POLITICA DE PRIVACIDAD

Última actualización: [FECHA]

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de quién trata tus datos:

  • Responsable: 2 YEMAS
  • NIF: B01999999
  • Domicilio: C/ Dato 56, Bajo, 01002 Vitoria-Gasteiz (Álava / Araba), España
  • Teléfono: 626 896 444
  • Correo electrónico: 2yemas@2yemas.eus
  • Sitio web: 2yemas.com

En adelante, 2 YEMAS.

Esta Política de Privacidad se aplica a los datos personales que nos facilites a través del sitio web, por correo electrónico, por teléfono, por redes sociales, en nuestro establecimiento o en eventos y catas.

2. Qué datos tratamos

Según cómo te relaciones con nosotros, podemos tratar los siguientes datos:

  • Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico y, si es necesario para una entrega, dirección.
  • Datos de pedidos y encargos: productos solicitados, fecha y forma de recogida o entrega, observaciones y datos de facturación (nombre o razón social, NIF y dirección, cuando solicites factura).
  • Datos de pago: no almacenamos los datos completos de tu tarjeta. El pago se gestiona a través de la pasarela o el proveedor de pago correspondiente.
  • Información sobre alergias e intolerancias: solo si nos la facilitas tú voluntariamente al hacer un pedido o una consulta. Son datos relativos a la salud, por lo que reciben una protección reforzada (ver apartado 4).
  • Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y otros datos obtenidos mediante cookies y tecnologías similares, según lo explicado en nuestra Política de Cookies.
  • Imagen y comentarios: si participas en eventos o catas, o nos etiquetas o escribes en redes sociales, y siempre con las condiciones que se te informen en cada caso.
  • Datos de currículum: si nos envías tu candidatura para trabajar con nosotros.

Los datos que te pedimos con un asterisco o como obligatorios son necesarios para poder atender tu solicitud. Si no los facilitas, no podremos gestionarla.

3.1 Atender consultas y solicitudes de contacto

  • Finalidad: responder a los mensajes enviados por formulario, correo electrónico, teléfono o mensajería.
  • Base jurídica: tu consentimiento al enviarnos la consulta (art. 6.1.a RGPD) y, si es previa a un pedido, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
  • Conservación: el tiempo necesario para atender la consulta y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades.

3.2 Gestionar pedidos, encargos y reservas

  • Finalidad: tramitar tus pedidos, encargos de tortillas y producto gourmet, reservas para catas o eventos, gestionar el cobro, la recogida o la entrega y la atención posterior.
  • Base jurídica: ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD) y cumplimiento de obligaciones legales de carácter fiscal y contable (art. 6.1.c RGPD).
  • Conservación: durante la relación contractual y, después, durante los plazos legales aplicables (con carácter general, seis años para la documentación mercantil y contable y los plazos fiscales correspondientes).

3.3 Gestionar información sobre alérgenos e intolerancias

  • Finalidad: adaptar o informarte sobre nuestros productos cuando nos comunicas una alergia o intolerancia, y garantizar tu seguridad alimentaria.
  • Base jurídica: tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento.
  • Conservación: solo durante el tiempo necesario para gestionar ese pedido o consulta y, después, bloqueados durante los plazos de prescripción de responsabilidades.

3.4 Envío de comunicaciones comerciales y newsletter

  • Finalidad: enviarte novedades, nuevas variedades, ediciones de temporada, ofertas, eventos y catas por correo electrónico, WhatsApp u otros medios equivalentes.
  • Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI-CE). En el caso de clientes, también podremos enviarte comunicaciones sobre productos similares a los ya contratados, con la posibilidad de oponerte en cada envío.
  • Conservación: hasta que retires tu consentimiento o te des de baja. Puedes hacerlo en cualquier momento desde el enlace de baja que incluimos en cada comunicación o escribiéndonos.

3.5 Procesos de selección de personal

  • Finalidad: valorar tu candidatura si nos envías tu currículum.
  • Base jurídica: tu consentimiento (art. 6.1.a RGPD) y medidas precontractuales a petición tuya (art. 6.1.b RGPD).
  • Conservación: hasta un máximo de [12] meses desde su recepción, salvo que nos autorices a conservarlo más tiempo.

3.6 Gestión de nuestros perfiles en redes sociales

  • Finalidad: interactuar contigo, responder a tus mensajes y comentarios y difundir nuestra actividad.
  • Base jurídica: tu consentimiento y nuestro interés legítimo en mantener una comunidad en redes (art. 6.1.a y 6.1.f RGPD).
  • Conservación: mientras sigas vinculado a nuestro perfil o hasta que solicites su supresión.

3.7 Analítica web y mejora del sitio

  • Finalidad: conocer cómo se usa el sitio web para mejorarlo.
  • Base jurídica: tu consentimiento, que gestionas a través del banner de cookies (art. 6.1.a RGPD).
  • Conservación: según lo indicado en la Política de Cookies.

3.8 Cumplimiento de obligaciones legales y defensa de reclamaciones

  • Finalidad: atender requerimientos de autoridades, obligaciones fiscales, de consumo y de seguridad alimentaria, y formular, ejercer o defender reclamaciones.
  • Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD).
  • Conservación: durante los plazos legales aplicables.

4. Datos de salud: alergias e intolerancias

No te pedimos datos de salud de forma generalizada. Solo tratamos la información sobre alergias o intolerancias cuando tú decides comunicárnosla para recibir información adecuada o adaptar un pedido. Al hacerlo, nos das tu consentimiento explícito para que la utilicemos exclusivamente con esa finalidad.

Te recomendamos que, en caso de alergia o intolerancia grave, nos contactes por teléfono o correo electrónico antes de realizar el pedido, ya que nuestros productos se elaboran en un obrador donde se manipulan alérgenos como huevo, gluten, lácteos, frutos de cáscara y sulfitos.

5. A quién comunicamos tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo los comunicaremos cuando sea necesario para prestarte el servicio o cuando una ley lo exija:

  • Administraciones públicas y autoridades, cuando exista una obligación legal (Agencia Tributaria, autoridades de consumo y sanitarias, jueces y tribunales, fuerzas y cuerpos de seguridad).
  • Entidades financieras y proveedores de servicios de pago, para gestionar los cobros.
  • Empresas de transporte o reparto, cuando solicites entrega a domicilio.
  • Asesoría fiscal, contable y jurídica, para cumplir nuestras obligaciones.

Proveedores que acceden a datos por cuenta de 2 YEMAS (encargados del tratamiento)

Para prestar nuestros servicios, contamos con proveedores que pueden acceder a datos personales únicamente siguiendo nuestras instrucciones y con el correspondiente contrato de encargo, entre ellos:

  • Proveedor de alojamiento web y mantenimiento de WordPress: [NOMBRE DEL PROVEEDOR].
  • Proveedor de correo electrónico y herramienta de envío de newsletters: [NOMBRE DEL PROVEEDOR].
  • Pasarela de pago y plataforma de pedidos online, si procede: [NOMBRE DEL PROVEEDOR].
  • Herramienta de analítica web: [NOMBRE DEL PROVEEDOR].

6. Transferencias internacionales

En principio, tratamos tus datos dentro del Espacio Económico Europeo. Si alguno de nuestros proveedores, como una herramienta de analítica, de correo o de marketing, está ubicado en un país fuera del EEE, como Estados Unidos, nos aseguramos de que la transferencia se ampare en garantías adecuadas, como una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

  • Acceso: saber qué datos tuyos tratamos.
  • Rectificación: corregir los datos inexactos o incompletos.
  • Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o concurra otra causa legal.
  • Oposición: oponerte al tratamiento de tus datos en determinadas situaciones, y siempre a su uso para comunicaciones comerciales.
  • Limitación del tratamiento: pedir que suspendamos temporalmente el tratamiento en los casos previstos por la ley.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
  • Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Cómo ejercerlos

Escríbenos a 2yemas@2yemas.eus o por correo postal a C/ Dato 56, Bajo, 01002 Vitoria-Gasteiz, indicando el derecho que quieres ejercer y adjuntando una copia de tu DNI u otro documento identificativo. Responderemos en el plazo máximo de un mes, ampliable en los casos que prevé la normativa.

Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos competente.

8. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas razonables para proteger tus datos frente a pérdida, acceso no autorizado, alteración o destrucción, entre ellas conexión segura (HTTPS), control de accesos, copias de seguridad y acuerdos de confidencialidad con quienes tratan datos por nuestra cuenta.

Ninguna transmisión por internet es completamente invulnerable, por lo que te pedimos que no nos envíes datos sensibles por canales no seguros.

9. Menores de edad

Nuestro sitio web y nuestros servicios no están dirigidos a menores de 14 años. Si eres menor de 14 años, necesitas el consentimiento de tus padres o tutores para facilitarnos datos personales. Si detectamos que hemos recogido datos de un menor sin dicho consentimiento, los eliminaremos.

10. Exactitud de los datos

Los datos que nos facilites deben ser veraces y estar actualizados. Eres responsable de comunicarnos cualquier cambio. 2 YEMAS no se hace responsable de los perjuicios derivados de datos inexactos que se hayan aportado.

11. Redes sociales y enlaces a terceros

Nuestro sitio web puede incluir enlaces a redes sociales y a páginas de terceros. Cada plataforma trata tus datos conforme a su propia política de privacidad, de la que 2 YEMAS no es responsable. Te recomendamos leerlas antes de facilitar tus datos.

12. Cookies

Este sitio web utiliza cookies y tecnologías similares. Puedes consultar sus finalidades, proveedores, duración y cómo configurarlas en nuestra Política de Cookies.

[Enlace a la Política de Cookies]

13. Modificaciones de esta política

2 YEMAS puede actualizar esta Política de Privacidad para adaptarla a cambios legales o a nuevos servicios. La versión vigente será siempre la publicada en esta página, con la fecha de última actualización indicada al inicio. Si los cambios son relevantes, te lo comunicaremos por los medios adecuados.