Política de Privacidad de Arena y Taza
En Arena y Taza, valoramos su privacidad y nos comprometemos a proteger sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos la información que usted nos proporciona a través de nuestro sitio web y en el contexto de nuestros servicios de hostelería, que incluyen el tostado de café de especialidad, pastelería y panadería artesanal, opciones de almuerzo ligero, catering para pequeños eventos, talleres culturales y noches de música acústica en vivo.
1. Responsable del Tratamiento de Datos
El responsable del tratamiento de sus datos personales es:
Arena y Taza
7 Calle El Drago, Local 3
38001 Santa Cruz de Tenerife, Islas Canarias, España
2. Información que Recopilamos
Recopilamos diferentes tipos de información en relación con los servicios que ofrecemos:
- Datos de Identificación y Contacto: Cuando usted realiza una reserva para un taller, un evento de catering, o se suscribe a nuestro boletín, podemos pedirle su nombre, dirección de correo electrónico, número de teléfono y, si es necesario, dirección postal.
- Datos de Pago: Para la compra de nuestros productos o servicios (por ejemplo, café, pastelería, entradas a talleres), recopilamos la información necesaria para procesar el pago, como detalles de la tarjeta de crédito/débito o información de otros medios de pago. Tenga en cuenta que no almacenamos información completa de tarjetas de crédito/débito directamente en nuestros servidores; los pagos se procesan a través de pasarelas de pago seguras.
- Información sobre Preferencias: Podemos recopilar información sobre sus preferencias de café, intereses en talleres específicos o requisitos dietéticos para servicios de catering, con el fin de personalizar su experiencia.
- Datos de Uso y Técnicos: Cuando visita nuestro sitio web, podemos recopilar información automáticamente, como su dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la visita y los enlaces en los que hizo clic. Esto se hace a través de cookies y tecnologías similares.
3. Base Legal para el Tratamiento de Datos
Tratamos sus datos personales basándonos en las siguientes bases legales, conforme al Reglamento General de Protección de Datos (RGPD):
- Consentimiento: Cuando usted nos da su permiso explícito para tratar sus datos para un propósito específico (por ejemplo, suscripción al boletín, participación en talleres).
- Ejecución de un Contrato: Cuando el tratamiento de datos es necesario para cumplir con un servicio que nos ha solicitado (por ejemplo, gestión de catering o una compra).
- Intereses Legítimos: Cuando el tratamiento es necesario para nuestros intereses legítimos o los de un tercero, siempre que estos no prevalezcan sobre sus derechos y libertades fundamentales (por ejemplo, mejora de nuestros servicios, prevención del fraude, marketing directo cuando exista una relación contractual previa).
- Obligación Legal: Cuando el tratamiento es necesario para el cumplimiento de una obligación legal (por ejemplo, obligaciones fiscales).
4. Finalidades del Tratamiento de Datos
Utilizamos la información recopilada para las siguientes finalidades:
- Provisión y Gestión de Servicios: Para procesar sus pedidos de café, pastelería y otros productos, gestionar reservas para talleres o eventos y proporcionarle los servicios de catering solicitados.
- Comunicación: Para contactarle sobre sus pedidos, reservas, consultas, o para enviarle información sobre nuestros productos, promociones, talleres culturales o noches de música, si ha dado su consentimiento.
- Mejora de la Experiencia: Para entender cómo utiliza nuestro sitio web y nuestros servicios, con el fin de mejorar su funcionalidad, contenido y la oferta general de Arena y Taza.
- Marketing y Publicidad: Para enviarle comunicaciones de marketing directo sobre productos y servicios que creemos que pueden ser de su interés, siempre que haya dado su consentimiento o exista un interés legítimo.
- Cumplimiento Legal: Para cumplir con nuestras obligaciones legales, contables y fiscales.
5. Compartir y Divulgar Información
No vendemos ni alquilamos su información personal a terceros. Podemos compartir su información con:
- Proveedores de Servicios: Terceros que nos prestan servicios para operar nuestro negocio (por ejemplo, procesadores de pagos, proveedores de alojamiento web, servicios de email marketing). Estos proveedores solo tienen acceso a la información estrictamente necesaria para realizar sus funciones y están obligados a mantener la confidencialidad de su información.
- Autoridades Legales: Si estamos obligados por ley o en respuesta a una solicitud legal válida (por ejemplo, una orden judicial o gubernamental).
6. Transferencias Internacionales de Datos
En principio, sus datos se almacenan y procesan dentro del Espacio Económico Europeo (EEE). En el caso de que sea necesario realizar transferencias internacionales de datos a países fuera del EEE, Arena y Taza se asegurará de que se apliquen las salvaguardias adecuadas (como cláusulas contractuales tipo o decisiones de adecuación de la Comisión Europea) para proteger sus datos personales de acuerdo con las normativas de protección de datos aplicables.
7. Retención de Datos
Conservaremos sus datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, incluyendo el cumplimiento de cualquier requisito legal, contable o de información. El período de retención específico dependerá de la naturaleza de los datos y de la finalidad de su tratamiento.
8. Sus Derechos de Privacidad
Conforme al RGPD, usted dispone de los siguientes derechos en relación con sus datos personales:
- Derecho de Acceso: Puede solicitar acceso a la información personal que tenemos sobre usted.
- Derecho de Rectificación: Puede solicitar que corrijamos o completemos datos incompletos o inexactos.
- Derecho de Supresión (Derecho al Olvido): Puede solicitar la eliminación de sus datos personales bajo ciertas circunstancias.
- Derecho a la Limitación del Tratamiento: Puede solicitar la limitación del tratamiento de sus datos bajo ciertas condiciones.
- Derecho a la Portabilidad de Datos: Puede solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
- Derecho de Oposición: Puede oponerse al tratamiento de sus datos personales para fines de marketing directo o en base a nuestros intereses legítimos.
- Derecho a Retirar el Consentimiento: Si el tratamiento se basa en su consentimiento, usted tiene derecho a retirarlo en cualquier momento sin afectar la legalidad del tratamiento basado en el consentimiento antes de su retirada.
- Derecho a presentar una Reclamación: Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Para ejercer cualquiera de estos derechos, puede ponerse en contacto con nosotros en la dirección postal indicada en el apartado 1 de esta política.
9. Seguridad de los Datos
Hemos implementado medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la divulgación, alteración o destrucción accidental o ilegal. A pesar de estas medidas, ningún sistema de seguridad es impenetrable, y no podemos garantizar la seguridad absoluta de sus datos transmitidos a través de internet.
10. Cambios en esta Política de Privacidad
Podemos actualizar nuestra Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de datos o en la legislación. Le notificaremos cualquier cambio sustancial mediante la publicación de la nueva Política de Privacidad en nuestro sitio web.
11. Contacto
Si tiene alguna pregunta, comentario o solicitud relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, no dude en contactarnos a través de nuestra dirección postal:
Arena y Taza
7 Calle El Drago, Local 3
38001 Santa Cruz de Tenerife, Islas Canarias, España