Política de privacidad

1. Responsable del tratamiento

• Denominación social: Forno & Tango S.L.
• NIF: B26851063
• Domicilio: Avinguda de Lleida 6, 25123 Torrefarrera
• Correo electrónico: [email protected]
• Teléfono: 661866630

2. Datos que recopilamos

Tratamos las siguientes categorías de datos:

• Identificativos y de contacto: nombre, teléfono, correo electrónico.
• Datos de pedido: productos, importes, método de pago seleccionado (tarjeta o Bizum), estado del pedido.
• Datos de pago: el procesamiento del pago lo gestiona íntegramente Redsys (pasarela del banco adquirente). Forno & Tango no almacena datos de tarjeta.
• Datos logísticos: dirección de entrega y notas de reparto.
• Datos de soporte: conversaciones por WhatsApp y atención al cliente.
• Datos técnicos: identificadores de sesión, preferencias de idioma y preferencias de cookies.
• Datos de analítica: páginas visitadas, duración de la sesión y comportamiento de navegación de forma agregada y anónima, solo si otorgas consentimiento.

3. Finalidad

Usamos tus datos para:

• Gestionar pedidos, pagos a través de Redsys (tarjeta y Bizum) y entregas.
• Atender consultas y dar servicio al cliente.
• Gestionar pedidos y soporte por WhatsApp, incluyendo respuestas asistidas por inteligencia artificial.
• Prevenir fraude y mejorar la seguridad del servicio.
• Cumplir obligaciones legales y fiscales.
• Realizar analítica del uso del sitio web mediante Google Analytics 4, solo cuando otorgas consentimiento.
• Mostrar publicidad personalizada mediante Google Ads o Meta, solo cuando otorgas consentimiento para cookies de marketing.

4. Base legal

• Ejecución del contrato (art. 6.1.b RGPD): para tramitar pedidos, pagos y entregas.
• Obligación legal (art. 6.1.c RGPD): para cumplir requisitos fiscales, contables y mercantiles.
• Interés legítimo (art. 6.1.f RGPD): para seguridad, prevención de abuso y mejora operativa.
• Consentimiento (art. 6.1.a RGPD): para cookies de analítica y marketing, y para comunicaciones comerciales si las solicitas.

5. Conservación

• Datos de pedidos: durante la relación comercial y los plazos legales aplicables.
• Datos de facturación y pagos: mínimo 5 años conforme a normativa fiscal y contable española.
• Chats y contexto de soporte: durante el tiempo mínimo necesario para resolver la incidencia.
• Datos de analítica: según la configuración de Google Analytics (máximo 14 meses por defecto).
• Cookies no esenciales: según su caducidad y hasta revocación del consentimiento.

6. Destinatarios y encargados

Para prestar el servicio contamos con los siguientes encargados del tratamiento:

• Redsys — procesamiento de pagos con tarjeta y Bizum.
• Google LLC — Google Analytics 4 y Google Tag Manager (analítica y marketing, solo con consentimiento).
• Meta Platforms — publicidad en Facebook e Instagram (solo con consentimiento de marketing).
• WhatsApp / Meta — gestión de mensajería y soporte al cliente.
• Proveedor de alojamiento web — infraestructura y hosting.

Todos los accesos se limitan a la finalidad del servicio y se rigen por los contratos de encargo de tratamiento correspondientes.

7. Transferencias internacionales

Google LLC y Meta Platforms pueden tratar datos fuera del Espacio Económico Europeo. Ambas empresas se acogen a mecanismos de transferencia válidos (Decisión de Adecuación UE-EE. UU. del Marco de Privacidad de Datos y cláusulas contractuales tipo), garantizando un nivel de protección equivalente al exigido por el RGPD.

8. Derechos del usuario

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected], indicando claramente tu solicitud e identificándote de forma suficiente. Responderemos en el plazo máximo de un mes desde la recepción.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Decisiones automatizadas e IA

Podemos usar sistemas de inteligencia artificial para asistir respuestas en WhatsApp y mejorar la atención al cliente. No se adoptan decisiones exclusivamente automatizadas con efectos jurídicos sobre el usuario. Cuando sea necesario, la conversación se escala a atención humana.