Política de Privacidad

1. Responsable del tratamiento

Mario Escobar Domínguez (NIF/CIF 48889413S), nombre comercial Cafetería IES Picacho
AVENIDA CONSTITUCION S/N (IES EL PICAHCO), 11540 SANLUCAR DE BARRAMEDA, Cádiz
Correo: mario.escobar@ieselpicacho.es

2. Datos que recopilamos

• Pedidos: nombre, correo electrónico y, si el pedido se hace a través de un centro educativo, el grupo o clase para su reparto.
• Pedidos para otras personas: si el pedido lo hace un padre, madre o tutor para otras personas (por ejemplo, sus hijos), el nombre de cada una y, en un centro educativo, su clase, que solo se usan para preparar y entregar cada parte del pedido.
• Pago: se realiza en el mostrador al recoger el pedido o, si Cafetería IES Picacho tiene activo el pago online, en la pasarela segura de su banco (Redsys, tarjeta o Bizum). Cafetería IES Picacho no almacena datos de tarjeta.
• Portal de clientes/empleados: dirección de correo para autenticación (Supabase Auth).
• Uso de la aplicación: qué secciones del panel visitas y cuánto tiempo, sin el contenido que ves ni lo que escribes. Lo mide la plataforma ComplexIA para saber qué partes se usan y mejorarlas; se consulta en conjunto por perfil (administración, empleados, clientes…) y, de cada persona, solo el último día que entró. Base: interés legítimo (art. 6.1.f RGPD). Se borra a los 90 días.

3. Finalidad y base jurídica

Los datos se tratan para la gestión de pedidos y la prestación del servicio contratado (base: ejecución de contrato, art. 6.1.b RGPD). El correo electrónico se usa exclusivamente para confirmar el pedido o notificar cambios, sin fines publicitarios.

4. Conservación de los datos

Los datos de pedidos se conservan durante el tiempo necesario para la prestación del servicio. En su caso, para el cumplimiento de obligaciones legales (fiscales, mercantiles), algunos datos se conservan el plazo exigido por ley. Transcurrido ese plazo, se eliminan de forma segura.

5. Comunicación a terceros

Los datos no se ceden a terceros salvo obligación legal o cuando sea estrictamente necesario para la prestación del servicio: la plataforma tecnológica ComplexIA, que aloja los datos en la Unión Europea (base de datos Supabase, Irlanda) con copias de seguridad de acceso restringido (GitHub); el alojamiento web (Vercel); la pasarela de pago, si el negocio cobra online (Redsys y la entidad bancaria); y el servicio de envío de correo (Resend). Estos proveedores ofrecen garantías adecuadas conforme al RGPD.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento escribiendo a mario.escobar@ieselpicacho.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a acceso no autorizado, pérdida o alteración, incluyendo cifrado en tránsito (HTTPS) y en reposo.