Política de Privacidad
En Cachito Roasters, nos comprometemos a garantizar la privacidad y seguridad de los datos personales de nuestros clientes y usuarios. A continuación, te explicamos cómo recopilamos, utilizamos y protegemos tu información personal cuando visitas nuestra web y realizas una compra en nuestra tienda online.
Esta Política de Privacidad cumple con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos o RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
1. Identificación del Responsable del Tratamiento
El responsable del tratamiento de los datos personales recogidos en esta web es:
Razón social: ALVARO SANCHEZ ROJO Y VICTOR CERON LOPEZ OEAR
Anagrama comercial: Cachito Coffee Roasters
CIF: E75692236
Domicilio social: Carretera Hospital Rafael Méndez, 10, Nave 4 30817 Lorca (Murcia)
Correo electrónico: info@cachitoroasters.com
Teléfono de contacto: +34 601 86 69 11
2. Datos que Recopilamos y Finalidad del Tratamiento
2.1 Datos Proporcionados por el Usuario
Al realizar una compra o registrarse en la web:
Nombre y apellidos
Dirección de envío y facturación
Email y teléfono
Datos de pago (procesados a través de pasarelas de pago seguras)
Información fiscal (para facturación)
Al suscribirse a la newsletter:
Nombre y dirección de correo electrónico
Al contactar con nosotros mediante formularios, chat o correo electrónico:
Nombre, email, teléfono y contenido del mensaje o consulta
2.2 Datos Obtenidos Automáticamente
Cuando un usuario navega por nuestra web, recopilamos información mediante cookies y tecnologías similares:
Dirección IP
Tipo de dispositivo y navegador
Páginas visitadas y tiempo de navegación
Historial de compras y carritos abandonados
(Consulta nuestra Política de Cookies para más detalles).
2.3 Finalidades del Tratamiento
Tratamos los datos personales para:
Gestión de pedidos y atención al cliente: Tramitar compras, procesar pagos, gestionar envíos y ofrecer asistencia técnica y comercial.
Envío de comunicaciones comerciales (Newsletter): Gestionar el envío de noticias, promociones y ofertas relacionadas con nuestros productos mediante la plataforma Brevo.
Optimización operativa e Inteligencia Artificial: Automatizar la gestión de consultas, análisis de textos y redacción de soporte mediante sistemas avanzados de asistencia virtual.
Cumplimiento legal y fiscal: Cumplir con obligaciones contables, tributarias y regulaciones vigentes.
Marketing y remarketing: Enviar boletines informativos y realizar anuncios personalizados (Google Ads, Meta, TikTok) previa autorización del usuario.
3. Uso de Proveedores Tecnológicos Específicos
3.1 Gestión de Email Marketing y Newsletter (Brevo)
Para la suscripción y envío de nuestros boletines informativos, promociones y comunicaciones comerciales, utilizamos la plataforma Brevo (Sendinblue SAS).
Datos procesados: Nombre y dirección de correo electrónico.
Uso de píxeles/cookies de seguimiento: Los correos enviados a través de Brevo pueden incluir balizas web o píxeles de seguimiento para analizar si los correos son abiertos y si se hace clic en los enlaces contenidos, permitiéndonos optimizar nuestras campañas comerciales. (Las cookies técnicas asociadas a este seguimiento también se detallan en nuestra Política de Cookies).
Garantías: Brevo procesa la información como Encargado del Tratamiento bajo el marco del RGPD y con servidores ubicados dentro de la Unión Europea.
3.2 Uso de Herramientas de Inteligencia Artificial (Claude / Anthropic)
Para mejorar la calidad de nuestra atención al cliente y la eficiencia en la gestión administrativa interna, en Cachito Roasters podemos hacer uso de herramientas de Inteligencia Artificial como Claude, un servicio prestado por Anthropic, PBC / Anthropic Ireland Limited.
Encargado del Tratamiento: Anthropic actúa como Encargado del Tratamiento mediante un Acuerdo de Procesamiento de Datos (Data Processing Addendum – DPA) firmado, que incorpora las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
No utilización para entrenamiento: Los datos personales e interacciones procesados a través de nuestros canales empresariales con Claude no se utilizan para entrenar los modelos de IA de Anthropic.
Minimización y confidencialidad: La información compartida se limita estrictamente a lo necesario para resolver la solicitud del usuario, aplicando principios de confidencialidad y seudonimización.
3.3 Mensajes automáticos de Instagram
Cuando comentas en una publicación de @cachitoroasters la palabra clave que indicamos en ella, nos pides que te enviemos esa información por mensaje privado. Para hacerlo usamos una herramienta propia, instalada en nuestra web y conectada a la API oficial de Meta. No interviene ninguna otra empresa.
- Datos que tratamos: tu nombre de usuario e identificador de Instagram, el texto de tu comentario, los mensajes que nos envías dentro de esa conversación, si nos sigues (solo cuando la publicación lo pide), los clics en los enlaces que te enviamos y, únicamente si decides dárnoslo, tu email.
- Finalidad: enviarte la información que has pedido y, si nos dejas tu email, avisarte de novedades de Cachito Roasters.
- Base legal: tu propia solicitud al comentar la palabra clave (art. 6.1.b RGPD). Para los avisos por email, tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que puedes retirar cuando quieras.
- Solo te escribimos si tú lo pides: nunca enviamos mensajes a quien no ha comentado la palabra clave, enviamos un único primer mensaje por persona y publicación, y los mensajes siguientes solo si nos respondes.
- Conservación: los comentarios y el registro de actividad se borran a los 90 días; tu usuario, tu identificador y tu email, a los 12 meses de la última interacción. Si nos das tu email, se incorpora a nuestra newsletter, gestionada con Brevo (apartado 3.1), y allí se conserva mientras sigas suscrito.
- Destinatarios: Meta Platforms Ireland Ltd. trata los mensajes como responsable de Instagram, según su propia política de privacidad. Los datos se guardan en el servidor de nuestro proveedor de alojamiento web, que actúa como encargado del tratamiento.
- Tus derechos: puedes pedir el acceso o la eliminación de tus datos escribiendo a atencionalcliente@cachitoroasters.com (instrucciones). Respondemos en un plazo máximo de un mes.
4. Base Legal para el Tratamiento de los Datos
Tratamos tus datos bajo las siguientes bases legales:
Ejecución de un contrato: Para procesar compras, envíos de pedidos y solicitudes de atención al cliente.
Consentimiento expreso: Para la suscripción y envío de la newsletter a través de Brevo, así como para la instalación de cookies de seguimiento.
Interés legítimo: Para optimizar la atención técnica mediante herramientas automatizadas e IA y mejorar la experiencia en la web.
Cumplimiento de una obligación legal: Para la emisión de facturas y cumplimiento fiscal.
5. Destinatarios y Transferencias Internacionales
Tus datos personales no se venderán ni cederán a terceros, salvo obligación legal o cuando sea necesario para prestar el servicio solicitado:
Empresas de transporte y logística: Para la entrega de los pedidos en tu domicilio.
Pasarelas de pago: Para la gestión segura del cobro de las compras.
Plataformas de Marketing y Comunicaciones: Brevo para el envío de newsletters.
Proveedores de IA y soluciones cloud: Anthropic (Claude) para soporte y gestión de textos.
Las transferencias internacionales de datos que se realicen a proveedores ubicados fuera del Espacio Económico Europeo se efectúan bajo las garantías adecuadas exigidas por el RGPD, mediante la adhesión a las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Unión Europea.
6. Conservación de los Datos
Los datos personales se conservarán mientras se mantenga la relación comercial o contractualmente exigida, o hasta que el usuario solicite su supresión o retire su consentimiento (por ejemplo, dándose de baja de la newsletter). Finalizado este periodo, los datos se mantendrán bloqueados durante los plazos legales de prescripción para atender posibles responsabilidades administrativas o judiciales.
7. Derechos de los Usuarios
Puedes ejercitar en cualquier momento tus derechos garantizados por el RGPD y la LOPDGDD:
Derecho de Acceso: Saber qué datos tuyos estamos tratando.
Derecho de Rectificación: Solicitar la corrección de datos inexactos.
Derecho de Supresión (Olvido): Solicitar la eliminación de tus datos cuando ya no sean necesarios.
Derecho a revocar el consentimiento: Darse de baja de las comunicaciones de Brevo en cualquier momento usando el enlace al pie de cada email.
Derecho de Limitación y Oposición: Oponerte al tratamiento o solicitar su limitación.
Derecho a la Portabilidad: Recibir tus datos en un formato estructurado de uso común.
Para ejercitar estos derechos, puedes enviar una comunicación escrita acompañada de una copia de tu documento de identidad a atencionalcliente@cachitoroasters.com.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras vulnerados tus derechos.