Última actualización: 29 de abril de 2026
1. RESPONSABLE DEL TRATAMIENTO
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa al usuario de los datos identificativos del responsable del tratamiento de los datos personales recabados a través del sitio web www.desayuname.com (en adelante, «el Sitio Web»):
- Responsable: Enrique Spínola Cabrera
- DNI: 52845362-X
- Domicilio: C/ Santa Teresa nº 3, Tafira Alta, 35017 — Las Palmas de Gran Canaria
- Correo electrónico de contacto: info@desayuname.com
- Teléfono: [indicar teléfono]
- Actividad: Comercio electrónico de desayunos a domicilio en Canarias
El responsable no está obligado a designar Delegado de Protección de Datos (DPD) por no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. No obstante, el usuario podrá dirigir cualquier consulta relativa a la protección de datos al correo electrónico indicado.
2. INFORMACIÓN QUE RECABAMOS
A través del Sitio Web podemos recabar las siguientes categorías de datos personales:
2.1. Datos facilitados directamente por el usuario
- Datos identificativos: nombre, apellidos, DNI/NIE (cuando se solicite factura).
- Datos de contacto: dirección postal, correo electrónico, teléfono.
- Datos de la persona destinataria del pedido: nombre, dirección de entrega y teléfono (cuando el destinatario sea distinto del comprador).
- Datos de facturación: dirección fiscal y NIF/NIE/CIF, en su caso.
- Datos transaccionales: historial de pedidos, productos adquiridos, importes y fechas.
- Datos de pago: los datos de la tarjeta bancaria son tratados directamente por la pasarela de pago, sin que el responsable tenga acceso ni los almacene en sus sistemas.
- Comunicaciones: contenido de los mensajes que el usuario nos envíe a través de formularios, correo electrónico o redes sociales.
2.2. Datos recabados de forma automatizada
- Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, origen del tráfico.
- Cookies y tecnologías similares: según se detalla en la Política de Cookies del Sitio Web.
2.3. Datos especialmente protegidos
Como regla general, no se solicitan ni se tratan categorías especiales de datos (artículo 9 del RGPD). Si el usuario, voluntariamente, comunica información sobre alergias, intolerancias alimentarias o restricciones dietéticas en el campo de observaciones del pedido, dicha información será tratada únicamente con la finalidad de adaptar el producto y se conservará por el tiempo estrictamente necesario para la ejecución del pedido.
3. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
| Finalidad | Base jurídica |
|---|---|
| Gestionar el registro del usuario y su cuenta en el Sitio Web. | Ejecución de un contrato (art. 6.1.b RGPD). |
| Tramitar, preparar y entregar los pedidos realizados. | Ejecución de un contrato (art. 6.1.b RGPD). |
| Gestionar el cobro y, en su caso, las devoluciones. | Ejecución de un contrato y obligación legal (art. 6.1.b y 6.1.c RGPD). |
| Emitir factura y cumplir con obligaciones fiscales y contables. | Cumplimiento de una obligación legal (art. 6.1.c RGPD). |
| Atender consultas, incidencias y reclamaciones. | Ejecución de un contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD). |
| Adaptar el producto a alergias o restricciones dietéticas comunicadas. | Consentimiento explícito del interesado (art. 9.2.a RGPD). |
| Enviar comunicaciones comerciales sobre productos, ofertas y novedades. | Consentimiento del interesado o interés legítimo en clientes existentes (art. 6.1.a y 6.1.f RGPD; art. 21 LSSI-CE). |
| Analizar el uso del Sitio Web y mejorar nuestros servicios. | Consentimiento del interesado mediante cookies analíticas (art. 6.1.a RGPD). |
| Cumplir con requerimientos de autoridades, jueces y tribunales. | Cumplimiento de una obligación legal (art. 6.1.c RGPD). |
El usuario podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
4. PLAZOS DE CONSERVACIÓN
Los datos personales se conservarán durante los siguientes plazos:
- Datos de pedidos y facturación: durante la vigencia de la relación comercial y, posteriormente, durante los plazos legalmente exigibles, especialmente los previstos en la Ley General Tributaria (4 años) y el Código de Comercio (6 años).
- Datos de cuenta de usuario: mientras el usuario mantenga la cuenta activa. Si solicita su baja, se conservarán bloqueados durante los plazos legales antes de su supresión definitiva.
- Comunicaciones comerciales: hasta que el usuario retire su consentimiento o ejerza su derecho de oposición.
- Consultas y reclamaciones: durante el tiempo necesario para su resolución y, posteriormente, durante los plazos de prescripción de eventuales acciones legales.
- Datos de navegación y cookies: según los plazos indicados en la Política de Cookies.
Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.
5. DESTINATARIOS DE LOS DATOS
Los datos personales del usuario podrán ser comunicados a las siguientes categorías de destinatarios, exclusivamente para las finalidades descritas:
- Empresas de mensajería y reparto: para hacer llegar el pedido al domicilio indicado.
- Entidades financieras y pasarelas de pago: para gestionar el cobro de los pedidos.
- Proveedores tecnológicos (alojamiento web, plataforma de comercio electrónico, gestores de correo, herramientas de analítica, etc.) que actúan como encargados del tratamiento conforme al artículo 28 del RGPD, con los que el responsable ha suscrito el correspondiente contrato de encargo.
- Asesoría fiscal y contable: para el cumplimiento de las obligaciones legales del responsable.
- Administraciones públicas, jueces y tribunales: cuando exista obligación legal.
No se comunicarán datos a terceros con finalidades distintas a las indicadas, salvo obligación legal o consentimiento expreso del interesado.
6. TRANSFERENCIAS INTERNACIONALES DE DATOS
Como regla general, los datos se tratan dentro del Espacio Económico Europeo (EEE).
Algunos proveedores tecnológicos (por ejemplo, servicios de correo electrónico, analítica web o alojamiento) pueden tener servidores ubicados fuera del EEE. En tal caso, el responsable garantiza que dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD, tales como:
- Decisiones de adecuación de la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Otros mecanismos previstos en los artículos 46 y siguientes del RGPD.
El usuario podrá solicitar información detallada sobre las transferencias y las garantías aplicadas a través del correo de contacto.
7. DERECHOS DEL USUARIO
El usuario, en su condición de interesado, puede ejercer en cualquier momento los siguientes derechos reconocidos por la normativa de protección de datos:
- Acceso: conocer si se están tratando sus datos y, en tal caso, obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios o concurra alguno de los supuestos legales.
- Limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinados supuestos.
- Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, incluido el tratamiento con fines de marketing directo.
- Portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
- A no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
¿Cómo ejercer los derechos?
El usuario podrá ejercer sus derechos enviando una solicitud por escrito, acompañada de copia de su DNI o documento equivalente, a:
- Correo electrónico: info@desayuname.com
- Dirección postal: C/ Santa Teresa nº 3, Tafira Alta, 35017 — Las Palmas de Gran Canaria
El responsable atenderá la solicitud en el plazo máximo de un mes desde su recepción, ampliable a dos meses adicionales en casos de especial complejidad, conforme al artículo 12 del RGPD.
Reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, o que no ha sido adecuadamente atendido en el ejercicio de sus derechos, podrá presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
- Teléfono: 901 100 099 / 912 663 517
8. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
El responsable no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el usuario ni le afecten significativamente de modo similar.
En su caso, podrán utilizarse herramientas de segmentación con fines de marketing (por ejemplo, envío de ofertas adaptadas a productos previamente adquiridos), siempre con base en el consentimiento del usuario y sin que ello implique decisiones automatizadas en el sentido del artículo 22 del RGPD.
9. MEDIDAS DE SEGURIDAD
El responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales, conforme al artículo 32 del RGPD, evitando su alteración, pérdida, tratamiento o acceso no autorizado.
Entre dichas medidas se incluyen, sin carácter limitativo:
- Cifrado de las comunicaciones mediante protocolo HTTPS/SSL.
- Contratación de proveedores tecnológicos con garantías adecuadas.
- Control de accesos y autenticación.
- Copias de seguridad periódicas.
- Acuerdos de confidencialidad con personal y colaboradores.
No obstante, el usuario debe tener presente que ningún sistema de seguridad es absolutamente infalible. En caso de que se produjera una violación de seguridad que pudiera suponer un alto riesgo para sus derechos y libertades, se le notificará en los términos del artículo 34 del RGPD.
10. VERACIDAD DE LOS DATOS
El usuario garantiza que los datos personales facilitados son veraces, exactos, completos y actualizados, y será responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia de su incumplimiento.
Si el usuario facilita datos de terceros (por ejemplo, datos del destinatario de un regalo), declara contar con el consentimiento previo del titular para comunicar dicha información al responsable con las finalidades descritas, debiendo informarle de los términos de la presente Política de Privacidad.
11. MENORES DE EDAD
El Sitio Web está dirigido a personas mayores de 18 años. No se recogen ni tratan deliberadamente datos de menores de 14 años (límite establecido por el artículo 7 de la LOPDGDD).
Si el responsable tuviera conocimiento de que se ha recabado información de un menor de 14 años sin el consentimiento de sus padres o tutores legales, procederá a su eliminación inmediata.
12. REDES SOCIALES
El responsable puede tener presencia en redes sociales (Instagram, Facebook, etc.). El tratamiento de los datos de usuarios que sigan al responsable o interactúen en sus perfiles se regirá por las condiciones y políticas de privacidad de la propia red social, así como por el interés legítimo del responsable en mantener informados a sus seguidores.
El responsable únicamente accede a la información pública que el usuario haya decidido compartir en dichas plataformas.
13. ENLACES A SITIOS DE TERCEROS
El Sitio Web puede contener enlaces a páginas web de terceros. El responsable no se hace responsable de las prácticas de privacidad ni del contenido de dichos sitios. Se recomienda al usuario revisar la política de privacidad de cada sitio que visite.
14. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
El responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de funcionamiento del Sitio Web. Cualquier modificación será publicada en esta misma página, indicándose la fecha de la última actualización. Se recomienda al usuario revisarla periódicamente.
Cuando los cambios sean sustanciales y afecten a tratamientos basados en el consentimiento, se solicitará nuevamente al usuario.
Documento elaborado el 29 de abril de 2026.