Política de privacidad

En IMPULSO 7 ESTRELLAS, S.L. nos tomamos muy en serio la protección de tus datos personales. Esta política explica de forma clara qué datos recogemos, con qué finalidad, sobre qué base jurídica y cuáles son tus derechos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

Titular: IMPULSO 7 ESTRELLAS, S.L.
CIF: B-87953576
Domicilio: C/ Pedro Duque, 2 - Nave, 28814 Daganzo de Arriba (Madrid), España
Correo electrónico: info@golosinasysnacks.com
Teléfono: 661 700 699

2. Finalidades del tratamiento y bases jurídicas

Tratamos los datos personales para las siguientes finalidades:

Finalidad	Base jurídica	Plazo de conservación
Gestión de tu cuenta de cliente	Ejecución del contrato (art. 6.1.b RGPD)	Hasta que solicites la baja de la cuenta
Tramitación de pedidos, envíos y devoluciones	Ejecución del contrato	5 años (prescripción acciones civiles) + obligaciones fiscales
Facturación y cumplimiento obligaciones fiscales	Obligación legal (art. 6.1.c RGPD)	Mínimo 4 años (normativa fiscal) — 6 años (Código de Comercio)
Atención al cliente y consultas	Consentimiento o interés legítimo (art. 6.1.a/f RGPD)	1 año desde la última interacción
Envío de newsletter comercial	Consentimiento (art. 6.1.a RGPD)	Hasta que retires tu consentimiento
Opiniones de cliente (eKomi)	Consentimiento	Mientras se mantenga publicada la opinión

3. Datos que tratamos

Según la finalidad, podemos tratar:

Datos identificativos: nombre, apellidos, NIF (solo si eres autónomo/empresa).
Datos de contacto: dirección postal, correo electrónico, teléfono.
Datos de transacción: historial de pedidos, método de pago (no almacenamos datos completos de tarjeta; los gestiona el proveedor de pagos).
Datos de navegación: IP, cookies y datos técnicos (ver Política de Cookies).

4. Destinatarios de los datos (encargados del tratamiento)

Para prestar el servicio, compartimos datos con los siguientes proveedores, todos ellos vinculados mediante contratos de encargado de tratamiento:

MRW — transportista para entrega de pedidos.
Redsys — procesamiento de pagos con tarjeta (TPV virtual).
Bizum — procesamiento de pagos con Bizum.
PayPal (Europe) S.à r.l. et Cie, S.C.A. — procesamiento de pagos con PayPal.
Amazon Web Services (AWS) — Región Europa — hosting / envío de correos transaccionales (SES).
Brevo (Sendinblue SAS) — gestión de newsletter y marketing por email.
eKomi — recopilación de opiniones de clientes.
Meilisearch / Strapi / Medusa — infraestructura interna alojada en servidores europeos.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo salvo las estrictamente necesarias para ciertos servicios, que cuentan con las garantías adecuadas conforme al art. 46 RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).

5. Tus derechos

Como interesado, tienes derecho a:

Acceso: conocer qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar que eliminemos tus datos cuando ya no sean necesarios.
Oposición: oponerte a determinados tratamientos.
Limitación del tratamiento: solicitar que se restrinja el tratamiento en los casos previstos.
Portabilidad: recibir tus datos en formato estructurado y transmitirlos a otro responsable.
Retirada del consentimiento: cuando la base del tratamiento sea el consentimiento.
Presentar una reclamación: ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que se han vulnerado tus derechos.

Para ejercer estos derechos, envía una solicitud a info@golosinasysnacks.com indicando qué derecho deseas ejercitar y adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud.

6. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado en tránsito (HTTPS/TLS), control de accesos basado en roles, copias de seguridad periódicas y formación del personal autorizado.

7. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al interesado.

8. Menores de edad

El Sitio Web no está dirigido a menores de 14 años. Si detectamos que se han recogido datos de un menor sin el consentimiento de sus tutores legales, los eliminaremos de inmediato.

9. Modificaciones

Esta política puede actualizarse para reflejar cambios normativos o en nuestros servicios. La versión vigente será siempre la publicada en esta página. Si los cambios son sustanciales, te lo comunicaremos por correo electrónico.