1. Quién es responsable

Timo Becker-Dohne es la persona responsable del tratamiento de los datos personales de este servicio, presentado bajo el nombre MicroVerdes.

Contacto para privacidad y ejercicio de derechos: privacy@microverdes.es.

2. Qué datos usamos y por qué

Para atender tu solicitud, confirmar la disponibilidad y organizar la entrega, usamos el nombre del restaurante, la persona de contacto, el correo electrónico o teléfono, las bandejas y cantidades elegidas, sus precios, la frecuencia de entrega y la fecha preferida. También usamos la dirección de entrega y las notas que decidas añadir. No recabamos datos de tarjetas ni procesamos pagos en esta web.

Cuando eres la persona que contrata, tratamos estos datos para atender tu solicitud y ejecutar el contrato. Cuando actúas en nombre de un restaurante, nuestro interés legítimo es mantener esa relación comercial y comunicarnos con su representante. Sin los campos obligatorios y al menos un correo o teléfono no podemos tramitar el pedido. La dirección de entrega es obligatoria; las notas son opcionales.

Después del pedido puedes indicar si buscabas otros cultivos o productos. Responder es opcional. Usamos la respuesta para atender tu petición y mejorar la oferta, sobre la base de nuestro interés legítimo en prestar y mejorar el servicio. Evita incluir información sensible o datos de otras personas que no sean necesarios.

Los servicios que alojan y protegen la web reciben los datos técnicos necesarios para la conexión, como la dirección IP y la información de la solicitud. Nuestro interés legítimo es mantener el servicio seguro, detectar fallos y evitar solicitudes duplicadas o abusivas. También conservamos los datos que exijan nuestras obligaciones legales, fiscales o contables, cuando sean aplicables.

No vendemos tus datos ni los compartimos para que otras empresas te envíen publicidad. No usamos rastreadores publicitarios. No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares sobre ti.

Solo con tu consentimiento usamos PostHog para analizar el uso de esta web: páginas y cultivos consultados, clics, filtros, desplazamiento, cambios en la selección, pasos del pedido y errores. Un identificador aleatorio del navegador permite relacionar esas acciones sin vincularlas a tu nombre, correo o cuenta. Puedes autorizar por separado la reproducción de sesiones, que nos permite revisar la navegación para detectar dificultades. La analítica debe estar activada para que funcione la reproducción. Ocultamos los campos y excluimos las zonas de cuenta, acceso, confirmación y sugerencias de restaurantes. No enviamos contraseñas, códigos, tokens, coordenadas, datos de contacto, direcciones ni los textos que escribes. Estos datos de uso se tratan en Estados Unidos. Rechazar ambas opciones no impide consultar la carta ni hacer pedidos. Puedes retirar o cambiar tu consentimiento en «Ajustes de privacidad», en el pie de página; la retirada detiene la nueva recogida y borra los identificadores opcionales de este navegador, sin afectar al tratamiento lícito anterior.

3. Búsqueda de restaurantes y ubicación

Al escribir al menos tres caracteres en el nombre del restaurante, enviamos esa búsqueda y el idioma a Amazon Location a través de nuestro servidor para sugerir restaurantes, cafeterías y bares. Los nombres y direcciones proceden de los datos de lugares del proveedor. Esta ayuda responde a nuestro interés legítimo en facilitar pedidos con datos correctos. Puedes ignorar las sugerencias y escribir los datos a mano. Si eliges una, su nombre y dirección pueden incorporarse al borrador y al pedido.

«Usar mi ubicación» es opcional. Solo solicitamos la posición cuando pulsas el botón y autorizas el acceso en tu navegador. Enviamos las coordenadas a nuestro servidor y a Amazon Location para obtener una dirección, con tu consentimiento. No guardamos esas coordenadas en el pedido, en el almacenamiento local ni en nuestros registros de aplicación. La dirección que aceptes sí puede guardarse. Puedes denegar o retirar el permiso en el navegador y escribir la dirección a mano; retirar el permiso no borra una dirección ya enviada.

4. Proveedores y tratamiento fuera de Europa

Amazon Web Services (AWS) aloja la web, la API y la base de datos de pedidos. Amazon Location recibe las consultas de restaurantes y, si lo autorizas, las coordenadas para sugerir una dirección. La base de datos principal de pedidos se encuentra en Alemania, en la región de Fráncfort. La distribución de la web utiliza la red global de AWS.

Slack recibe notificaciones de los pedidos y de las respuestas posteriores para que el equipo de MicroVerdes pueda gestionarlos. Estas notificaciones pueden contener los datos del restaurante y de contacto, dirección, notas, selección, importe y fechas de entrega. El acceso se destina al equipo que atiende los pedidos. Esto supone utilizar un proveedor externo, aunque no cedamos los datos para publicidad.

Si autorizas la analítica o la reproducción de sesiones, usamos PostHog Cloud en Estados Unidos para tratar esos datos de navegación por cuenta de MicroVerdes. Se aplican las condiciones de tratamiento de este proveedor. Consulta la política de privacidad de PostHog y su acuerdo de tratamiento de datos, incluidas las garantías que contempla para las transferencias internacionales.

Estos servicios pueden tratar datos fuera del Espacio Económico Europeo. AWS incorpora cláusulas contractuales tipo de la Comisión Europea a sus condiciones de tratamiento para las transferencias a las que resultan aplicables; Slack ofrece estas cláusulas mediante su acuerdo de tratamiento. Puedes consultar las condiciones de AWS y el tratamiento de datos en Slack. Solicita al contacto de privacidad información sobre las garantías aplicables a tus datos. También podremos comunicar datos cuando una obligación legal lo exija.

5. Almacenamiento en tu navegador

Usamos localStorage para recordar tu idioma, recuperar una selección y gestionar la confirmación de un pedido. Es almacenamiento del navegador, distinto de una cookie. Usamos sessionStorage para mantener tus filtros de la carta y, cuando accedes a tu cuenta, la sesión en esta pestaña. Recordamos tu elección de privacidad, incluso si rechazas la analítica. Solo después de tu consentimiento permitimos el almacenamiento opcional de PostHog. No usamos esta información para publicidad ni para seguirte por otras webs.

Puedes borrar estos datos desde los ajustes de tu navegador. Esto elimina borradores y referencias de recuperación en ese dispositivo, pero no los pedidos ya recibidos en nuestros sistemas. Si bloqueas el almacenamiento local, algunas funciones de recuperación no estarán disponibles y no podremos enviar un nuevo pedido desde este formulario. En dispositivos compartidos, borra los datos del sitio cuando termines.

6. Durante cuánto tiempo conservamos los datos

Conservamos los pedidos y las comunicaciones mientras sean necesarios para tramitar entregas, mantener una relación de pedidos recurrentes y atender incidencias. Después, solo durante los periodos exigidos por las obligaciones legales aplicables o necesarios para formular, ejercer o defender reclamaciones. Las respuestas opcionales se conservan mientras sean útiles para atender la petición y revisar la oferta. Actualmente no hay un plazo único de borrado automático de todos los pedidos.

Estos criterios también se aplican a las copias operativas y a las notificaciones del equipo. La supresión puede requerir revisar la base de datos, las notificaciones de Slack, los archivos de entrega de notificaciones y las copias de seguridad. Los registros técnicos se conservan según su función de seguridad y diagnóstico. Una solicitud de supresión se valora teniendo en cuenta estos sistemas y cualquier obligación de conservar determinados datos.

Las reproducciones de sesiones tienen un plazo de conservación configurado de 30 días en PostHog. Los eventos de uso se conservan según los plazos del proyecto y el servicio contratado, y solo mientras sean necesarios para analizar y mejorar la web. Retirar el consentimiento evita nuevas recogidas; no elimina por sí solo los datos ya recibidos. Puedes solicitar información sobre esos plazos o la supresión al contacto de privacidad.

7. Tus derechos

Puedes solicitar acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y, cuando corresponda, su portabilidad. También puedes oponerte al tratamiento basado en un interés legítimo por motivos relacionados con tu situación. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo sin afectar al tratamiento lícito ya realizado.

Dirige tu solicitud al contacto de privacidad indicado al principio. Describe lo que necesitas e incluye una referencia de pedido si dispones de ella; no envíes documentos de identidad de entrada. Si hace falta verificar tu identidad, pediremos únicamente la información necesaria. Respondemos sin dilación indebida, normalmente en un mes; si procede una ampliación legal, te informaremos del motivo y del plazo.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente en tu lugar de residencia, trabajo o de la presunta infracción.

8. Cuentas de cliente

Puedes crear una cuenta para consultar tus pedidos y entregas, o seguir haciendo pedidos como invitado.

Las cuentas usan Amazon Cognito en AWS, en la región de Fráncfort (Alemania), con un correo verificado y un identificador único. Puedes acceder con contraseña o con una clave de acceso que hayas registrado. Amazon Cognito envía los códigos de verificación del correo y de recuperación de la contraseña. Cognito administra los datos de autenticación y las claves públicas de las claves de acceso. La clave privada y los datos biométricos permanecen bajo el control de tu dispositivo o gestor de claves, sin enviarse a MicroVerdes. Guardamos la vinculación entre la cuenta y sus pedidos y entregas para que puedas consultarlos. Los pedidos anteriores como invitado solo se vinculan a petición tuya cuando cumplan las comprobaciones de correo y titularidad. La prestación del servicio solicitado y nuestro interés legítimo en proteger las cuentas son las bases del tratamiento. Mantenemos los datos de cuenta mientras la utilices y, después, lo que sea necesario por obligaciones legales o reclamaciones; no hay borrado automático general. No incluimos contraseñas, códigos ni tokens de acceso en las notificaciones de pedidos a Slack.

9. Cambios en esta política

Actualizaremos esta página cuando cambien los servicios o el uso de los datos y mostraremos la fecha de revisión. Si un cambio requiere información adicional o tu consentimiento, lo facilitaremos o solicitaremos antes de aplicarlo. Las versiones en español e inglés describen el mismo tratamiento.