Política de privacidad

La presente Política de Privacidad describe cómo se recogen, utilizan y protegen los datos personales de los usuarios del sitio web https://cremasycremas.es, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: María del Carmen García Vera
• Nombre comercial: Cremas y Cremas
• NIF: 52829183T
• Domicilio: Avenida Los Jerónimos, 65, Planta 3, Puerta C — 30107 Guadalupe (Murcia), España
• Correo electrónico: contacto@cremasycremas.es
• Teléfono de atención al cliente: +34 605 83 07 32
• Teléfono de la titular: +34 651 10 08 44

La responsable no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD. Para cualquier cuestión relativa a la protección de datos, puede dirigirse a la dirección de correo electrónico indicada.

2. Principios aplicados en el tratamiento de datos

• Licitud, lealtad y transparencia: se informa siempre de las finalidades del tratamiento.
• Minimización: se solicitan únicamente los datos estrictamente necesarios para cada finalidad.
• Limitación del plazo de conservación: los datos se conservan solo durante el tiempo necesario.
• Integridad y confidencialidad: se aplican medidas técnicas y organizativas para garantizar la seguridad de los datos.

3. Tratamientos que se realizan

3.1. Atención de consultas a través del formulario de contacto

• Datos tratados: nombre completo, correo electrónico, teléfono, asunto y contenido del mensaje.
• Finalidad: atender y responder la consulta planteada.
• Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) y, en su caso, aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Conservación: un año desde la última comunicación, salvo que se inicie una relación comercial.

3.2. Atención de consultas a través de WhatsApp

• Datos tratados: número de teléfono, nombre o alias de perfil y contenido de la conversación.
• Finalidad: atender consultas y prestar soporte comercial por este canal.
• Base jurídica: consentimiento del interesado, manifestado al iniciar voluntariamente la conversación (art. 6.1.a RGPD).
• Conservación: un año desde la última comunicación.
• Importante: WhatsApp es un servicio prestado por Meta Platforms Ireland Ltd., con sus propias condiciones y política de privacidad, ajenas al control de la responsable. Se recomienda no enviar por este canal documentación sensible o innecesaria.

3.3. Compra de productos y gestión de pedidos

• Datos tratados: nombre y apellidos, NIF o documento identificativo cuando sea necesario para la facturación, dirección de facturación y de envío, correo electrónico, teléfono, contenido del pedido e histórico de compras.
• Finalidad: tramitar el pedido, gestionar el cobro, realizar el envío, emitir la factura, atender devoluciones y cumplir las obligaciones de garantía.
• Base jurídica: ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
• Conservación: seis años desde la última operación, conforme al artículo 30 del Código de Comercio, sin perjuicio de los plazos de prescripción fiscal y de la garantía legal de conformidad.
• Datos de pago: los datos de la tarjeta bancaria no son tratados ni almacenados en ningún momento por la responsable. El pago se procesa directamente en el entorno seguro de la pasarela Redsys, gestionada por Comercia Global Payments, Entidad de Pago, S.L. La responsable únicamente recibe la confirmación del resultado de la operación.

3.4. Registro y validación de clientes profesionales

• Datos tratados: nombre y apellidos, correo electrónico, teléfono, denominación del negocio, CIF/NIF/NIE, tipo de negocio y la información adicional que el solicitante facilite voluntariamente. En algunos casos puede solicitarse documentación acreditativa de la condición profesional.
• Finalidad: verificar la condición de profesional del sector, dar de alta al cliente en el sistema de precios mayoristas y gestionar la relación comercial B2B.
• Base jurídica: aplicación de medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD), e interés legítimo de la responsable en verificar la condición profesional del solicitante antes de conceder acceso a condiciones comerciales reservadas (art. 6.1.f RGPD).
• Conservación: las solicitudes denegadas se conservan un máximo de 365 días desde la resolución. Las solicitudes aceptadas se conservan mientras se mantenga la relación comercial y, tras su finalización, durante los plazos legales de prescripción aplicables.
• La documentación acreditativa se almacena en el entorno de gestión de clientes profesionales del sitio web, con acceso restringido al personal autorizado.

3.5. Club C&C y comunicaciones por WhatsApp

• Datos tratados: nombre completo y número de teléfono.
• Finalidad: enviar novedades, promociones y comunicaciones comerciales a través de WhatsApp a quienes lo hayan solicitado expresamente.
• Base jurídica: consentimiento expreso del interesado (art. 6.1.a RGPD y art. 21 LSSI-CE).
• Conservación: hasta que el interesado revoque su consentimiento o solicite la baja.
• Baja: puede darse de baja en cualquier momento escribiendo al número de atención al cliente o a contacto@cremasycremas.es, sin que ello afecte a la licitud del tratamiento previo.

3.6. Acceso a tutoriales y contenidos formativos

• Datos tratados: nombre completo, teléfono y correo electrónico.
• Finalidad: facilitar el acceso a los tutoriales y contenidos técnicos solicitados.
• Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).
• Conservación: un año desde la solicitud, salvo que se inicie una relación comercial.

3.7. Solicitud de formaciones y asesoramiento técnico

• Datos tratados: nombre completo, nombre del centro o salón, teléfono, correo electrónico, área de negocio de interés e información facilitada libremente sobre el negocio.
• Finalidad: valorar la solicitud, elaborar una propuesta de formación o asesoramiento y contactar con el interesado.
• Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y consentimiento (art. 6.1.a RGPD).
• Conservación: un año desde la solicitud, salvo que se formalice la contratación del servicio.

3.8. Analítica web

• Datos tratados: identificadores de dispositivo, dirección IP tratada de forma anonimizada, páginas visitadas, duración de la visita, origen del tráfico y datos de interacción con el sitio web.
• Finalidad: analizar el uso del sitio web y mejorar su funcionamiento y contenidos.
• Base jurídica: consentimiento del usuario, prestado a través del panel de configuración de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
• Conservación: según los plazos indicados en la Política de Cookies.

3.9. Gestión contable, fiscal y administrativa

• Datos tratados: datos identificativos y fiscales de clientes y proveedores, y datos de facturación.
• Finalidad: cumplir las obligaciones contables, fiscales y mercantiles legalmente exigibles.
• Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Conservación: los plazos previstos en la normativa mercantil y tributaria aplicable.

4. Registro de envíos de formularios

Los formularios del sitio web registran, junto con los datos facilitados, la fecha y hora del envío, la dirección IP desde la que se realiza y el navegador utilizado. Esta información se trata con la finalidad exclusiva de acreditar la prestación del consentimiento y prevenir envíos fraudulentos o automatizados, sobre la base del interés legítimo de la responsable (art. 6.1.f RGPD), y se conserva junto con el resto de datos del envío.

5. Obligación de facilitar datos veraces

Los campos marcados como obligatorios en los formularios son necesarios para atender la solicitud correspondiente. Su no cumplimentación impedirá tramitarla. El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación. Será responsable de los datos falsos o inexactos que proporcione y de los perjuicios que ello pudiera causar.

Cuando el usuario facilite datos de terceros, deberá haber obtenido previamente su consentimiento e informarles del contenido de esta Política de Privacidad.

6. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes destinatarios, en la medida en que resulte necesario para las finalidades descritas:

• Hostinger International Ltd. (Chipre, Unión Europea) — servicios de alojamiento del sitio web.
• Raiola Networks, S.L. (España) — servicios de correo electrónico y envío de correo saliente (SMTP).
• Comercia Global Payments, Entidad de Pago, S.L. y Redsys Servicios de Procesamiento, S.L. (España) — procesamiento de los pagos con tarjeta.
• MRW — servicios de transporte y entrega de los pedidos. Se comunican únicamente los datos necesarios para la entrega: nombre, dirección, teléfono y correo electrónico.
• Google Ireland Limited (Irlanda) — servicios de analítica web, únicamente cuando el usuario haya prestado su consentimiento a las cookies analíticas.
• Meta Platforms Ireland Limited (Irlanda) — servicio de mensajería WhatsApp, en las comunicaciones mantenidas por este canal.
• Gonnective (España) — servicios de desarrollo, mantenimiento y soporte técnico del sitio web.
• Administraciones públicas, entidades bancarias y órganos judiciales, cuando exista obligación legal de comunicación.

Con todos los prestadores de servicios que acceden a datos personales por cuenta de la responsable se han suscrito los correspondientes contratos de encargo de tratamiento previstos en el artículo 28 del RGPD.

No se realizan cesiones de datos a terceros con fines comerciales ni se venden datos personales bajo ninguna circunstancia.

7. Transferencias internacionales de datos

Los prestadores de servicios indicados en el apartado anterior están establecidos en el Espacio Económico Europeo. No obstante, algunos de ellos —en particular Google y Meta— forman parte de grupos empresariales con matriz en Estados Unidos y pueden realizar tratamientos o accesos desde terceros países.

En tales casos, dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., declarado adecuado por la Comisión Europea mediante Decisión de 10 de julio de 2023, o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las garantías adicionales que resulten procedentes.

8. Derechos de los interesados

Cualquier persona tiene derecho a obtener confirmación sobre si se están tratando sus datos personales. En particular, puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios, sin perjuicio de los plazos de conservación legalmente exigidos.
• Limitación del tratamiento: solicitar que los datos se conserven pero no se traten, en los supuestos previstos en la norma.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular, cuando este se base en el interés legítimo.
• Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos puede enviar una solicitud a contacto@cremasycremas.es o por correo postal a Avenida Los Jerónimos, 65, Planta 3, Puerta C, 30107 Guadalupe (Murcia), indicando el derecho que desea ejercer y adjuntando copia de un documento identificativo. La solicitud será atendida en el plazo máximo de un mes, prorrogable por dos meses adicionales cuando la complejidad lo requiera.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), sin perjuicio de dirigirse previamente a la responsable.

9. Decisiones automatizadas y elaboración de perfiles

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre los interesados ni les afecten significativamente de modo similar, ni se realiza elaboración de perfiles con dicha finalidad.

10. Menores de edad

El sitio web está dirigido exclusivamente a personas mayores de 18 años. No se recogen conscientemente datos de menores de edad. Si se tuviera conocimiento de que se han facilitado datos de un menor sin autorización de sus representantes legales, se procederá a su supresión inmediata.

11. Medidas de seguridad

La responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, entre las que se incluyen la transmisión cifrada mediante certificado SSL/TLS, el control de accesos mediante credenciales individuales, la limitación del acceso a los datos al personal estrictamente necesario, la realización de copias de seguridad periódicas y la actualización continua del software del sitio web.

No obstante, el usuario debe ser consciente de que las medidas de seguridad en internet no son inexpugnables. En caso de producirse una violación de la seguridad de los datos personales que suponga un riesgo para los derechos y libertades de los interesados, se notificará a la Agencia Española de Protección de Datos en el plazo de 72 horas y, cuando proceda, a los interesados afectados.

12. Cookies

El sitio web utiliza cookies y tecnologías similares. Puede consultar información detallada y configurar sus preferencias en la Política de Cookies.

13. Modificaciones de esta Política de Privacidad

Esta Política de Privacidad puede modificarse para adaptarla a novedades legislativas, jurisprudenciales o a cambios en los tratamientos realizados. Se recomienda su consulta periódica. Cuando las modificaciones sean sustanciales, se informará a los usuarios por los medios de comunicación disponibles.

Última actualización: 31 de agosto de 2026