| Dato | Información del Comerciante |
|---|---|
| Nombre o razón social | Tostadora Alto de la Montaña S.A.S. |
| NIF/CIF/NIE | 900876543-2 |
| Domicilio | Carrera 35 # 8A-12, El Poblado, Medellín, Medellín |
| Correo de privacidad | cafe@engalicia.es |
| Teléfono | +5748865533 |
| Representante | No aplica |
| Delegado de Protección de Datos | no designado a fecha de hoy |
| Sitio | https://cafe-alto-de-la-montana.tiendasweb.com.co/ |
Tostadora Alto de la Montaña S.A.S. («el Comerciante», «nosotros») es responsable de los datos personales tratados para atender consultas, gestionar pedidos o reservas, prestar sus servicios, cumplir obligaciones legales y mantener la relación con sus clientes.
Este Sitio utiliza la tecnología de TiendasWeb. Cuando los datos introducidos en formularios, pedidos o reservas pasan por la infraestructura de TiendasWeb, TiendasWeb los trata por cuenta del Comerciante y siguiendo sus instrucciones, conforme a un acuerdo de encargo del tratamiento.
TiendasWeb no es el vendedor ni el prestador del producto o servicio ofrecido en este Sitio.
TiendasWeb no decide para qué utiliza el Comerciante los datos de sus clientes.
TiendasWeb no recibe ni custodia los fondos de las ventas del Comerciante.
Las solicitudes de derechos y privacidad sobre pedidos, reservas o consultas deben dirigirse al Comerciante.
Datos identificativos y de contacto: nombre, correo electrónico, teléfono y dirección.
Datos de pedido o prestación: productos, cantidades, preferencias, instrucciones, entrega, recogida y estado.
Datos de reserva o cita: servicio, fecha, hora, asistentes, observaciones y estado.
Datos de facturación: nombre o razón social, NIF, domicilio y datos necesarios para emitir o conservar facturas.
Comunicaciones: mensajes, solicitudes, incidencias, reclamaciones y preferencias.
Datos técnicos y de seguridad: sellos de tiempo, registros de actividad, dirección IP u otros datos necesarios para proteger el Sitio.
Datos de marketing: consentimiento, canal elegido, altas, bajas y prueba de las preferencias, incluidas la fecha y la dirección IP del momento en que se otorgó el consentimiento.
MINIMIZACIÓN No incluya datos de salud, documentación de identidad, información financiera, contraseñas ni otros datos sensibles en campos libres salvo que el Comerciante haya habilitado una función específica, explicado su necesidad y aplicado las garantías exigibles.
Trataremos los datos únicamente para las finalidades activas descritas a continuación. Los plazos son campos de configuración y deben sustituirse por periodos o criterios reales.
| Tratamiento | Finalidad y autorización | Conservación |
|---|---|---|
| Consultas y presupuestos | Responder a la solicitud; con la autorización que usted otorga al enviar la solicitud. | 12 meses salvo relación o reclamación. |
| Pedidos y ventas | Ejecutar el contrato con el cliente y gestionar entrega, atención, devolución o garantía. | Durante la relación y después durante los plazos legales de obligaciones y reclamaciones. |
| Reservas o citas | Gestionar la solicitud y prestar el servicio, con la autorización otorgada al reservar. | No activo después de la cita, salvo facturación o reclamación. |
| Facturación e impuestos | Emitir, conservar y justificar facturas; cumplimiento de obligaciones legales. | Durante los plazos contables, fiscales y de defensa aplicables. |
| Comunicaciones comerciales | Enviar novedades u ofertas, únicamente con su autorización previa y revocable en cualquier momento. | Hasta retirar el consentimiento, más el periodo mínimo para acreditar la baja. |
| Seguridad y fraude | Proteger el Sitio, las cuentas y las operaciones, y cumplir las obligaciones legales aplicables. | 36 meses. |
| Reclamaciones | Atender y acreditar solicitudes, devoluciones, garantías o disputas, y ejercer o defender reclamaciones. | Durante la tramitación y los plazos de prescripción aplicables. |
| Medición de audiencia sin cookies | Conocer el uso del Sitio: página vista, dominio de procedencia, tipo de dispositivo, país y un identificador derivado con clave diaria que impide vincular visitas de días distintos; no se conserva la dirección IP. Medición con datos minimizados que no permiten identificarle. | Datos agregados; el identificador diario no permite acumulación entre días. |
| Correo recibido en la dirección del negocio | Recibir, almacenar y notificar al Comerciante los mensajes enviados a la dirección de correo del Sitio; para atender las comunicaciones que usted nos dirige. TiendasWeb interviene como encargado (recepción, almacenamiento y notificación). | 72 meses desde la recepción, salvo relación en curso o reclamación. |
BLOQUE CONDICIONAL Eliminar las filas de funciones no activas. Si se invoca interés legítimo, describir el interés concreto y documentar la ponderación. Si se recogen datos para otra finalidad, añadirla antes de usarla.
Los campos marcados como obligatorios son necesarios para responder, tramitar el pedido, gestionar la reserva o cumplir una obligación. Si no se facilitan, es posible que no podamos completar la solicitud. Los campos opcionales se identificarán como tales.
Cuando el pago online esté habilitado, el Comerciante utiliza una cuenta propia con el proveedor que haya elegido. Los datos completos del medio de pago se introducen directamente en el entorno o componente seguro del proveedor y no deben incorporarse al Sitio ni a los sistemas de TiendasWeb.
El Comerciante y TiendasWeb podrán recibir datos limitados de confirmación —por ejemplo, identificador, importe, moneda, fecha y estado— para asociar el pago al pedido. El proveedor informará de sus propios tratamientos y responsabilidades en su política de privacidad.
BLOQUE CONDICIONAL Conservar este apartado solo si la implementación garantiza que los datos completos de pago se recogen directamente por el proveedor. Identificar al proveedor en la versión del Comerciante cuando sea necesario para una información transparente.
No comunicaremos datos a terceros salvo cuando sea necesario para prestar el servicio, exista una obligación legal o usted lo haya autorizado.
| Categoría | Función y condición |
|---|---|
| TiendasWeb | Alojamiento y operación del Sitio como encargado del Comerciante cuando trata datos de clientes. |
| Alojamiento, correo y soporte | TiendasWeb y sus proveedores de alojamiento y correo, enumerados en la lista de encargados y subencargados; prestan servicios bajo contrato y acceso limitado. |
| Pago elegido por el Comerciante | Procesa el pago bajo la cuenta del Comerciante y conforme a sus propias condiciones y política. |
| Entrega o logística | No aplica; recibe solo los datos necesarios para entregar. |
| Asesoría y cumplimiento | Acceso limitado cuando sea necesario para contabilidad, defensa o cumplimiento. |
| Autoridades | Cuando una norma o requerimiento válido obligue a comunicar los datos. |
El Sitio se aloja en infraestructura de TiendasWeb situada actualmente en Estados Unidos (Amazon Web Services, región us-east-1), por lo que los datos tratados a través del Sitio son objeto de una transferencia internacional. Cuando se realice una transmisión o transferencia internacional se aplicarán los mecanismos, contratos, autorizaciones y salvaguardas exigibles por la legislación colombiana. Si el Comerciante utiliza además otros proveedores fuera de Colombia, se indicarán aquí: ninguno.
PENDIENTE ANTES DE PUBLICAR Confirmar con TiendasWeb el mecanismo de transferencia vigente y revisar también accesos remotos, soporte, correo, copias de respaldo e integraciones propias del Comerciante. La opción «sin transferencias» no es válida mientras el alojamiento esté en EE. UU.
Como Titular de sus datos usted puede: conocerlos, actualizarlos y rectificarlos; solicitar prueba de la autorización otorgada, salvo las excepciones legales; ser informado, previa solicitud, sobre el uso dado a sus datos; revocar la autorización y/o solicitar la supresión del dato cuando proceda conforme a la ley; y acceder gratuitamente a los datos personales que hayan sido objeto de Tratamiento.
Para ejercerlos, escriba a cafe@engalicia.es o a Carrera 35 # 8A-12, El Poblado, Medellín, Medellín, indicando el derecho solicitado y la información necesaria para identificar la relación. Podremos solicitar información adicional únicamente cuando existan dudas razonables sobre la identidad.
Si no está conforme con nuestra respuesta, puede presentar queja ante la Superintendencia de Industria y Comercio (www.sic.gov.co), una vez agotado el trámite de consulta o reclamo ante nosotros.
[NO ADOPTAMOS DECISIONES BASADAS ÚNICAMENTE EN TRATAMIENTOS AUTOMATIZADOS QUE PRODUZCAN EFECTOS JURÍDICOS O SIGNIFICATIVOS / DESCRIBIR LA DECISIÓN, LÓGICA, IMPORTANCIA, CONSECUENCIAS Y GARANTÍAS].
El Sitio no está diseñado para que menores contraten o faciliten datos sin la intervención de su representante cuando esta sea necesaria. Si advertimos que se han recogido datos de un menor sin base suficiente, adoptaremos medidas razonables para suprimirlos o regularizar el tratamiento.
BLOQUE CONDICIONAL Las actividades dirigidas a menores, educación, ocio infantil, salud o perfiles familiares requieren una revisión específica; esta cláusula general no basta.
Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizados. El Comerciante limita accesos, utiliza cuentas individuales y revisa periódicamente sus administradores e integraciones.
Ningún sistema es absolutamente invulnerable. Ante un incidente, se evaluará el riesgo y se realizarán las comunicaciones exigibles al Comerciante, a las autoridades o a las personas afectadas.
Normalmente obtenemos los datos directamente de la persona interesada. Si proceden de otra fuente, informaremos además sobre las categorías y el origen en el plazo y momento legalmente exigibles.
Las comunicaciones comerciales se enviarán únicamente con su autorización y siempre ofrecerán un medio sencillo y gratuito de oposición o baja. Retirar el consentimiento no afecta a pedidos, reservas u otros tratamientos necesarios para ejecutar una relación distinta.
BLOQUE CONDICIONAL No mezclar la casilla de aceptación contractual con la de marketing. La casilla de marketing debe estar separada, no premarcada y acompañada de evidencia de fecha, texto y versión.
La información sobre cookies u otras tecnologías se publicará separadamente y reflejará las funciones realmente activas. Si se incorporan nuevas integraciones o mediciones, se revisará antes de activarlas si requieren información o consentimiento.
Podemos actualizar esta política cuando cambien las funciones, proveedores, tratamientos o normas. La versión vigente se identificará mediante su fecha. Cuando el cambio afecte materialmente a un tratamiento o consentimiento, se facilitará nueva información o se solicitará una nueva decisión cuando resulte necesario.
Fecha de vigencia: . Versión: 5.
Versión del documento: 5