Tu selección
Información legal

Política de privacidad

Aquí te contamos, sin letra pequeña, qué datos tuyos tratamos cuando usas esta web, para qué, cuánto tiempo y qué puedes hacer con ellos. Aplicamos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable

Qué datos tratamos y para qué

Cuando haces un pedido

  • Datos: tu nombre, tu correo electrónico, tu teléfono, lo que pides, el día y la hora de recogida y la nota que nos dejes.
  • Para qué: preparar tu pedido, avisarte por correo de que está confirmado y llamarte si surge algún problema con él.
  • Base legal: la ejecución del contrato de compra (artículo 6.1.b del RGPD).
  • Pago: si pagas online, los datos de tu tarjeta los introduces en la página segura de Stripe. Nosotros no los vemos ni los guardamos: solo recibimos la confirmación del pago, su importe y tus datos de contacto.

Cuando nos escribes por el formulario de contacto

  • Datos: tu nombre, tu correo electrónico, tu teléfono si lo indicas, el motivo y tu mensaje.
  • Para qué: responderte.
  • Base legal: tu consentimiento al enviarnos el formulario (artículo 6.1.a del RGPD). Puedes retirarlo cuando quieras.

Para proteger la web

  • Datos: tu dirección IP, que se usa para limitar los envíos repetidos del formulario y del pago. Para esos límites, y junto a tu mensaje de contacto, guardamos un código irreversible calculado a partir de ella, no la propia dirección. Los servidores registran además las peticiones técnicas durante unos días.
  • Base legal: nuestro interés legítimo en evitar el abuso y el fraude (artículo 6.1.f del RGPD).

Obligaciones legales

  • Conservamos los datos de los pedidos el tiempo que exigen las normas contables y fiscales (artículo 6.1.c del RGPD).

Los datos que te pedimos son los necesarios para hacer el pedido o para responderte: sin ellos no podemos atenderte. No hace falta que nos cuentes nada más; si en la nota del pedido mencionas una alergia, la usaremos solo para preparar ese pedido. No enviamos publicidad, no elaboramos perfiles y no tomamos decisiones automatizadas con tus datos. Solo te escribimos por tu pedido o para responder a tu mensaje.

Cuánto tiempo los guardamos

  • Pedidos: seis años, que es el plazo que el Código de Comercio obliga a conservar la documentación del negocio.
  • Mensajes de contacto: mientras atendemos tu consulta y, como máximo, un año después.
  • Quejas y reclamaciones, con nuestra respuesta: cuatro años.
  • Códigos para los límites de envíos: como máximo, un día.
  • Cuentas del personal de la tienda para gestionar los pedidos: mientras la cuenta esté activa.

Cuando dejan de hacer falta o nos pides que los borremos, los datos que la ley nos obliga a guardar quedan bloqueados: no los usamos y solo están a disposición de jueces y administraciones hasta que prescriben las posibles responsabilidades. Después se eliminan.

Quién más interviene

No vendemos ni cedemos tus datos. Para que la web funcione trabajamos con estos proveedores, que los tratan por encargo nuestro:

  • Stripe Payments Europe, Ltd. (Irlanda): el pago online. Stripe trata además tus datos de pago como responsable propio para prevenir el fraude y cumplir sus obligaciones legales. Su política: stripe.com/es/privacy.
  • Supabase, Inc. (base de datos de pedidos y mensajes, en servidores de Irlanda).
  • Render Services, Inc. (alojamiento de la web, en servidores de Fráncfort, Alemania).
  • Hostinger (el correo con el que te enviamos la confirmación y recibimos tus mensajes).

Algunos de estos proveedores tienen su matriz en Estados Unidos. Cuando eso supone una transferencia internacional, se hace con las garantías del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. Si quieres más detalle o una copia de esas garantías, pídenosla. También comunicaremos tus datos a las administraciones o a los juzgados cuando una ley nos obligue.

Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable. Escríbenos a contacto@pecadoscheesecake.com desde el correo con el que hiciste el pedido o el mensaje y dinos qué necesitas: te respondemos en un mes como máximo. Solo te pediremos algo más para identificarte si tenemos dudas razonables de que eres tú.

Derecho de oposición: puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento que hacemos por interés legítimo (el control de envíos repetidos para proteger la web).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradecemos que nos lo cuentes antes: lo normal es que lo arreglemos enseguida.

Menores

Esta web no está pensada para menores de 14 años. Si eres menor de esa edad, pide a tu madre, a tu padre o a tu tutor que haga el pedido o nos escriba.

Cookies y almacenamiento en tu navegador

No usamos cookies de publicidad ni de analítica. Lo poco que la web guarda en tu navegador (tu selección de tartas, por ejemplo) está explicado en la política de cookies.

Seguridad y cambios

La web funciona siempre con conexión cifrada, los datos solo son accesibles para el personal autorizado de la tienda y nuestros proveedores aplican sus propias medidas de seguridad. Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha.

Última actualización: 12 de octubre de 2026.