Política de privacidad

1. Quién es responsable

Titular

MAMA CARMEN COFFEE & KITCHEN SL

NIF

B56844830

Domicilio

Carrer Pare Guillem Vives 39, 07013, Palma, Illes Balears, España

Contacto

hola@mamacarmen.es

Esta política explica el tratamiento de los datos que facilitas al contactar con el obrador a través de mamacarmen.es o por correo electrónico, y al iniciar un pedido cuando el pago online está disponible.

2. Qué datos tratamos

Tratamos tu nombre, correo electrónico y ciudad. Para un evento, también la fecha, el tipo de evento y los productos y las unidades que eliges. Para una consulta B2B, el nombre y el tipo de negocio. Si los facilitas, tratamos además tu teléfono y comentarios. Los campos marcados con un asterisco son necesarios para tramitar la solicitud; los demás son opcionales. Evita incluir información de salud u otros datos sensibles en el campo de comentarios.

Si inicias una reserva online, guardamos en un registro privado la fecha y el tipo de evento, los productos, las unidades, los importes, la cafetería elegida para la recogida, la aceptación y versión de las condiciones de compra, las referencias de la operación y su estado de pago. Después de confirmar el pago, mostramos el nombre, correo electrónico, ciudad y teléfono que Stripe facilite para que los revises, corrijas o completes. La ciudad y el teléfono solo se rellenan si están disponibles. Estos datos se añaden a la reserva pagada cuando completas ese último paso y se utilizan para organizar la recogida y enviarte la confirmación de reserva. Si solicitas factura de empresa, también guardamos la razón social, el NIF o CIF y el domicilio fiscal que indiques para emitirla. Este registro permite recuperar y comprobar el pedido aunque no termines el pago. Los datos de la tarjeta se introducen en campos seguros proporcionados por Stripe dentro del formulario, o en su página al recuperar un intento anterior. Se transmiten directamente a Stripe; nuestros servidores no reciben ni almacenan el número completo ni el código de seguridad de tu tarjeta.

Para mantener el sitio y proteger el formulario frente a usos abusivos, también se procesan datos técnicos, como dirección IP, información de la conexión e identificadores de las solicitudes. Tu navegador recuerda la selección y sus cantidades durante la sesión. Al iniciar un pago, también conserva temporalmente un borrador de la reserva y los identificadores del intento, para recuperar el pedido si vuelves sin finalizarlo y evitar duplicados. Su duración se explica en la política de cookies.

3. Para qué y con qué base

• Atender tu consulta y preparar un presupuesto para tu evento o una propuesta para tu negocio. La base es la adopción de medidas precontractuales que solicitas cuando actúas por cuenta propia. Si contactas en representación de un negocio, nos basamos en el interés legítimo en mantener la relación profesional con la entidad que representas, utilizando los datos de contacto necesarios.
• Tramitar el pedido y su pago. Utilizamos los datos necesarios para preparar la compra que solicitas, ejecutar el contrato, comprobar el pago y gestionar las comunicaciones e incidencias del pedido.
• Seguridad y funcionamiento de la web. El interés legítimo en prevenir abuso, evitar solicitudes y pagos duplicados y mantener el servicio.
• Medir la eficacia de nuestros anuncios. Solo con tu consentimiento, Google Ads registra compras reales confirmadas y solicitudes B2B enviadas correctamente. Rechazar o retirar esta elección no afecta al pedido ni a la atención de tu consulta. No utilizamos conversiones mejoradas ni personalización publicitaria.
• Atender obligaciones legales y el ejercicio de derechos. El cumplimiento de las obligaciones que nos resulten aplicables, incluidas las fiscales y contables cuando existe una compra.

El envío del formulario o la compra no te suscribe a campañas publicitarias. No elaboramos perfiles comerciales ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Quién recibe los datos

Si aceptas la medición, Google recibe identificadores del anuncio, información técnica como IP y navegador, el tipo de conversión y una referencia opaca para evitar duplicados; en compras confirmadas, también el importe y la moneda. No enviamos a Google los datos de contacto, comentarios, datos fiscales, datos de tarjeta ni la referencia privada para acceder al pedido. La dirección de página comunicada se limita a la ruta pública, sin parámetros personales. Consulta cómo utiliza Google los datos de sitios que usan sus servicios.

Tu solicitud y las comunicaciones de los pedidos llegan al equipo de Mama Carmen’s a través de hola@mamacarmen.es. Para prestar el servicio intervienen proveedores técnicos: Railway para el alojamiento y el registro privado de pedidos, Cloudflare para la entrega y protección de la web, Bitelio para enviar el correo, el proveedor que gestiona nuestro buzón y Zindra para registrar la facturación de los pedidos pagados. A Zindra se envían los productos, importes y referencias del pedido y del cobro y, para emitir la factura y registrarte como cliente, los datos que completas después del pago: nombre, correo, teléfono y ciudad, y los de la empresa si pides factura. Las solicitudes de presupuesto no se envían a Zindra.

Cuando decides continuar al pago, comunicamos a Stripe los datos necesarios de la operación: referencia, productos, unidades, importes, fecha y tipo de evento y cafetería de recogida. Stripe solicita directamente los datos necesarios para procesar el pago en sus campos seguros, que pueden incluir el correo electrónico y datos de facturación, y nos devuelve referencias, el estado de la transacción y los datos de contacto disponibles para facilitar la confirmación de la reserva. Desde que inicias el pago, también puede tratar datos técnicos del dispositivo y de la interacción con sus campos para proteger la operación y prevenir fraude. Puede tratar datos para sus propias obligaciones, según su política de privacidad.

Estos proveedores procesan los datos necesarios para sus respectivos servicios. También podrán comunicarse datos a autoridades cuando exista una obligación legal. Si eliges «Abrir en mi correo», el mensaje se prepara en tu propia aplicación y deberás enviarlo desde ella. Descargar la solicitud solo crea un archivo en tu dispositivo.

5. Servicios internacionales

Si aceptas la medición de Google Ads, Google puede tratar información fuera del Espacio Económico Europeo. Sus garantías y las finalidades del tratamiento se describen en su política de privacidad y en su información para usuarios de servicios publicitarios.

Estos servicios pueden implicar tratamiento fuera del Espacio Económico Europeo, incluidos Estados Unidos. Según sus acuerdos publicados, Railway y Cloudflare contemplan el Marco de Privacidad de Datos UE–EE. UU. cuando resulta aplicable y las cláusulas contractuales tipo aprobadas por la Comisión Europea. Bitelio, operado por Overthings, S.L., declara almacenamiento principal en Alemania y entrega de correo mediante AWS SES, con posibles transferencias durante el tránsito protegidas mediante cláusulas contractuales tipo.

Stripe también contempla transferencias internacionales, incluidos Estados Unidos e India. Su política describe el uso de decisiones de adecuación, cláusulas contractuales tipo y el Marco de Privacidad de Datos UE–EE. UU., según resulte aplicable. Puedes consultar sus garantías en el apartado de transferencias internacionales de su política de privacidad.

Puedes consultar las garantías publicadas en los acuerdos de tratamiento de Railway, Cloudflare y Bitelio, o solicitar información adicional sobre el tratamiento de tu consulta o pedido escribiendo a hola@mamacarmen.es.

6. Cuánto tiempo los conservamos

Conservamos los datos de contacto y el contenido de la solicitud durante el tiempo necesario para responder y realizar el seguimiento de la propuesta. Los datos del pedido se conservan para gestionar la compra, comprobar su pago y atender incidencias. Si no finalizas el pago, conservamos la información necesaria para resolver ese intento y evitar operaciones duplicadas. Al finalizar estas finalidades, se suprimen, salvo la información que deba conservarse bloqueada para atender obligaciones legales o posibles responsabilidades durante sus plazos de prescripción. Si comienza una relación comercial, se aplicarán además los plazos correspondientes a esa relación y a su documentación fiscal y contable.

Los datos técnicos se utilizan durante el tiempo necesario para la operación y seguridad del servicio. El plazo de 24 horas del borrador del navegador no elimina los registros del pedido en nuestro servidor ni los datos que Stripe deba conservar conforme a su política. La duración del almacenamiento en tu navegador se detalla en la política de cookies.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, cuando procedan. En particular, puedes oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación. Puedes retirar el consentimiento de medición desde «Configurar cookies» en el pie, sin afectar a la licitud del tratamiento anterior. Esta elección no modifica ni cancela tu pedido.

Escribe a hola@mamacarmen.es o al domicilio indicado, explicando qué derecho deseas ejercer. Solo pediremos información adicional para comprobar tu identidad cuando sea necesario. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Enlaces y actualizaciones

Google Maps se abre únicamente cuando sigues un enlace hacia una cafetería; no incrustamos mapas en esta web. Al visitar servicios externos se aplican sus propias políticas. Actualizaremos esta información cuando cambie el tratamiento de los datos.