Política de privacidad

Introducción

Esta política explica qué datos personales tratamos cuando haces un pedido en tokachi.es, creas una cuenta o participas en el programa de fidelización, con qué finalidad lo hacemos y qué derechos tienes sobre ellos.

El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

[PENDIENTE: datos fiscales del titular — razón social, CIF, domicilio]

Nombre comercial: TOKACHI. Correo electrónico de contacto en materia de protección de datos: [PENDIENTE: correo electrónico de contacto].

No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.

Datos que tratamos

Datos identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono, necesarios para gestionar el pedido y poder avisarte de su estado.

Datos de entrega: dirección, código postal, población y, si las indicas, observaciones para el repartidor.

Datos del pedido: productos, importes, tipo de entrega, restaurante asignado, notas y método de pago elegido.

Datos de cuenta y fidelización, si creas una cuenta: credenciales de acceso gestionadas por nuestro proveedor de autenticación, historial de pedidos y saldo de puntos.

Datos de pago: cuando pagas con tarjeta, los datos se introducen directamente en el entorno seguro de Stripe. TOKACHI no recibe ni almacena en ningún momento el número completo de la tarjeta; únicamente conserva el identificador de la transacción y los últimos dígitos a efectos de conciliación y devoluciones.

Finalidades del tratamiento

Gestión de pedidos: recepción, preparación, cobro, entrega o recogida del pedido y su facturación.

Cuenta de usuario: alta, autenticación, mantenimiento del historial de pedidos y de las direcciones guardadas.

Programa de fidelización: acumulación y canje de puntos asociados a tus pedidos.

Comunicaciones operativas: confirmación del pedido, avisos sobre su estado, incidencias en la entrega y respuestas a tus consultas. Estas comunicaciones forman parte del servicio y no son comunicaciones comerciales.

Comunicaciones comerciales: envío de novedades, promociones u ofertas, únicamente si nos das tu consentimiento expreso. Puedes retirarlo en cualquier momento desde el enlace de baja incluido en cada envío.

Seguridad y prevención del fraude: detección de usos anómalos de la plataforma y conservación de registros técnicos mínimos.

Base jurídica

Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD): gestión del pedido, de la cuenta de usuario y del programa de fidelización, así como las comunicaciones operativas asociadas.

Consentimiento del interesado (art. 6.1.a RGPD): envío de comunicaciones comerciales. Su retirada no afecta a la licitud del tratamiento previo ni impide seguir comprando.

Cumplimiento de una obligación legal (art. 6.1.c RGPD): obligaciones contables, fiscales y de facturación.

Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma y prevención del fraude, tras la correspondiente ponderación.

Destinatarios y encargados del tratamiento

Supabase: base de datos y autenticación de usuarios, con los datos alojados en la Unión Europea.

Stripe Payments Europe, Ltd.: procesamiento de los pagos con tarjeta realizados en línea.

Resend: envío de los correos electrónicos transaccionales del pedido.

Vercel Inc.: alojamiento y entrega del sitio web.

Todos ellos tratan los datos por cuenta del responsable, con contrato de encargo conforme al artículo 28 del RGPD y con las garantías previstas para las transferencias internacionales cuando estas se producen. Además, los datos estrictamente necesarios se comunican al personal del restaurante que prepara el pedido y a la persona que lo entrega. Fuera de estos supuestos no se ceden datos a terceros, salvo obligación legal.

Plazos de conservación

Datos de pedido y facturación: durante la relación contractual y, después, bloqueados durante los plazos de prescripción legal —cuatro años a efectos tributarios y seis años de conservación de la documentación mercantil (art. 30 del Código de Comercio)—.

Datos de cuenta, direcciones y puntos de fidelización: mientras la cuenta permanezca activa. Si solicitas la supresión, se eliminan salvo los que deban conservarse por obligación legal.

Datos tratados con tu consentimiento para comunicaciones comerciales: hasta que lo retires.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, así como el derecho a no ser objeto de decisiones individuales automatizadas.

Para ejercerlos, escribe a [PENDIENTE: correo electrónico de contacto] indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. La solicitud se responderá en el plazo máximo de un mes.

Tienes derecho a retirar en cualquier momento el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid, www.aepd.es. Antes de hacerlo puedes dirigirte a nosotros para intentar resolver la cuestión.

Seguridad y menores de edad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos: cifrado en tránsito, control de acceso por roles en la base de datos y minimización de los datos accesibles a cada perfil.

El servicio no está dirigido a menores de 14 años. Si detectamos que se han facilitado datos de un menor sin el consentimiento de quien ejerza su tutela, procederemos a suprimirlos.