1. Responsable del tratamiento

CASTELLÓ ARROCES es responsable de los datos personales que nos facilitas al hacer un pedido, crear una cuenta o contactar con nosotros. Los tratamos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos recogemos

Solo recogemos los datos necesarios para preparar, entregar y cobrar tu pedido, y para atenderte.

• Identificación y contacto: nombre, apellidos, teléfono y email.
• Entrega: dirección de reparto, día y tramo horario, e indicaciones de acceso.
• Pedido: productos, raciones, importes, preferencias e información que nos des sobre alergias o intolerancias para preparar tu arroz.
• Pago: forma de pago y confirmación de la operación. No guardamos los datos completos de tu tarjeta; los gestiona la entidad de pago.
• Cuenta de cliente: usuario, email y contraseña cifrada, si te registras en la web.
• Comunicaciones: mensajes que nos envías por WhatsApp, teléfono o email.
• Navegación: dirección IP y datos técnicos recogidos por las cookies necesarias de la web.

Los datos los facilitas tú directamente al hacer el pedido en la web, por teléfono, por WhatsApp o en el local. Si das datos de otra persona (por ejemplo, quien recibe el pedido), debes haberla informado.

3. Para qué usamos tus datos, con qué base legal y cuánto tiempo

Usamos tus datos principalmente para gestionar tu pedido. No los usamos para tomar decisiones automatizadas ni elaborar perfiles.

Cuando termine el plazo, los datos se bloquean y después se suprimen de forma segura.

4. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros. Solo los comunicamos a proveedores que necesitamos para prestar el servicio, con contrato de encargo de tratamiento, o cuando lo exige la ley.

Si un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

5. Tus derechos

Puedes ejercer gratuitamente tus derechos escribiendo a info@castelloarroces.es con el asunto «Protección de datos». Te responderemos en un plazo máximo de un mes.

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en interés legítimo o a recibir promociones.
• Limitación: pedir que conservemos tus datos sin usarlos, en ciertos casos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar el consentimiento en cualquier momento, sin que afecte a lo tratado antes.

Para verificar tu identidad podremos pedirte información adicional razonable. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

6. Seguridad, menores, cookies y cambios

Seguridad. Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada HTTPS, contraseñas cifradas, accesos restringidos al personal que los necesita y copias de seguridad.

Menores. La web está dirigida a mayores de 14 años. Si eres menor de 14, necesitas el consentimiento de tu padre, madre o tutor para facilitarnos tus datos.

Cookies. La web usa cookies técnicas necesarias para el carrito, la cuenta y la seguridad. El uso de otras cookies (por ejemplo, analíticas o de redes sociales) se detalla en la Política de cookies y requiere tu consentimiento previo.

Redes sociales y reseñas. Si interactúas con nuestros perfiles de Instagram o Facebook, o con las reseñas de Google mostradas en la web, se aplican también las políticas de privacidad de esas plataformas.

Cambios. Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la versión vigente aparece al inicio del documento.