Política de Privacidad de Dulce Atelier Barcelona S.L.

1. Introducción y datos de la empresa

La presente Política de Privacidad regula el tratamiento de los datos personales que realiza Dulce Atelier Barcelona S.L. (en adelante, la “Empresa” o el “Responsable del tratamiento”) en relación con las personas que contactan, solicitan información, reservan servicios o compran productos y experiencias vinculadas a su actividad como dessert-studio, así como de aquellas que navegan por sus canales digitales o interactúan con sus servicios.

Dulce Atelier Barcelona S.L., con domicilio en Calle de Alcalá 162, 28028 Madrid, España, es responsable del tratamiento de los datos personales recogidos a través de sus formularios, comunicaciones, reservas, pedidos, solicitudes de información y demás interacciones con clientes, potenciales clientes y usuarios.

Esta Política se ha elaborado de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), y demás normativa española aplicable.

2. Recogida y tratamiento de datos personales

Dulce Atelier Barcelona S.L. podrá recoger y tratar las siguientes categorías de datos personales, según la relación que mantenga con el interesado:

• Datos identificativos: nombre, apellidos, DNI/NIE o documento equivalente, firma cuando proceda.
• Datos de contacto: correo electrónico, teléfono, dirección postal.
• Datos de facturación y transacción: dirección de facturación, información de pago, historial de compras, pedidos y reservas.
• Datos relativos a solicitudes y preferencias: preferencias de productos, alergias o intolerancias comunicadas por el cliente, mensajes enviados al servicio de atención al cliente, fechas y detalles de reservas o eventos.
• Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, cookies y datos de uso de la web, cuando corresponda.
• Imágenes y contenidos audiovisuales: cuando se capturen en eventos, talleres, sesiones promocionales o por motivos de seguridad, en su caso y de acuerdo con la normativa aplicable.

Los datos se obtienen directamente del interesado, a través de formularios, comunicaciones electrónicas, llamadas telefónicas, reservas, contratación de servicios, compras, suscripciones o navegación por los canales digitales de la Empresa, así como, en su caso, de fuentes legítimas y autorizadas.

3. Finalidades del tratamiento

Dulce Atelier Barcelona S.L. tratará los datos personales para las siguientes finalidades:

• Gestionar consultas, solicitudes de información y contacto.
• Atender reservas, pedidos, compras y prestación de servicios relacionados con su actividad de dessert-studio.
• Gestionar la relación comercial, administrativa, contable y fiscal derivada de los servicios contratados.
• Informar sobre productos, experiencias, talleres, eventos, promociones y novedades, cuando exista base legítima para ello o consentimiento cuando sea necesario.
• Personalizar la atención al cliente y adaptar propuestas a preferencias expresadas por el usuario, incluyendo necesidades dietéticas o alérgenos comunicados voluntariamente.
• Cumplir obligaciones legales, fiscales, contables, de consumo, sanitarias o de seguridad aplicables.
• Prevenir fraudes, gestionar incidencias, reclamaciones y asegurar la protección de personas, instalaciones y bienes.
• Mejorar la calidad de los servicios, la experiencia de usuario y el funcionamiento de los canales de comunicación.

4. Base jurídica del tratamiento

El tratamiento de los datos personales por parte de Dulce Atelier Barcelona S.L. se realiza sobre una o varias de las siguientes bases jurídicas:

• Ejecución de un contrato o aplicación de medidas precontractuales, para gestionar reservas, pedidos, compras, talleres o servicios solicitados.
• Cumplimiento de obligaciones legales aplicables a la Empresa en materia fiscal, contable, mercantil, de consumo, seguridad alimentaria y demás normativa sectorial que resulte exigible.
• Consentimiento del interesado, para el envío de comunicaciones comerciales, la gestión de preferencias específicas o cualquier tratamiento que lo requiera conforme a la normativa vigente.
• Interés legítimo de la Empresa, por ejemplo, para mejorar sus servicios, prevenir el fraude, garantizar la seguridad de personas e instalaciones o atender comunicaciones razonablemente esperadas por la relación mantenida, siempre respetando los derechos y libertades del interesado.

Cuando el tratamiento se base en el consentimiento, este podrá ser retirado en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.

5. Cesión de datos y terceros

Dulce Atelier Barcelona S.L. no venderá los datos personales a terceros. No obstante, los datos podrán ser comunicados a:

• Proveedores de servicios que actúan como encargados del tratamiento, tales como servicios de alojamiento web, mantenimiento informático, herramientas de gestión, mensajería, plataformas de pago, contabilidad, logística, marketing o atención al cliente, siempre bajo contratos que garanticen la confidencialidad y seguridad.
• Administraciones públicas, autoridades judiciales o cuerpos y fuerzas de seguridad, cuando exista obligación legal o requerimiento legítimo.
• Entidades financieras y pasarelas de pago, en su caso, para la gestión de cobros, devoluciones o incidencias de pago.
• Asesores profesionales de la Empresa, cuando sea necesario para el cumplimiento de obligaciones legales o la defensa de sus derechos e intereses.

Los terceros que accedan a datos personales lo harán únicamente siguiendo instrucciones de Dulce Atelier Barcelona S.L. y sin poder utilizarlos para fines propios distintos de los encomendados.

6. Transferencias de datos a terceros países

Con carácter general, Dulce Atelier Barcelona S.L. procurará que los datos personales se traten dentro del Espacio Económico Europeo. Si para la prestación de determinados servicios fuera necesario realizar transferencias internacionales de datos a países situados fuera del EEE, dichas transferencias se efectuarán con las garantías adecuadas previstas en el RGPD, como:

• decisiones de adecuación de la Comisión Europea;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• normas corporativas vinculantes, cuando proceda;
• u अन्य mecanismos legalmente válidos aplicables al caso.

Si se produjeran estas transferencias, el interesado podrá solicitar información adicional sobre las garantías concretas aplicadas escribiendo a los datos de contacto indicados en esta Política.

7. Plazo de conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que se recabaron y, posteriormente, durante los plazos legalmente exigibles. En particular:

• Datos contractuales, de facturación y contables: durante los plazos exigidos por la normativa mercantil, fiscal y contable.
• Datos relativos a consultas o solicitudes: durante el tiempo necesario para gestionar la petición y, posteriormente, el tiempo imprescindible para atender posibles responsabilidades.
• Datos tratados con fines comerciales: hasta que el interesado retire su consentimiento o se oponga al tratamiento, cuando proceda.
• Datos de navegación y técnicos: según la política de cookies o los plazos técnicos aplicables.

Una vez transcurridos los plazos aplicables, los datos se bloquearán o suprimirán de forma segura, salvo que deban conservarse por obligación legal o para la formulación, ejercicio o defensa de reclamaciones.

8. Derechos de las personas usuarias

El interesado puede ejercer en cualquier momento los siguientes derechos reconocidos por la normativa de protección de datos:

• Acceso: conocer qué datos personales trata la Empresa.
• Rectificación: solicitar la modificación de datos inexactos o incompletos.
• Supresión: pedir la eliminación de sus datos cuando proceda.
• Limitación del tratamiento: solicitar la restricción del uso de sus datos en determinados supuestos.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular o al tratamiento con fines comerciales directos.

Para ejercer estos derechos, el interesado deberá remitir una solicitud a Dulce Atelier Barcelona S.L. utilizando los datos de contacto indicados en esta Política, acompañando copia de un documento identificativo válido cuando sea necesario para verificar su identidad.

Asimismo, si la solicitud no reúne los requisitos exigidos, la Empresa podrá solicitar información adicional razonable para verificar la identidad del solicitante y atender adecuadamente la petición.

9. Retirada del consentimiento

Cuando el tratamiento de datos se base en el consentimiento del interesado, este podrá retirarlo en cualquier momento de forma sencilla y gratuita. La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad a dicha retirada.

En particular, el interesado podrá oponerse al envío de comunicaciones comerciales siguiendo las instrucciones incluidas en cada comunicación o contactando directamente con Dulce Atelier Barcelona S.L. a través del correo electrónico indicado en esta Política.

10. Derecho a reclamar ante la autoridad de control

Si el interesado considera que sus derechos no han sido debidamente atendidos o que el tratamiento de sus datos personales vulnera la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en la siguiente dirección web: www.aepd.es.

Sin perjuicio de lo anterior, la Empresa recomienda al interesado que, antes de presentar una reclamación, contacte con Dulce Atelier Barcelona S.L. para intentar resolver cualquier incidencia de forma amistosa y eficaz.

11. Seguridad de los datos

Dulce Atelier Barcelona S.L. adopta medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas.

Entre otras medidas, la Empresa podrá aplicar controles de acceso, cifrado, copias de seguridad, políticas de contraseñas, medidas de pseudonimización cuando proceda, monitorización de sistemas y procedimientos internos para la gestión de incidencias y brechas de seguridad.

No obstante, el usuario debe ser consciente de que ninguna medida es absolutamente invulnerable. En caso de producirse una violación de seguridad de los datos personales que implique un alto riesgo para los derechos y libertades de las personas, se actuarán las medidas legalmente exigibles, incluyendo, en su caso, la notificación a la autoridad competente y a los afectados cuando proceda.

12. Información de contacto

Para cualquier duda, consulta o solicitud relacionada con la presente Política de Privacidad o con el tratamiento de sus datos personales, puede contactar con Dulce Atelier Barcelona S.L. a través de los siguientes medios:

• Dirección: Calle de Alcalá 162, 28028 Madrid, España
• Correo electrónico: [email protected]
• Teléfono: +34 917 48 92 15

13. Cambios en la Política de Privacidad

Dulce Atelier Barcelona S.L. podrá modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales, criterios de la autoridad de control, cambios en los servicios prestados o mejoras internas de sus procesos de tratamiento de datos.

Cuando se introduzcan cambios sustanciales, la Empresa informará a los usuarios por medios razonables y, cuando sea necesario, recabará nuevamente el consentimiento o realizará las actuaciones requeridas por la normativa aplicable.

Se recomienda revisar periódicamente esta Política para conocer la versión vigente en cada momento.