Protección de datos

El responsable del tratamiento en el sentido del RGPD es:

José Luis Chasi Puco · Encanto Latino Shop-Kiosk · Maxstraße 16 · 53111 Bonn · Correo: [email protected] · Teléfono: +49 15561 374300

Esta web está alojada en un servidor de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS registra automáticamente archivos de log del servidor (dirección IP, tipo de navegador, URL de origen, fecha y hora). Base jurídica: art. 6 apdo. 1 letra f RGPD. Tenemos firmado con IONOS un contrato de encargo de tratamiento.

El acceso a esta web pasa por Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.). Cloudflare entrega los contenidos y protege la web de ataques y sobrecargas. Para ello trata datos de conexión técnicamente necesarios, en particular tu dirección IP, el momento del acceso y datos de tu navegador.

Base jurídica: art. 6 apdo. 1 letra f RGPD (interés legítimo en una web segura y accesible). Con Cloudflare existe un contrato de encargo de tratamiento; la transferencia a terceros países está amparada por las cláusulas contractuales tipo de la UE. Política de privacidad: cloudflare.com/privacypolicy

Cuando haces un pedido en nuestra tienda online tratamos los siguientes datos para cumplir el contrato (art. 6 apdo. 1 letra b RGPD):

• Nombre, correo electrónico, teléfono
• Dirección de entrega
• Contenido del pedido, importe total, referencia del pedido
• Estado del pago (sin acceso a los datos de la tarjeta)

Estos datos se guardan en nuestra base de datos en Supabase (ver apartado 5) y se usan para gestionar el pedido, el envío y la comunicación contigo. Conservamos los datos de los pedidos durante el plazo legal de 10 años según el § 147 del Código tributario alemán (AO).

Usamos Supabase (Supabase Inc., 970 Tresser Blvd, Stamford, CT, EE. UU.) como proveedor de base de datos. Los datos se guardan en la región de la UE de Fráncfort (AWS eu-central-1). Con Supabase existe un contrato de encargo de tratamiento según el art. 28 RGPD. Base jurídica: art. 6 apdo. 1 letras b y f RGPD.

Para los pagos de la tienda online usamos SumUp (SumUp More Limited, Block 8, Harcourt Centre, Charlotte Way, Dublín 2, Irlanda). Al pagar se te redirige a la página de pago segura de SumUp. Los datos de la tarjeta y del pago los trata exclusivamente SumUp y no llegan en ningún momento a nuestros sistemas.

Base jurídica: art. 6 apdo. 1 letra b RGPD. Política de privacidad de SumUp: sumup.de/datenschutz

Para realizar el envío transmitimos tu nombre y tu dirección de entrega a Deutsche Post DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn. Base jurídica: art. 6 apdo. 1 letra b RGPD (cumplimiento del contrato). La política de privacidad de DHL está en dhl.de.

Para generar automáticamente las confirmaciones de pedido, los comprobantes y los avisos de envío usamos el programa n8n. Funciona en nuestro propio servidor (ver apartado 2); los datos del pedido (nombre, correo, referencia, contenido, dirección de entrega) no salen de nuestro servidor para ello. Base jurídica: art. 6 apdo. 1 letra b RGPD.

Para el envío técnico de esos correos usamos Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, EE. UU.). A Resend se transmiten tu dirección de correo, tu nombre y el contenido de cada mensaje, incluido el comprobante de compra, en la medida necesaria para el envío.

Base jurídica: art. 6 apdo. 1 letra b RGPD. Con Resend existe un contrato de encargo de tratamiento; la transferencia a EE. UU. está amparada por las cláusulas contractuales tipo de la UE. Política de privacidad: resend.com/legal/privacy-policy

Para que puedas escribir tu dirección de entrega más rápido y sin errores, el formulario del pedido sugiere calles mientras escribes. Para ello, los caracteres que tecleas en el buscador de direcciones y tu dirección IP se envían al servicio de geocodificación Photon (photon.komoot.io) de komoot GmbH, Alemania. Los servidores del servicio están en Alemania. No se instalan cookies.

Es solo una ayuda para escribir: puedes teclear tu dirección completa sin usar las sugerencias. La compra también es posible sin esta función.

Base jurídica: art. 6 apdo. 1 letra f RGPD (interés legítimo en una dirección de entrega correcta y en evitar entregas fallidas). Información sobre privacidad: komoot.com/de-de/privacy

Si nos contactas por el formulario de contacto o por WhatsApp, los datos que nos das se tratan para atender tu consulta. WhatsApp lo opera Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda. Política de privacidad: whatsapp.com/legal/privacy-policy

Base jurídica: art. 6 apdo. 1 letras b y f RGPD.

El mapa que ves por defecto en nuestras páginas es una imagen fija alojada en nuestro propio servidor. Se creó a partir de datos cartográficos de OpenStreetMap (© colaboradores de OpenStreetMap, ODbL). Al mostrarla no se transmite ningún dato a terceros y no hace falta consentimiento.

Además puedes cargar el mapa interactivo de Google Maps, operado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Solo se carga después de pulsar el botón «Cargar Google Maps». Solo entonces se envían datos (incluida tu dirección IP) a Google. Base jurídica: art. 6 apdo. 1 letra a RGPD (consentimiento al pulsar).

Tu decisión se guarda en tu navegador (localStorage, entrada «el-maps-consent») para que no tengas que volver a pulsar en cada página. Puedes retirar el consentimiento cuando quieras pulsando «Ocultar Google Maps» debajo del mapa. Con eso se borra la entrada y vuelve a verse nuestra imagen del mapa. Política de privacidad de Google: policies.google.com/privacy

Esta web usa únicamente cookies técnicamente necesarias (la cookie de sesión para entrar en el panel de administración) y localStorage para el carrito y para tu decisión sobre el mapa del apartado 12. No se usan cookies de seguimiento, análisis ni publicidad. Por eso no hace falta consentimiento (§ 25 apdo. 2 TTDSG).

Esta web y parte de sus contenidos, textos y desarrollo técnico se han creado con ayuda de inteligencia artificial (sistemas de IA). La responsabilidad sobre el contenido y el control editorial son del titular, José Luis Chasi Puco.

En cualquier momento tienes derecho a:

• Acceder a los datos que guardamos sobre ti (art. 15 RGPD)
• Rectificar datos inexactos (art. 16 RGPD)
• Suprimir tus datos (art. 17 RGPD)
• Limitar el tratamiento (art. 18 RGPD)
• Portabilidad de los datos (art. 20 RGPD)
• Oponerte al tratamiento (art. 21 RGPD)

Para ejercer tus derechos: [email protected]

Autoridad de control competente: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), www.ldi.nrw.de

Esta web usa cifrado SSL/TLS. Reconoces una conexión cifrada por el «https://» y el candado en la barra de direcciones de tu navegador.