni tengan conocimiento de los contenidos de la presente cláusula, siendo responsabilidad de la persona que cede dichos datos al titular del sitio web.

En el caso de que el usuario haya otorgado el consentimiento para alguna finalidad específica, tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Legitimación para el tratamiento de los datos

Según para qué usemos tus datos, la base que nos legitima es distinta:

Ejecución del contrato (art. 6.1.b RGPD): gestionar tu cuenta, tramitar y enviar tus pedidos, cobrar las suscripciones que hayas contratado y atender devoluciones y garantías. Sin estos datos no podemos venderte nada.
Consentimiento (art. 6.1.a): el boletín de novedades, las cookies y tecnologías similares que no son estrictamente necesarias, y las notificaciones de la aplicación móvil. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Obligación legal (art. 6.1.c): la facturación y su conservación durante los plazos que exigen la normativa fiscal y mercantil.
Interés legítimo (art. 6.1.f): la seguridad de la web y de la aplicación, la prevención del fraude en los pagos y el mantenimiento técnico del servicio.

Categoría de datos

Las categorías de datos que se tratan son:

Identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, dirección postal de envío y facturación, y NIF cuando lo facilitas para la factura.
De la relación comercial: pedidos, productos comprados, importes, facturas, incidencias y comunicaciones con atención al cliente.
De pago: el identificador del método de pago guardado en nuestra pasarela y el estado de cada cobro. No almacenamos el número de tu tarjeta ni su fecha de caducidad en ningún momento: esos datos los custodia la pasarela.
De uso y navegación: dirección IP, identificadores de sesión y de dispositivo, y datos de uso de la web y de la aplicación móvil.
Los que aportas voluntariamente: dedicatorias e imágenes del personalizador de etiquetas, notas de tu cuaderno de cata y respuestas al asistente de recomendación.

Conservación de los datos

Conservamos cada dato el tiempo necesario para su finalidad:

Datos de tu cuenta: mientras la mantengas abierta. Si la eliminas, se borran salvo lo que debamos conservar por obligación legal.
Pedidos y facturas: durante los plazos que exigen la normativa fiscal y mercantil, que llegan hasta los seis años.
Suscripciones y autorizaciones de cobro: mientras la suscripción esté viva y, después, durante los plazos de prescripción de posibles reclamaciones.
Imágenes del personalizador: se eliminan a los 30 días del envío del pedido, conservando solo una huella criptográfica no reversible con fines de defensa legal.
Boletín: hasta que te des de baja.
Datos de navegación y cookies: según los plazos indicados en la política de cookies.

Confidencialidad y seguridad

Los datos personales de los usuarios serán tratados con total confidencialidad. El Titular no cederá en ningún caso los datos personales de los usuarios a terceras personas ajenas, salvo que sea requerido por ley.

El Titular informa que adoptará las medidas de índole técnica y organizativas necesarias para evitar la alteración, pérdida, tratamiento o acceso no autorizado de los datos, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. Sin embargo, no existe ningún sistema completamente seguro, por lo que el Titular no puede garantizar que los datos puedan estar totalmente protegidos en todo momento y bajo cualquier circunstancia ajena.

Derechos de acceso, rectificación, cancelación y oposición

En cualquier momento el usuario podrá acceder, rectificar, suprimir, limitar el tratamiento, oponerse al tratamiento, realizar la portabilidad de sus datos personales y, cuando el tratamiento se base en el consentimiento, ejercitar el derecho a retirarlo en cualquier momento, mediante el formulario de Contacto del Sitio Web, enviando un correo electrónico a [email protected], por correo postal a la dirección Avda.Juncosa, 4B.41500.Alcalá de Guadaíra (Sevilla) o bien seleccionando las opciones “actualizar tus preferencias” y “cancelar la suscripción” de cualquier correo electrónico enviado por Cafés MyWay.

Tratamiento del fichero

Para prestar servicios estrictamente necesarios para el desarrollo de la actividad (por ejemplo, el análisis de tráfico del Sitio Web), el Titular comparte datos con los siguientes prestadores bajo sus correspondientes condiciones de privacidad a fin de que estos puedan realizar funciones comerciales en nombre del Titular.

Google Analytics: un servicio analítico de web prestado por Google, Inc., una compañía de Delaware cuya oficina principal está en 1600 Amphitheatre Parkway, Mountain View (California), CA 94043, Estados Unidos (“Google”). Google Analytics utiliza “cookies”, archivos de texto que permiten analizar el uso que hacen los usuarios del Sitio Web. La información que genera la cookie acerca del uso del Sitio Web es directamente transmitida y archivada por Google en los servidores de Estados Unidos.

Hosting: Hetzner, con domicilio en Alemania. Más información en: https://www.hetzner.com , Hetzner trata los datos con la finalidad de realizar sus servicios de hosting a Cafés MyWay.

Plataforma web: Automattic Inc., con domicilio en EEUU. Más información en: https://es.wordpress.com/ (Automattic Inc.). Automattic Inc. trata los datos con la finalidad de realizar sus servicios de plataforma web a Cafés MyWay. Se puede consultar la política de privacidad de Automattic Inc. en el siguiente enlace: https://es.wordpress.org/about/privacy/.

Con quién compartimos tus datos

Además de los anteriores, y para poder prestarte el servicio, compartimos datos con los siguientes proveedores, que actúan como encargados del tratamiento por cuenta de Cafés MyWay:

Stripe Payments Europe, Ltd. (Irlanda) — procesa los pagos con tarjeta y Bizum, tanto en la web como en la aplicación móvil, y custodia el método de pago guardado de las suscripciones.
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — pagos realizados por PayPal.
Mensasevilla, y a través de ella la red logística de Ontime y puntualmente otras agencias — datos de entrega necesarios para llevarte el pedido: nombre, dirección, teléfono y correo electrónico.
Brevo (Sendinblue GmbH) — envío del boletín y de los correos relacionados con tus pedidos, con servidores en la Unión Europea.
Google Ireland Ltd. — Google Tag Manager para la medición del sitio, Google Fonts para las tipografías y Firebase para las notificaciones de la aplicación móvil.
Meta Platforms Ireland Ltd. — píxel de Meta, para medir la eficacia de la publicidad y mostrar anuncios a quienes ya han visitado la web. Solo se activa si aceptas las cookies de publicidad.
Zipchat — el asistente de chat de la web: trata las conversaciones que mantienes con él para poder responderte.
RevenueHunt — el cuestionario de recomendación de café, con las respuestas que facilitas.
Functional Software, Inc. (Sentry) — diagnóstico de errores técnicos de la web y de la aplicación móvil.

Ninguno de ellos está autorizado a usar tus datos para sus propios fines. Cuando alguno trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo.

Tratamiento de datos en la aplicación móvil

Además de la web, Cafés MyWay ofrece una aplicación móvil para iOS y Android. En ella se tratan los siguientes datos:

Tu cuenta. Se accede con tu correo electrónico mediante un código de un solo uso; no usamos contraseñas. Puedes eliminar tu cuenta desde la propia aplicación, y al hacerlo se borran tus datos personales salvo los que la ley obliga a conservar, como las facturas.
Pedidos y direcciones, con la misma finalidad y las mismas bases legales que en la web.
Suscripciones y método de pago. Si contratas una suscripción, se guarda en Stripe un método de pago reutilizable para poder cobrar las entregas siguientes, junto con la autorización que nos das al contratarla y la fecha en que la diste. No vemos ni guardamos el número de tu tarjeta.
Notificaciones. Si las activas, se registra un identificador del dispositivo para poder enviarte avisos de tus pedidos y de tus suscripciones. Puedes desactivarlas cuando quieras desde la aplicación o desde tu teléfono.
Diagnóstico de fallos. Si la aplicación falla, se envía un informe técnico a Sentry para poder corregirlo. Puede incluir el modelo del dispositivo, la versión del sistema y el punto del programa donde ocurrió el fallo.
Tu cuaderno de cata y las respuestas al asistente de recomendación, que son tuyas y solo se usan para darte sugerencias dentro de la aplicación.
Encuestas. Las respuestas a las encuestas de la aplicación se guardan de forma anónima, sin vincularlas a tu cuenta.

La aplicación no utiliza identificadores de publicidad ni comparte datos con fines publicitarios.

Sistemas de obtención de datos

Formulario de contacto y comentarios: la finalidad de los formularios de contacto y comentarios es atender a sugerencias, consultas o contactos profesionales. Se utilizará la dirección de correo electrónico que haya facilitado el usuario para responder a las mismas y enviar la información requerida. Estos datos se almacenan en los servidores de Hetzner.
Cookies: Cuando el usuario se registra o navega en el Sitio Web, se almacenan “cookies”. El usuario puede consultar en cualquier momento la Información sobre cookies para ampliar información sobre el uso o desactivación de las cookies.
Sistemas de rastreo utilizados en este sitio: Google Analytics. El Sitio Web también estudia las preferencias de sus usuarios, sus características demográficas, patrones de búsqueda y otra información para comprender mejor las necesidades de sus usuarios. El rastreo de las preferencias de los usuarios también tiene como finalidad mostrarle los avisos publicitarios más relevantes.

Tratamiento de imágenes y textos de terceros

Si utilizas el personalizador de etiquetas incluyendo datos personales, dedicatorias o imágenes de terceras personas, te informamos de que Cafés MyWay tratará dicha información exclusivamente para la ejecución del contrato de personalización de tu pedido. En cumplimiento del artículo 14.5.b) del RGPD, no se procederá a la notificación individual de dichos terceros debido a la imposibilidad material de contacto y al esfuerzo desproporcionado que ello conlleva. Los archivos visuales serán eliminados transcurridos 30 días desde el envío del pedido, conservando únicamente una huella digital (hash) criptográfica no reversible con fines de defensa legal durante los plazos de prescripción normativos. Para la generación de sugerencias de texto, las dedicatorias escritas se comunican mediante API a Anthropic Inc. bajo el amparo del EU-U.S. Data Privacy Framework. Asimismo, se utilizan los servicios de Firebase (Google) y Sentry para la gestión de notificaciones y optimización de errores técnicos bajo el mismo marco de transferencia internacional segura.

Aceptación, consentimiento y revocabilidad

El usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte del Sitio Web en la forma y para las finalidades indicadas en el aviso legal.

Cualquier usuario tiene derecho a obtener confirmación sobre si el Sitio Web tratan datos personales que le conciernen, o no. Los usuarios interesados tienen derecho a:

Saber si se están tratando sus datos o no.
Acceder a sus datos personales.
Solicitar la rectificación de sus datos si son inexactos.
Solicitar la supresión de sus datos si ya no son necesarios para los fines para los que fueron recogidos o si se retira el consentimiento otorgado.
Solicitar la limitación del tratamiento de sus datos, en algunos supuestos, en cuyo caso sólo se conservarán de acuerdo con la normativa vigente.
Presentar una reclamación ante la Agencia Española de Protección de Datos o autoridad de control competente, si considera que sus datos no han sido tratados correctamente.
Revocar el consentimiento para cualquier tratamiento que haya aceptado, en cualquier momento.

El usuario podrá ejercitar sus derechos escribiendo a [email protected], indicando en el asunto «Protección de datos». Solo se solicitará documentación adicional que acredite la identidad si existen dudas razonables sobre quién realiza la solicitud. Si consideras que tu petición no ha sido atendida correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Una cookie es un pequeño fichero de texto que se almacena en el navegador cuando el usuario visita casi cualquier página web. Su utilidad es que la web sea capaz de recordar su visita cuando vuelva a navegar por esa página. Las cookies suelen almacenar información de carácter técnico, preferencias personales, personalización de contenidos, estadísticas de uso, enlaces a redes sociales, acceso a cuentas de usuario, etc.

El objetivo de la cookie es adaptar el contenido de la web a su perfil y necesidades, sin cookies los servicios ofrecidos por cualquier página se verían mermados notablemente.

Cookies utilizadas en este sitio web

Siguiendo las directrices de la Agencia Española de Protección de Datos detallamos el uso de cookies que hace este sitio web con el fin de informarle con la máxima exactitud posible.

Este sitio web utiliza las siguientes cookies propias:

Cookies de sesión, para garantizar que los usuarios que escriban comentarios en el blog sean humanos y no aplicaciones automatizadas. De esta forma se combate el spam.

Este sitio web utiliza las siguientes cookies de terceros:

Google Analytics: Almacena cookiespara poder elaborar estadísticas sobre el tráfico y volumen de visitas de esta web. Al utilizar este sitio web estás consintiendo el tratamiento de información acerca de usted por Google.
Redes sociales: Cada red social utiliza sus propias cookiespara que puedas pinchar en botones del tipo Me gusta o Compartir.
Google Tag Manager: gestiona la carga de las etiquetas de medición del sitio.
Píxel de Meta (Facebook e Instagram): mide la eficacia de nuestros anuncios y permite mostrar publicidad a quien ya ha visitado la web. Solo se carga si aceptas las cookies de publicidad.
Zipchat: el asistente de chat de la web, para mantener el hilo de la conversación.
RevenueHunt: el cuestionario de recomendación de café.
YouTube: se instalan al reproducir un vídeo incrustado en alguna página.

Desactivación o eliminación de cookies

En cualquier momento el usuario podrá ejercer su derecho de desactivación o eliminación de cookies de este sitio web. Estas acciones se realizan de forma diferente en función del navegador que esté usando. A continuación, encontrarás las guías para los navegadores más populares.

Google Chrome – Mozilla Firefox – Internet Explorer – Apple Safari – Otros

Notas adicionales

Ni esta web ni sus representantes legales se hacen responsables ni del contenido ni de la veracidad de las políticas de privacidad que puedan tener los terceros mencionados en esta política de cookies.
Los navegadores web son las herramientas encargadas de almacenar las cookies y desde este lugar debes efectuar tu derecho a eliminación o desactivación de las mismas. Ni esta web ni sus representantes legales pueden garantizar la correcta o incorrecta manipulación de las cookies por parte de los mencionados navegadores.
En algunos casos es necesario instalar cookiespara que el navegador no olvide su decisión de no aceptación de las mismas.
En el caso de las cookiesde Google Analytics, esta empresa almacena las cookies en servidores ubicados en Estados Unidos y se compromete a no compartirla con terceros, excepto en los casos en los que sea necesario para el funcionamiento del sistema o cuando la ley obligue a tal efecto.
Para cualquier duda o consulta acerca de esta política de cookiespuedes comunicarte con el Titular a través de la sección de contacto.

Spam

Cafés MyWay no aprueba la práctica del “spamming”. Dicho término significa el envío masivo y repetido de mensajes de correo electrónico no solicitados, normalmente de carácter comercial, a personas con las cuales el remitente no haya mantenido ningún contacto anterior, o que hayan expresado su deseo de no recibir tales mensajes.

En el caso de que Cafés MyWay estime que cierta información pueda ser de interés para el usuario, se reserva el derecho a facilitarle dicha información por correo electrónico, previo su consentimiento y ofreciéndole siempre la oportunidad de excluirse de dicho servicio.