Política de privacidad

En Arca do Millo tratamos tus datos personales con cuidado y solo para lo que necesitamos. Esta política explica qué datos recogemos, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: ARCA DO MILLO, S.L.
NIF: B70989579
Domicilio social: C/ Panaderas 53 Bajo, 15001 A Coruña
Inscripción registral: Registro Mercantil de A Coruña, Tomo _, Folio , Hoja C-, Inscripción ___
Teléfono: 881 51 10 01
Correo electrónico: hola@arcadomillo.com

Arca do Millo no ha designado un delegado de protección de datos, porque la ley no se lo exige. Para cualquier cuestión sobre privacidad, escríbenos a hola@arcadomillo.com.

2. Qué datos tratamos

Solo tratamos los datos que nos facilitas directamente o que se generan al usar la web:

Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono y dirección de entrega o facturación.
Datos de tus pedidos: productos comprados, importes, fechas, forma de entrega e historial de compras.
Datos de tu cuenta: usuario y contraseña cifrada, si te registras.
Datos de tus consultas: lo que nos cuentes por el formulario de contacto, correo, teléfono o redes sociales, incluidos los encargos de tartas.
Datos de navegación: dirección IP, tipo de dispositivo y páginas visitadas, mediante cookies y herramientas similares, según la Política de cookies.

No recogemos ni almacenamos los datos de tu tarjeta: los gestiona directamente la pasarela de pago.

Los datos marcados como obligatorios en los formularios son necesarios para atender tu pedido o consulta. Si no los facilitas, no podremos hacerlo.

3. Para qué usamos tus datos, con qué base legal y durante cuánto tiempo

Para qué	Base legal	Cuánto tiempo
Gestionar tus pedidos: preparación, pago, envío o recogida, facturación e incidencias	Ejecución del contrato de compra	Mientras dure la relación y, después, 5 años para atender posibles reclamaciones
Gestionar tu cuenta de usuario	Ejecución del contrato (condiciones de uso de la cuenta)	Hasta que pidas darte de baja. Entonces eliminamos los datos de la cuenta; los de tus pedidos y facturas se conservan bloqueados durante los plazos de las filas de pedidos y de obligaciones legales
Atender tus consultas y presupuestos de encargos	Tu consentimiento y, si lleva a un pedido, la ejecución del contrato	Hasta resolver la consulta; si da lugar a un pedido, el plazo de los pedidos
Enviarte novedades y ofertas si nos lo has pedido	Tu consentimiento	Hasta que te des de baja
Enviarte novedades sobre productos similares a los que ya nos compraste	Nuestro interés legítimo, permitido por la LSSI para clientes. Puedes oponerte de forma sencilla y gratuita al hacer tu pedido y en cada envío	Hasta que te des de baja, cosa que puedes hacer en cada envío
Analizar el uso de la web para mejorarla	Tu consentimiento, dado en el aviso de cookies	El indicado en la Política de cookies
Prevenir el fraude en los pagos y la seguridad de la web	Nuestro interés legítimo	El necesario para cada caso
Cumplir obligaciones legales, como conservar facturas	Obligación legal	6 años (Código de Comercio) y los plazos que fije la normativa fiscal

Cuando termine el plazo, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades y, después, se eliminan.

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.

4. Quién recibe tus datos

No vendemos tus datos ni los cedemos a terceros para sus propios fines. Solo los compartimos con quien necesitamos para prestarte el servicio, siempre bajo contrato y con las garantías del RGPD:

SEUR, para entregar tus pedidos (nombre, dirección y teléfono).
Redsys y CaixaBank, para procesar los pagos con tarjeta.
Odoo, proveedor de la plataforma en la que funcionan nuestra web y nuestra tienda online.
Google, para las herramientas de análisis de la web, solo si aceptas las cookies correspondientes.
Nuestra asesoría fiscal, contable o legal, cuando sea necesario.
Administraciones públicas, como la Agencia Tributaria, cuando la ley lo exija.

5. Transferencias internacionales

Algunos proveedores, como Google, pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se hacen con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU., cuando la empresa está adherida, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

Acceso: saber si tratamos tus datos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que los borremos cuando ya no sean necesarios.
Oposición: oponerte a un tratamiento, por ejemplo al envío de novedades.
Limitación: pedir que dejemos de usarlos temporalmente, por ejemplo mientras comprobamos una reclamación.
Portabilidad: recibir tus datos en un formato estándar para llevarlos a otra empresa.
Retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes.

Para ejercerlos, escríbenos a hola@arcadomillo.com o por correo postal a C/ Panaderas 53 Bajo, 15001 A Coruña, indicando qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad, podremos pedirte que la acredites. Te responderemos en un plazo máximo de un mes.

Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

7. Menores de edad

Para comprar en la web hay que ser mayor de 18 años. Los menores de 14 años no pueden facilitarnos sus datos sin el consentimiento de sus padres o tutores. Si detectamos que hemos recibido datos de un menor sin ese consentimiento, los eliminaremos.

8. Datos sobre tu salud

No te pedimos información sobre tu salud. Como todo lo que elaboramos es sin gluten, no necesitamos saber si eres celíaco para preparar tu pedido.

Si quieres que evitemos algún ingrediente en tu pedido o encargo, como frutos secos, huevo o leche, basta con que lo indiques en el campo de observaciones. No hace falta que nos expliques el motivo ni que nos des información sobre tu salud o la de otras personas, y te recomendamos no hacerlo.

Si aun así nos facilitas información que revele datos de salud, por ejemplo que alguien tiene una alergia o una enfermedad, la trataremos como un dato especialmente protegido. Su base legal será tu consentimiento explícito, que nos das al facilitárnosla voluntariamente para ese fin. La usaremos solo para preparar y entregar ese pedido, no la compartiremos con nadie y no la conservaremos más tiempo del necesario. Puedes pedirnos que la eliminemos en cualquier momento.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos frente a pérdidas, accesos no autorizados o usos indebidos. La web cifra las comunicaciones mediante el protocolo TLS (la conexión «https» con el candado del navegador), y el acceso a los datos está limitado a las personas que los necesitan para su trabajo.

10. Cookies

La web usa cookies propias y de terceros, como Google, para funcionar correctamente y, si lo aceptas, para analizar su uso. Puedes aceptarlas, rechazarlas o configurarlas en el aviso de cookies. Encontrarás más información en la Política de cookies.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestra forma de trabajar. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización, y si el cambio es importante te lo comunicaremos.