Política de Privacidad

En Cachito Roasters, nos comprometemos a garantizar la privacidad y seguridad de los datos personales de nuestros clientes y usuarios. A continuación, te explicamos cómo recopilamos, utilizamos y protegemos tu información personal cuando visitas nuestra web www.cachitoroasters.com y realizas una compra en nuestra tienda online.

Esta Política de Privacidad cumple con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos o RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos en esta web es:

Razón social: ALVARO SANCHEZ ROJO Y VICTOR CERON LOPEZ OEAR
Anagrama comercial: Cachito Coffee Roasters
CIF: E75692236
Domicilio social: Carretera Hospital Rafael Méndez, 10, Nave 4 30817 Lorca (Murcia)
Correo electrónico: info@cachitoroasters.com
Teléfono de contacto: +34 601 86 69 11

2. Datos que Recopilamos y Finalidad del Tratamientos

Recopilamos y tratamos datos personales de nuestros clientes y usuarios con las siguientes finalidades:

2.1 Datos Proporcionados por el Usuario

Recopilamos y tratamos datos personales de nuestros clientes y usuarios con las siguientes finalidades:

Al realizar una compra o registrarse en la web:

Nombre y apellidos
Dirección de envío y facturación
Email y teléfono
Datos de pago (se procesan a través de plataformas seguras)
Información fiscal (para facturación de empresas)

Al suscribirse a la newsletter

Nombre y email

Al contratar una suscripción de productos

Información sobre la suscripción adquirida
Datos de pago recurrente (gestionados de forma segura por la pasarela de pago seleccionada)

Al contactar con nosotros mediante formularios o chat

Nombre, email y mensaje

2.2 Datos Obtenidos Automáticamente

Cuando un usuario navega por nuestra web, recopilamos información sobre su comportamiento mediante cookies y tecnologías similares. Estos datos incluyen:

Dirección IP
Tipo de dispositivo y navegador
Páginas visitadas y tiempo de navegación
Historial de compras y carritos abandonados

Consulta nuestro Política de Cookies para más detalles.

2.3 Finalidades del Tratamiento

Tratamos los datos personales para:

Gestión de pedidos y atención al cliente: Para tramitar compras, procesar pagos, gestionar envíos y ofrecer asistencia.
Gestión de suscripciones y pagos recurrentes: Para ofrecer a los clientes la posibilidad de suscribirse a productos con pagos periódicos sin necesidad de introducir los datos de pago en cada renovación, mediante el plugin YITH WooCommerce Subscriptions.
Cumplimiento legal y fiscal: Para cumplir con las obligaciones fiscales y normativas.
Marketing y remarketing: Para enviar newsletters, promociones y anuncios personalizados en plataformas como Google Ads, Meta (Facebook e Instagram) y TikTok.
Análisis y mejora de la experiencia de usuario: Para optimizar el rendimiento de la web y mejorar la navegación.

3. Base Legal para el Tratamiento de los Datos

Tratamos los datos personales de acuerdo con las siguientes bases legales:

Ejecución de un contrato: Para procesar pedidos y suscripciones.
Cumplimiento de una obligación legal: Para cumplir con obligaciones fiscales y contables.
Consentimiento del usuario: Para enviar comunicaciones comerciales y realizar publicidad personalizada.
Interés legítimo: Para mejorar la experiencia del usuario en nuestra web.

4. Cesión de Datos a Terceros

En algunos casos, compartimos datos personales con terceros, siempre bajo acuerdos que garantizan la protección de la información:

Agencias de transporte: GLS y otras para la entrega de pedidos.
Pasarelas de pago: Stripe, PayPal, Redsys y otros proveedores para gestionar pagos y suscripciones de forma segura.*
Plataformas de marketing y análisis:
Google Analytics y Google Ads (para análisis de tráfico y publicidad)
Meta Pixel (para campañas en Facebook e Instagram)
TikTok Pixel (para anuncios en TikTok)
Sender.net (para email marketing y automatización de comunicaciones)
Plataformas de almacenamiento y gestión de datos: Google Sheets y Looker Studio.

En caso de transferencias de datos fuera del Espacio Económico Europeo (EEE), nos aseguramos de que el proveedor cumpla con los estándares de protección de datos exigidos por la normativa.

*Gestión segura de métodos de pago

Para ofrecer suscripciones con pagos recurrentes, utilizamos una pasarela de pago segura (como Stripe), que permite almacenar la tarjeta bancaria del usuario en formato tokenizado, cumpliendo con los más altos estándares de seguridad (PCI DSS). Esto significa que nosotros no almacenamos directamente los datos de la tarjeta, sino un identificador seguro proporcionado por la entidad de pago, que permite realizar renovaciones automáticas sin exponer la información financiera.

Además, el usuario puede elegir si desea guardar sus métodos de pago para facilitar futuras compras. Estos métodos pueden gestionarse y eliminarse en cualquier momento desde su cuenta de usuario. No se procesará ningún pago sin autorización previa o sin la aceptación de los términos de suscripción.

5. Plazo de Conservación de los Datos

Los datos se conservarán:

Mientras sean necesarios para la finalidad para la que fueron recogidos.
Mientras el usuario tenga una cuenta activa en nuestra web o una suscripción activa.
Hasta que el usuario solicite su eliminación.
Durante el tiempo que exija la legislación fiscal para conservar facturas y registros de compra.

6. Derechos de los Usuarios

Como usuario, tienes derecho a:

Acceder a los datos personales que tenemos sobre ti.
Rectificar datos inexactos o incompletos.
Solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oponerte al tratamiento de tus datos para publicidad o marketing.
Solicitar la portabilidad de tus datos a otro proveedor.

Para ejercer estos derechos, puedes enviarnos un email a info@cachitoroasters.com adjuntando una copia de tu DNI o documento identificativo.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para garantizar la seguridad de los datos personales y evitar accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas.

Nuestros sistemas cumplen con medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD. Esto incluye el cifrado de datos, el acceso restringido, el uso de protocolos HTTPS y el cumplimiento de las normativas PCI DSS para transacciones bancarias.

8. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad para adaptarla a cambios normativos o mejoras en nuestros procesos. Cualquier modificación será publicada en esta página y, si es significativa, notificaremos a los usuarios registrados.