1. Responsable del tratamiento
- Responsable: Arepita Bar
- Dirección: Carrer de Cavanilles, 40 — 46010 Benimaclet, Valencia
- Contacto: +34 698 439 696
2. Datos personales que recopilamos
Al realizar un pedido a través de este sitio web recopilamos:
- Nombre: para identificar tu pedido
- Teléfono (opcional): para contactarte si hay alguna incidencia con tu pedido
- Datos de pago: procesados directamente por Stripe (no almacenamos datos de tarjeta)
3. Finalidad del tratamiento
- Gestionar y preparar tu pedido de comida
- Contactarte en caso de incidencia con el pedido
- Procesar el pago online (a través de Stripe)
- Cumplir obligaciones legales (facturación, normativa fiscal)
4. Base legal
- Ejecución de contrato: el tratamiento es necesario para gestionar tu pedido (Art. 6.1.b RGPD)
- Obligación legal: conservación de datos para obligaciones fiscales (Art. 6.1.c RGPD)
5. Conservación de datos
Los datos del pedido se conservan durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos, y en todo caso durante los plazos legales exigidos para el cumplimiento de obligaciones fiscales (mínimo 4 años, Art. 66 Ley General Tributaria).
6. Destinatarios
Tus datos podrán ser comunicados a:
- Stripe, Inc.: procesador de pagos (cumple Privacy Shield / SCCs)
- Supabase, Inc.: alojamiento de base de datos (servidores en la UE)
- Vercel, Inc.: alojamiento del sitio web
- Administración tributaria: cuando sea legalmente exigible
7. Derechos del interesado
De acuerdo con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos contactando a través del teléfono +34 698 439 696:
- Derecho de acceso
- Derecho de rectificación
- Derecho de supresión ("derecho al olvido")
- Derecho de limitación del tratamiento
- Derecho de portabilidad
- Derecho de oposición
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es
8. Seguridad
Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales: comunicaciones cifradas (HTTPS/TLS), almacenamiento en bases de datos con acceso restringido, y procesamiento de pagos a través de plataformas certificadas PCI-DSS.
9. Actualización
Esta política puede ser actualizada periódicamente. La fecha de última revisión se indica al final de este documento.
Última actualización: julio 2026