MAC PED SRL, que opera bajo la denominación «Wooly Pâtisserie», concede gran importancia a la protección de su vida privada. La presente política explica qué datos personales recogemos, por qué, durante cuánto tiempo los conservamos y qué derechos puede ejercer.
Se establece de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y con la ley belga de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal.
1. Responsable del tratamiento
- MAC PED SRL, denominación comercial «Wooly Pâtisserie»
- Rue de l'Église 100, 1150 Woluwe-Saint-Pierre, Bélgica
- Número de empresa (BCE): 0588.984.493
- Correo electrónico: info@woolypatisserie.com
- Teléfono: +32 (0)497 55 15 20
Para cualquier pregunta relativa a sus datos personales, escríbanos a info@woolypatisserie.com.
2. Datos que recogemos
2.1 Datos que usted nos facilita
- Creación de cuenta: nombre, apellidos, correo electrónico, contraseña (almacenada cifrada)
- Pedido: dirección de entrega y de facturación, número de teléfono, fecha de entrega deseada, tienda de recogida, comentarios del pedido
- Pago: los datos de la tarjeta bancaria los trata directamente nuestro proveedor de pagos y no se almacenan ni son accesibles en nuestros servidores
- Contacto: la información comunicada a través de nuestro formulario de contacto o por correo electrónico
- Boletín: su dirección de correo electrónico, si da su consentimiento
- Opiniones sobre productos: seudónimo y contenido de la opinión, si publica una
2.2 Datos recogidos automáticamente
- Dirección IP, tipo de navegador, sistema operativo, páginas consultadas, fecha y hora de conexión
- Cookies y tecnologías similares; consulte nuestra política de cookies
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Tramitar y entregar sus pedidos, gestionar su cuenta de cliente | Ejecución del contrato (art. 6.1.b) |
| Responder a sus solicitudes y garantizar el servicio posventa | Ejecución del contrato o interés legítimo (art. 6.1.b / 6.1.f) |
| Emitir y conservar las facturas, cumplir nuestras obligaciones contables y fiscales | Obligación legal (art. 6.1.c) |
| Enviar nuestro boletín y nuestras ofertas comerciales | Consentimiento (art. 6.1.a) |
| Prevenir el fraude y asegurar la tienda en línea | Interés legítimo (art. 6.1.f) |
| Medir la audiencia del sitio (Google Analytics) y la eficacia de nuestra publicidad (Google Ads, Meta, LinkedIn) | Consentimiento (art. 6.1.a), dado en el banner de cookies y revocable en cualquier momento |
4. Plazos de conservación
- Cuenta de cliente: durante la vida de la cuenta, y después 3 años desde su último pedido o conexión
- Pedidos y facturas: 7 años desde el cierre del ejercicio contable, de conformidad con las obligaciones legales belgas
- Boletín: hasta la retirada de su consentimiento, y después supresión en un plazo de 30 días
- Solicitudes de contacto: 2 años desde el último intercambio
- Cookies: 13 meses como máximo; consulte la política de cookies
- Asistente de venta : sus preguntas y las respuestas del asistente se conservan 30 días para controlar su calidad, y después se borran. Un número de tarjeta bancaria introducido por error se enmascara antes del registro.
Transcurridos estos plazos, sus datos se suprimen o se anonimizan de manera irreversible.
5. Destinatarios de sus datos
Sus datos no se venden, no se alquilan ni se intercambian. Son accesibles para el personal autorizado de Wooly Pâtisserie y se comunican únicamente a los encargados del tratamiento necesarios para la prestación del servicio:
- A2 Hosting, Inc.: alojamiento del sitio, servidores situados en Países Bajos
- Stripe Payments Europe, Ltd.: tratamiento seguro de los pagos en línea
- Nuestros transportistas, para las entregas a domicilio
- Nuestro proveedor de envío de correos electrónicos, para las confirmaciones de pedido y el boletín
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublín 4, Irlanda): Google Analytics, para medir la audiencia, y Google Ads, para medir y dirigir nuestra publicidad. Base jurídica: su consentimiento.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublín 4, Irlanda): píxel de Meta y API de Conversiones, para medir nuestra publicidad en Facebook e Instagram y mostrar la que le resulte pertinente. Base jurídica: su consentimiento.
- LinkedIn Ireland Unlimited Company (Wilton Place, Dublín 2, Irlanda): Insight Tag, para medir nuestra publicidad en LinkedIn. Base jurídica: su consentimiento.
- Anthropic, PBC (San Francisco, Estados Unidos): modelo de lenguaje del asistente de ventas del sitio. Sus preguntas se le envían después de ocultar direcciones de correo electrónico, números de teléfono, números de tarjeta y direcciones postales; no se usan para entrenar sus modelos. La transferencia a Estados Unidos está amparada por las cláusulas contractuales tipo de la Comisión Europea.
Google, Meta y LinkedIn solo reciben sus datos (dirección IP, identificadores de cookies, páginas consultadas, productos vistos o añadidos a la cesta, importe del pedido) después de su acuerdo en el banner de cookies. Estas sociedades pueden transferir datos a Estados Unidos, en el marco del Marco de Privacidad de Datos UE-EE. UU. Puede retirar su acuerdo en cualquier momento, sin justificación, con el enlace «Gestionar mis cookies» al pie de cada página o aquí: gestionar mis cookies.
Sus datos también pueden comunicarse a las autoridades competentes cuando la ley nos lo exija.
6. Transferencias fuera de la Unión Europea
Nuestros datos se alojan dentro de la Unión Europea. Cuando un encargado del tratamiento deba tratar datos fuera de la Unión, esta transferencia se regula mediante las cláusulas contractuales tipo de la Comisión Europea o mediante una decisión de adecuación.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado de las comunicaciones (HTTPS/TLS), cifrado de las contraseñas, control de accesos, copias de seguridad periódicas y actualización de los componentes de software.
8. Sus derechos
De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos:
- Derecho de acceso: obtener la confirmación de que sus datos se tratan y recibir una copia
- Derecho de rectificación: corregir datos inexactos o incompletos
- Derecho de supresión: solicitar la eliminación de sus datos, sin perjuicio de nuestras obligaciones legales de conservación
- Derecho de limitación: solicitar la suspensión temporal de un tratamiento
- Derecho de oposición: oponerse a un tratamiento basado en nuestro interés legítimo, y en cualquier momento a la prospección comercial
- Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina
- Derecho a retirar su consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento ya realizado
Para ejercer estos derechos, escríbanos a info@woolypatisserie.com o por correo postal a MAC PED SRL, Rue de l'Église 100, 1150 Woluwe-Saint-Pierre. Podemos pedirle un justificante de identidad en caso de duda razonable. Le responderemos en un plazo de un mes.
9. Reclamación
Si considera que el tratamiento de sus datos constituye una infracción del RGPD, puede presentar una reclamación ante:
Autoridad de Protección de Datos
Rue de la Presse 35, 1000 Bruselas
Tel.: +32 (0)2 274 48 00
contact@apd-gba.be, autoriteprotectiondonnees.be
10. Modificación de la presente política
Podemos modificar esta política para reflejar la evolución de nuestros tratamientos o de la normativa. La versión aplicable es la publicada en esta página.
Uso de los YouTube API Services
Wooly Pâtisserie (MAC PED SRL) publica sus propios vídeos en su canal de YouTube mediante una herramienta interna que utiliza los YouTube API Services.
Al utilizar nuestros servicios, usted acepta quedar vinculado por las condiciones de uso de YouTube. El tratamiento de datos por parte de Google se describe en la política de privacidad de Google.
Qué datos están implicados
Esta herramienta sirve exclusivamente para publicar nuestros propios vídeos en nuestro propio canal. No lee ningún dato de su cuenta de YouTube, no muestra ningún contenido de YouTube en nuestro sitio y no recoge, almacena ni comparte ningún dato personal de visitantes mediante la API. Solo está implicada la cuenta del propietario del canal.
Supresión de datos y revocación del acceso
El único token de acceso conservado es el de la cuenta propietaria del canal, almacenado localmente en un equipo de la empresa y nunca transmitido a un tercero. Puede revocar en cualquier momento el acceso de las aplicaciones a sus datos de Google desde la página Autorizaciones de su cuenta de Google. Para cualquier solicitud de supresión de datos que nos concierna, escriba a info@woolypatisserie.com; respondemos en un plazo de treinta días.