1. Responsable del tratamiento
- Responsable: MDQ INK TOOLS, S.L.U.
- NIF: B42598664.
- Domicilio social: Plaza Ruperto Chapí 1, 03001 Alicante, España.
- Establecimiento: Calle Canónigo Manuel Penalva 3, 03013 Alicante, España.
- Correo de privacidad: hola@tartasjosefapinto.com.
- Teléfono: +34 679 06 37 36.
2. Qué datos tratamos
Según cómo se utilice la web, podemos tratar:
- datos identificativos y de contacto del comprador;
- datos de facturación y dirección de entrega;
- nombre, dirección y teléfono del destinatario cuando sea otra persona;
- productos, opciones, fecha, franja, importe y estado del pedido;
- estado, referencia o token de la operación de pago; MDQ INK TOOLS, S.L.U. no necesita recibir ni conservar los datos completos de una tarjeta;
- credenciales cifradas, preferencias e historial de una cuenta de cliente;
- consultas, reclamaciones, fotografías y demás comunicaciones;
- contenidos enviados para personalizar un producto;
- datos técnicos y de seguridad, como dirección IP, dispositivo, registros de acceso, sesión, carrito y detección de abuso;
- preferencias y prueba del consentimiento para comunicaciones comerciales, únicamente cuando se soliciten;
- únicamente si la persona decide facilitarlos, datos sobre alergias o necesidades alimentarias que puedan revelar información de salud.
Se deben facilitar solo los datos necesarios. No deben enviarse contraseñas, datos completos de tarjetas ni información de salud que no sea imprescindible para la consulta o pedido.
3. Para qué, con qué base y durante cuánto tiempo
| Tratamiento | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Compra y cuenta | Crear la cuenta solicitada; configurar, cobrar, elaborar y entregar o preparar para recogida el pedido; enviar confirmaciones y gestionar el historial | Ejecución del contrato y medidas precontractuales, art. 6.1.b RGPD | Durante la relación y, después, bloqueado durante los plazos en que puedan exigirse responsabilidades |
| Facturación y obligaciones contables o fiscales | Emitir justificantes, llevar la contabilidad y atender requerimientos públicos | Obligación legal, art. 6.1.c RGPD | La documentación mercantil se conserva con carácter general seis años; las obligaciones tributarias tienen sus propios plazos, sin perjuicio de interrupciones o normas especiales |
| Pago | Enviar la operación a PAYCOMET/Bizum, conocer su resultado, evitar duplicados y gestionar devoluciones | Ejecución del contrato; obligaciones legales; interés legítimo en prevenir fraude | La referencia y documentación necesaria se conserva junto al pedido; la pasarela aplica sus propios plazos como responsable o encargado según el servicio |
| Entrega a otra persona | Localizar al destinatario y entregar el regalo en la fecha y franja contratadas | Ejecución del contrato con el comprador e interés legítimo en completar la entrega solicitada | Durante la gestión del pedido y, después, bloqueado cuando sea necesario para acreditar la entrega o atender responsabilidades |
| Consultas, cambios, incidencias y reclamaciones | Responder, comprobar lo sucedido y ofrecer una solución | Medidas precontractuales o contrato; obligación legal de atención; interés legítimo en defender reclamaciones | Hasta cerrar el asunto y, después, durante los plazos aplicables a posibles responsabilidades |
| Información alimentaria aportada por el cliente | Valorar una petición relacionada con alergias o necesidades alimentarias | Consentimiento explícito para datos de salud, arts. 6.1.a y 9.2.a RGPD, cuando realmente se traten datos de esa naturaleza | Solo mientras sea necesaria para responder y ejecutar el pedido; se eliminarán copias identificativas innecesarias cuando finalice esa necesidad, sin borrar registros alimentarios no identificativos que deban conservarse |
| Seguridad y prevención del fraude | Proteger cuentas, pedidos, sistemas y medios de pago; investigar accesos o usos abusivos | Interés legítimo, art. 6.1.f RGPD, ponderado frente a los derechos de las personas | Durante el tiempo estrictamente necesario para prevenir, detectar, investigar y acreditar la incidencia y, después, bloqueado mientras puedan exigirse responsabilidades |
| Comunicaciones comerciales | Enviar novedades u ofertas solicitadas y medir su entrega cuando se haya autorizado | Consentimiento, art. 6.1.a RGPD; en los casos permitidos, relación contractual previa y derecho de oposición conforme a la LSSI | Hasta retirar el consentimiento u oponerse; se conservará la mínima prueba de la baja para no volver a enviar comunicaciones |
En la versión publicada el sitio no utiliza cookies de analítica, publicidad ni elaboración de perfiles. Si se incorporan en el futuro, se actualizarán esta política y la política de cookies y se solicitará previamente el consentimiento cuando sea obligatorio.
Cuando proceda conservar información para atender una obligación o reclamación, quedará bloqueada y no se utilizará para finalidades incompatibles.
4. Datos de destinatarios de regalos
El comprador puede facilitar los datos de otra persona solo para hacerle llegar el pedido. Debe asegurarse de que los datos sean correctos y de que existe una base legítima para comunicarlos.
MDQ INK TOOLS, S.L.U. utilizará esos datos únicamente para coordinar la entrega, resolver incidencias y acreditar su cumplimiento. En el primer contacto con el destinatario se le facilitará o pondrá a disposición la información esencial de privacidad cuando resulte exigible y no haya sido informado previamente.
5. Datos sobre alergias y salud
La indicación de una alergia puede constituir un dato de salud. Si el cliente decide comunicarla, se solicitará consentimiento explícito y se limitará el acceso al personal que necesite valorar o preparar el pedido.
Facilitar esa información no sustituye la información alimentaria oficial ni permite prometer ausencia de trazas. La viabilidad de cada solicitud se decide con las recetas, fichas de proveedores, procesos y riesgos de contaminación cruzada disponibles. Si no puede garantizarse una petición, se informará antes de aceptar o elaborar el pedido.
6. Destinatarios y proveedores
Los datos podrán comunicarse o ponerse a disposición, solo cuando sea necesario, de:
- Webempresa, para alojamiento, copias de seguridad, soporte y seguridad de la instalación;
- WordPress, WooCommerce y las extensiones indispensables de la tienda, como proveedores técnicos dentro de la instalación alojada;
- PAYCOMET, Bizum y las entidades financieras o de pago implicadas, para autorizar, rechazar, confirmar y, cuando corresponda, devolver operaciones;
- Google (Gmail y Google Fonts), para recibir y gestionar el correo dirigido a la dirección pública de la tienda y para descargar los archivos tipográficos utilizados por el sitio; esta última conexión puede comunicar al proveedor la dirección IP y datos técnicos básicos aunque no se hayan observado cookies;
- WhatsApp/Meta, únicamente cuando la persona decide iniciar una conversación mediante el enlace externo disponible en la web;
- personal propio o colaborador autorizado que necesite los datos mínimos para elaborar, preparar, entregar o atender el pedido;
- asesores profesionales sujetos a confidencialidad;
- Administraciones, autoridades, jueces o tribunales cuando exista una obligación legal.
No se venden datos personales. Los proveedores de pago, Google y Meta pueden actuar como responsables independientes para determinados tratamientos sujetos a sus propias condiciones; MDQ INK TOOLS, S.L.U. limita la comunicación a lo necesario para el servicio elegido por la persona usuaria.
7. Transferencias internacionales
El alojamiento principal se contrata para prestar el servicio desde el Espacio Económico Europeo. El uso voluntario de Gmail, WhatsApp o servicios de pago puede implicar acceso o tratamiento por entidades de un grupo internacional. Cuando exista una transferencia fuera del Espacio Económico Europeo, el proveedor deberá ampararla en una decisión de adecuación o en garantías admitidas por los artículos 44 y siguientes del RGPD, como las cláusulas contractuales tipo y, cuando sea necesario, medidas complementarias.
Puede solicitarse información adicional sobre las garantías aplicables mediante hola@tartasjosefapinto.com.
8. Decisiones automatizadas
MDQ INK TOOLS, S.L.U. no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sobre el cliente. La pasarela puede aplicar controles automáticos de autenticación o fraude. Si una operación se rechaza, el cliente puede contactar para solicitar información o una revisión, sin que ello obligue a aceptar un medio de pago que no haya sido autorizado.
Si en el futuro se utiliza personalización de precios, elaboración de perfiles o decisiones automatizadas con efectos relevantes, esta política y la información previa se actualizarán antes de activarlas.
9. Derechos
Cualquier persona puede solicitar:
- acceso a sus datos;
- rectificación de datos inexactos;
- supresión cuando proceda;
- limitación del tratamiento;
- oposición a tratamientos basados en interés legítimo o a marketing directo;
- portabilidad de los datos cuando sea aplicable;
- retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.
La solicitud puede enviarse a hola@tartasjosefapinto.com, indicando el derecho que se desea ejercer. Se podrá solicitar información adicional para verificar la identidad cuando existan dudas razonables. No debe adjuntarse un documento de identidad completo si no se solicita y no es necesario.
También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.
10. Seguridad
Se aplican medidas técnicas y organizativas proporcionadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y recuperación de los datos. El acceso se limita por funciones, las credenciales de pago no se publican ni se copian al sitio, y los proveedores con acceso deben asumir las obligaciones correspondientes.
Ninguna medida elimina todo riesgo. Si una violación de seguridad puede afectar a las personas, se aplicarán los procedimientos de evaluación, documentación y notificación previstos por el RGPD.
11. Menores
La tienda no está dirigida a que menores contraten directamente. El pedido debe realizarlo una persona adulta. No deben enviarse fotografías u otros datos de un menor para personalizar una tarta sin autorización de quien ejerza la patria potestad o tutela y sin que sean necesarios para el diseño solicitado.
12. Cambios en esta política
La política se actualizará cuando cambien los tratamientos o proveedores. Si un cambio exige un nuevo consentimiento, se solicitará antes de aplicar la nueva finalidad.
Versión: 16 de septiembre de 2026.