Datenschutzrichtlinie

1. Información al usuario

Jerónimo Palacios & Associates, S.L. es el responsable del tratamiento de los datos personales del Usuario y le informa que estos datos serán tratados conforme al Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

Fin del tratamiento

Mantener una relación comercial con el usuario en relación con los productos o servicios ofertados. Las operaciones previstas incluyen dar respuesta a consultas, tramitar encargos, reseñas, compras, solicitudes o peticiones realizadas por el usuario, remitir el boletín de noticias y enviar comunicaciones comerciales cuando exista base legal suficiente. Para no recibir comunicaciones comerciales, escriba a hello@molinoycata.com indicando No Publi.

Criterios de conservación

Los datos se conservarán mientras exista un interés mutuo para mantener el fin del tratamiento. Los datos asociados a pedidos, pagos, facturación, garantías, devoluciones, prevención del fraude y atención posventa se conservarán durante los plazos necesarios para cumplir obligaciones legales, contables, fiscales y contractuales, así como para la formulación o defensa de reclamaciones. Cuando ya no sea necesario, se suprimirán o anonimizarán con medidas de seguridad adecuadas.

Comunicación de los datos

Tendrán acceso los proveedores tecnológicos necesarios para prestar el servicio, incluyendo alojamiento, mantenimiento web, logística, comunicaciones transaccionales y pasarela de pago, con acceso regulado para los fines descritos. Para procesar pagos online utilizamos Stripe, que puede tratar datos de identificación, contacto, dirección, importe, método de pago, identificadores técnicos de sesión y cliente, señales antifraude y datos necesarios para autenticar o confirmar el pago. Los datos completos de tarjeta no se almacenan en nuestros servidores.

Stripe puede actuar como encargado o responsable independiente según la operación de pago, prevención de fraude, cumplimiento normativo o servicios financieros aplicables. Stripe ofrece un acuerdo de tratamiento de datos y mecanismos para transferencias internacionales, incluyendo el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo cuando proceda. No se destinarán datos a otros terceros salvo proveedores necesarios, obligaciones legales o defensa de derechos.

Datos que tratamos

• Nombre y apellidos.
• Correo electrónico.
• Dirección postal.
• Teléfono.
• Datos económicos y de pedido: importe, moneda, productos, descuentos, gastos de envío, estado del pago, facturación, reembolsos y reclamaciones.
• Datos técnicos y antifraude asociados al pago: identificadores de sesión, identificadores de cliente de Stripe, dirección IP, dispositivo, navegador, autenticación SCA/3DS cuando corresponda y señales necesarias para prevenir fraude.

Legitimación

La base legitimadora será el consentimiento cuando proceda, la ejecución de medidas precontractuales o contractuales para tramitar pedidos y pagos, el cumplimiento de obligaciones legales y el interés legítimo del responsable para responder a consultas, prevenir fraude, mantener la seguridad del servicio, gestionar soporte, reclamaciones y conciliación operativa.

Derechos del usuario

• Retirada del consentimiento en cualquier momento.
• Oposición y portabilidad de los datos personales.
• Acceso para solicitar y obtener gratuitamente información sobre sus datos sometidos a tratamiento.
• Rectificación y supresión de datos inexactos o innecesarios.
• Limitación del tratamiento cuando proceda.
• Oposición por motivos relacionados con su situación particular, incluida la elaboración de perfiles.

Datos de contacto para ejercer sus derechos

Jerónimo Palacios & Associates, S.L.
Calle Paz, 12, Granada, España
hello@molinoycata.com

Cookies y analítica web

Esta web no utiliza cookies de rastreo sin tu consentimiento. No creamos perfiles de comportamiento. Si aceptas cookies de publicidad, cargamos Google Analytics, Google Ads y Meta Pixel para medir la efectividad de nuestras campañas publicitarias. Para más detalle, consulta nuestra política de cookies.

Utilizamos PostHog para analítica de producto. Por defecto funciona en modo cookieless y sin identificador persistente. Si aceptas cookies de análisis, PostHog pasa a modo persistente para habilitar sesiones continuas, embudos y session replay.

PostHog incluye grabación de sesión con fines de depuración de experiencia de usuario y mejora del funnel de compra. Las grabaciones están configuradas con enmascarado de todos los inputs y de cualquier elemento marcado como sensible. No grabamos datos introducidos en formularios; solo movimientos de ratón, scroll y clics sobre la interfaz. Las grabaciones se conservan durante 30 días.

Para estitchear eventos anónimos previos a la compra con el pedido confirmado, almacenamos un identificador técnico anónimo generado por PostHog como atributo de tu carrito. Este identificador no contiene datos personales. En modo cookieless se destruye al cerrar la pestaña; en modo persistente, con consentimiento, se mantiene durante un año vinculado a la cookie ph_*.

Los datos que el navegador almacena sin consentimiento son el idioma preferido, el identificador del carrito de compra, la cookie de consentimiento y el país detectado, todos estrictamente necesarios para el funcionamiento de la web y exentos de consentimiento.

Pagos online y Stripe

Para aceptar pagos online usamos Stripe Checkout y Stripe Elements. Los campos de pago se muestran mediante componentes seguros de Stripe y los datos sensibles de tarjeta se tokenizan directamente por Stripe, sin que el número completo de tarjeta ni el CVC pasen por nuestros servidores.

Al iniciar o completar un pago, Stripe puede crear o reutilizar un identificador de cliente para asociar de forma segura el pago con el pedido, facilitar devoluciones, soporte, prevención del fraude, autenticación reforzada del cliente (SCA/3DS), conciliación contable y métodos de pago que puedan requerir verificación adicional. En nuestros sistemas conservamos identificadores operativos, como el identificador de sesión de checkout, PaymentIntent, cargo o cliente de Stripe, junto con el estado del pago y los datos necesarios para gestionar el pedido.

Cuando ejerzas tus derechos de supresión u oposición, anonimizaremos los datos personales locales vinculados al cliente y eliminaremos la información personal guardada en metadatos operativos en la medida compatible con obligaciones legales, contables, antifraude y de defensa de reclamaciones.

2. Carácter obligatorio de la información

Los usuarios, mediante la marcación de las casillas correspondientes y entrada de datos en los formularios, aceptan expresamente y de forma libre e inequívoca que sus datos son necesarios para atender su petición.

El usuario garantiza que los datos personales facilitados al responsable son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

El responsable informa de que sus datos personales no serán cedidos a terceros para finalidades incompatibles sin base jurídica suficiente. Podrán comunicarse a proveedores necesarios para prestar el servicio, procesar pagos, entregar pedidos, cumplir obligaciones legales o defender derechos.