Política de Privacidad

En SnackStack respetamos la privacidad de los usuarios de snackstack.es. Esta política de privacidad describe qué información personal recopilamos y cómo la utilizamos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. ¿Quién es el responsable del tratamiento de tus datos?

• Responsable: Frederick Andrade Pérez (SnackStack)
• NIF: 39984792M
• Domicilio fiscal: Carrer del Vallès 13, 4º, 08401 Granollers, Barcelona (España)
• Correo electrónico: contacto@snackstack.es
• Teléfono: +34 614 564 023
• Sitio web: snackstack.es

No se ha designado un Delegado de Protección de Datos (DPO) por no resultar obligatorio conforme al artículo 37 RGPD. Para cualquier consulta sobre el tratamiento de tus datos puedes escribir a contacto@snackstack.es.

2. ¿Qué datos tratamos y con qué finalidad?

• Formulario de contacto y onboarding: nombre, email, teléfono y datos del restaurante para responder a tus consultas, valorar encaje del servicio y acordar la puesta en marcha.
• Registro de usuarios y contratación: datos identificativos y de facturación (nombre, razón social, NIF, dirección, email, contraseña) para crear y administrar tu cuenta, dar acceso a las áreas privadas y prestar los servicios contratados.
• Facturación y cobros: datos fiscales necesarios para emitir facturas y gestionar los pagos a través de pasarela segura (Stripe).
• Comunicaciones comerciales: solo si has otorgado consentimiento expreso, para enviarte información sobre novedades y mejoras del servicio.

3. ¿Cuál es la base legal del tratamiento?

• Formulario de contacto: tu consentimiento explícito (art. 6.1.a RGPD).
• Registro y contratación: ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Facturación y contabilidad: cumplimiento de obligaciones legales (art. 6.1.c RGPD), en particular la normativa fiscal y el Real Decreto 1007/2023 (Verifactu).
• Comunicaciones comerciales: consentimiento (art. 6.1.a RGPD).

4. ¿Durante cuánto tiempo conservamos tus datos?

• Consultas del formulario de contacto: mientras sean necesarias para atender tu consulta y, una vez resuelta, un plazo razonable para atender posibles responsabilidades.
• Clientes y usuarios registrados: mientras dure la relación comercial. Una vez finalizada, los datos quedarán bloqueados durante los plazos legales obligatorios.
• Datos fiscales y facturación: mínimo 6 años (art. 30 Código de Comercio) y los plazos adicionales que exija la normativa tributaria.
• Registros de facturación bajo Verifactu: se conservan conforme al Real Decreto 1007/2023 y a los plazos fijados por la AEAT.

5. ¿A qué destinatarios comunicamos tus datos?

Tus datos no se ceden a terceros, salvo por obligación legal. Para prestar nuestros servicios, recurrimos a los siguientes encargados del tratamiento, todos ellos con garantías adecuadas conforme al art. 28 RGPD:

• Alojamiento web y base de datos: Vercel Inc. (EE. UU.) y Supabase Inc. (EE. UU.), cubiertos por las Cláusulas Contractuales Tipo de la Comisión Europea.
• Pasarela de pagos: Stripe Payments Europe Ltd. (Irlanda) / Stripe Inc. (EE. UU.). SnackStack no almacena datos de tarjetas; el pago se realiza íntegramente en el entorno PCI-DSS de Stripe.
• Formularios web: Web3Forms (web3forms.com) para la recepción de los formularios de contacto.
• Agencia Estatal de Administración Tributaria (AEAT): remisión de los registros de facturación conforme al sistema Verifactu (Real Decreto 1007/2023).
• Autoridades públicas: cuando exista una obligación legal que lo exija.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (Estados Unidos). Estas transferencias están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, cuando aplica, por el marco EU-U.S. Data Privacy Framework. Puedes solicitar copia de las garantías adoptadas escribiendo a contacto@snackstack.es.

7. ¿Cuáles son tus derechos?

Como titular de los datos puedes ejercer en cualquier momento los derechos de:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión (derecho al olvido), cuando la conservación ya no sea necesaria.
• Limitación del tratamiento en los supuestos previstos por la normativa.
• Oposición al tratamiento de tus datos.
• Portabilidad de tus datos a otro proveedor.
• Retirar el consentimiento prestado en cualquier momento, sin efectos retroactivos.

Puedes ejercer estos derechos enviando un correo a contacto@snackstack.es, indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento equivalente para verificar tu identidad.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales infringe la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.

9. Medidas de seguridad

SnackStack aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, mal uso, acceso no autorizado, divulgación, alteración o destrucción. Entre otras: cifrado en tránsito (TLS), cifrado en reposo para datos sensibles, control de accesos, copias de seguridad y registro de actividad.

10. Cambios en esta política

Esta política podrá ser actualizada para adaptarse a novedades legislativas o cambios en los servicios. La versión vigente es la publicada en esta página, con la fecha de la última actualización indicada al inicio.