Política de privacidad y pROTECCIÓN DE DATOS
Última actualización: 08/08/2026
7. Carácter obligatorio o voluntario de los datos.
Los formularios de la web indicarán qué campos son obligatorios y cuáles son opcionales.
Los datos necesarios para:
- Tramitar una compra.
- Procesar un pago.
- Entregar un pedido.
- Emitir una factura.
- Atender una reclamación.
- Cumplir una obligación legal.
deberán facilitarse para poder prestar el servicio correspondiente.
Si la persona no facilita los datos obligatorios, Cestina Gourmet podrá no tramitar el pedido, no responder adecuadamente a la solicitud o no prestar la funcionalidad solicitada.
Los datos solicitados para newsletter, publicidad personalizada, cookies analíticas o determinados canales de comunicación serán voluntarios. Su falta de consentimiento no impedirá realizar compras ni utilizar las funcionalidades básicas de la web, salvo que una finalidad concreta requiera legítimamente ese dato.
Las personas que faciliten datos deberán procurar que sean exactos, completos y actuales, y deberán comunicar cualquier modificación relevante.
8. Destinatarios y categorías de destinatarios.
Los datos podrán comunicarse, cuando sea necesario y conforme a la normativa, a las siguientes categorías de destinatarios:
- Proveedor de hosting: Hostinger (datos identificativos y domicilio a completar según la entidad contratante y el contrato vigente). Patricia Serrano González deberá verificar antes de publicar la entidad legal exacta de Hostinger, sus subencargados y las posibles transferencias internacionales.
- Proveedores de mantenimiento, seguridad y soporte técnico.
- WordPress, Elementor y WooCommerce, en la medida en que intervengan técnicamente en la prestación del servicio.
- Proveedores de servicios tecnológicos, almacenamiento, correo electrónico y copias de seguridad.
- No existe actualmente un proveedor específico de newsletter o email marketing automatizado. El correo info@cestinagourmet.com se utiliza como cuenta de atención y gestión de comunicaciones mediante Gmail/Google, según la configuración de la cuenta.
- PayPal.
- Bizum y el proveedor o entidad que lo gestione: (pendiente de actualizar).
- Redsys.
- Entidades bancarias y financieras.
- Empresas de transporte: pendiente de confirmar.
- Gestoría, asesoría contable, fiscal o jurídica, cuando proceda.
- Proveedores de atención al cliente y comunicaciones, incluido WhatsApp si se utiliza.
- Administraciones públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u otros organismos cuando exista una obligación legal o un requerimiento válido.
Los proveedores que traten datos por cuenta de Cestina Gourmet deberán formalizar, cuando corresponda, un contrato de encargo del tratamiento conforme al artículo 28 del RGPD y tratar los datos únicamente siguiendo instrucciones documentadas.
Algunos proveedores podrán actuar como responsables independientes del tratamiento respecto de determinadas operaciones, especialmente en servicios de pago, mensajería, plataformas tecnológicas o redes de comunicación. En esos casos, sus propias políticas de privacidad también podrán resultar aplicables.
Cestina Gourmet no vende datos personales.
9. Encargados del tratamiento
Cestina Gourmet podrá contratar proveedores que necesiten acceder a datos personales para prestar servicios por su cuenta, como hosting, mantenimiento, soporte, gestión de correo, almacenamiento, seguridad, gestión de pedidos, atención al cliente, transporte o asesoramiento profesional.
Con estos proveedores se deberán establecer las garantías contractuales exigidas por la normativa, incluyendo:
- Tratamiento únicamente conforme a instrucciones.
- Confidencialidad de las personas autorizadas.
- Medidas de seguridad adecuadas.
- Control de subencargados.
- Asistencia en el ejercicio de derechos.
- Gestión de incidentes de seguridad.
- Supresión o devolución de los datos al finalizar el servicio.
- Disponibilidad de información suficiente para demostrar el cumplimiento.
La lista concreta de encargados deberá revisarse y mantenerse actualizada de acuerdo con la configuración real de la actividad.
10. Transferencias internacionales
Algunos proveedores tecnológicos, de pago, analítica, marketing, mensajería, almacenamiento o atención al cliente podrían tratar datos personales fuera del Espacio Económico Europeo o permitir el acceso desde terceros países.
Cestina Gourmet deberá confirmar, para cada proveedor, si existe una transferencia internacional y qué mecanismo de garantía se utiliza, como:
- Decisión de adecuación de la Comisión Europea.
- Cláusulas contractuales tipo.
- Normas corporativas vinculantes.
- Otra garantía válida conforme a los artículos 44 a 49 del RGPD.
No se asumirá que las transferencias internacionales son inexistentes hasta haber comprobado la configuración y documentación de cada proveedor.
Antes de publicar esta política deberá revisarse especialmente la situación de:
- Google Analytics y Google Tag Manager.
- PayPal.
- El proveedor de Bizum.
- Redsys y las entidades financieras relacionadas.
- El proveedor de newsletter.
- WhatsApp, Meta o proveedores intermediarios.
- El hosting, almacenamiento y servicios de copias de seguridad.
- Cualquier herramienta de publicidad, remarketing o píxeles de seguimiento.
11. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos necesarios para atender responsabilidades legales, contractuales, administrativas o judiciales.
Con carácter orientativo:
| Categoría o finalidad | Criterio de conservación |
|---|---|
| Consultas y solicitudes de contacto | Durante el tiempo necesario para responder y, posteriormente, durante el plazo razonable para atender posibles responsabilidades |
| Datos de clientes y pedidos | Mientras exista la relación contractual y durante los plazos legales o de prescripción aplicables |
| Facturas y documentación fiscal | Durante los plazos exigidos por la normativa tributaria |
| Libros, documentación mercantil y justificantes | Durante los plazos exigidos por la normativa mercantil y contable aplicable |
| Reclamaciones, devoluciones e incidencias | Durante su tramitación y mientras puedan derivarse responsabilidades |
| Datos de clientes profesionales | Mientras exista la relación comercial y durante los plazos legales o de prescripción aplicables |
| Newsletter y comunicaciones comerciales | Hasta que la persona retire su consentimiento, se oponga o solicite la baja, salvo que proceda conservar una evidencia mínima de la baja |
| Consentimientos | Durante el tiempo necesario para demostrar su obtención y gestión |
| Cookies | Según la duración indicada en la Política de Cookies o hasta su retirada, bloqueo o eliminación |
| Datos de navegación y seguridad | Durante el tiempo necesario para prevenir, investigar y documentar incidentes |
| Datos tratados para publicidad personalizada o perfiles | Hasta la retirada del consentimiento, oposición o finalización de la finalidad, según corresponda |
Cuando los datos ya no sean necesarios, se eliminarán o anonimizarán de forma segura, salvo que deban mantenerse bloqueados para atender posibles responsabilidades legales.
12. Seguridad y responsabilidad proactiva
Cestina Gourmet aplicará medidas técnicas y organizativas razonables y adecuadas al riesgo para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado o divulgación indebida.
Estas medidas podrán incluir, según proceda:
- Control de accesos.
- Uso de contraseñas seguras y autenticación reforzada.
- Actualización de WordPress, Elementor, WooCommerce y sus extensiones.
- Copias de seguridad.
- Protección frente a malware y accesos fraudulentos.
- Cifrado o protocolos seguros en las comunicaciones.
- Gestión de permisos de proveedores y personas autorizadas.
- Formación y deber de confidencialidad.
- Procedimientos de gestión de incidentes.
- Revisión periódica de proveedores y configuraciones.
Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Si se produjera una violación de seguridad de los datos personales, Cestina Gourmet actuará conforme a las obligaciones legales aplicables, incluida la notificación a la autoridad de control o a las personas afectadas cuando proceda.
13. Derechos de las personas interesadas.
· Respetamos su privacidad
Si se encuentra en el Espacio Económico Europeo, tiene determinados derechos conforme al Reglamento General de Protección de Datos —RGPD—. Puede ejercer sus derechos sobre los datos personales que Cestina Gourmet trate sobre usted contactando con nosotros a través de info@cestinagourmet.com o de los demás canales indicados en esta política.
Las personas interesadas pueden ejercer, cuando proceda, los siguientes derechos:
- Acceso: conocer si se están tratando sus datos y obtener información sobre dicho tratamiento.
- Rectificación: corregir datos inexactos o completar datos incompletos.
- Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o concurra otra causa legal.
- Limitación: solicitar que se restrinja el tratamiento en los casos previstos por la normativa.
- Oposición: oponerse a determinados tratamientos basados en el interés legítimo o, en particular, al marketing directo.
- Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible y proceda legalmente.
- Retirada del consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en él.
- No ser objeto de decisiones exclusivamente automatizadas: solicitar las garantías previstas por la normativa cuando exista una decisión basada únicamente en medios automatizados con efectos jurídicos o efectos significativos similares.
El ejercicio de un derecho no tendrá carácter absoluto y podrá estar sujeto a las limitaciones previstas legalmente. Por ejemplo, determinados datos podrán conservarse cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
· Cómo procesamos su solicitud
Las solicitudes de ejercicio de derechos recibidas por correo electrónico, formulario u otros canales habilitados serán tratadas directamente por Cestina Gourmet para verificar la identidad de la persona solicitante, tramitar la solicitud y proporcionar una respuesta.
· Acceso a datos personales
Puede solicitar confirmación sobre si Cestina Gourmet trata sus datos personales y obtener una copia o informe de los datos tratados escribiendo a info@cestinagourmet.com. El plazo ordinario de respuesta es de un mes desde la recepción de la solicitud. Cuando la solicitud sea compleja o exista un número elevado de solicitudes, este plazo podrá ampliarse otros dos meses. Cestina Gourmet informará de la ampliación y de sus motivos dentro del primer mes.
· Rectificación de datos
Puede solicitar la corrección, actualización o compleción de sus datos personales escribiendo a info@cestinagourmet.com. Si existe un área de cliente de WordPress/WooCommerce y esta funcionalidad se encuentra habilitada, también podrá actualizar sus datos desde dicha área.
· Derecho al olvido
Puede solicitar la supresión de sus datos personales escribiendo a info@cestinagourmet.com. La supresión no es un derecho absoluto: Cestina Gourmet podrá conservar determinados datos, debidamente bloqueados cuando corresponda, si existe una obligación legal o son necesarios para impuestos, contabilidad, prevención del fraude, seguridad o formulación, ejercicio o defensa de reclamaciones.
· Gestionar preferencias de privacidad
Las preferencias relativas a cookies no necesarias se gestionan mediante el panel de configuración de cookies de la web y pueden actualizarse en cualquier momento desde el mecanismo de configuración disponible. La información detallada sobre las cookies, sus finalidades, duración, proveedores y forma de gestión se encuentra en la Política de Cookies.
· Retirar el consentimiento
La persona puede retirar en cualquier momento el consentimiento prestado para marketing, newsletter, cookies no necesarias, analítica, publicidad personalizada u otras finalidades basadas en consentimiento, enviando un correo electrónico a info@cestinagourmet.com y/o usando los mecanismos de baja o configuración disponibles en la web. La retirada solo afecta al futuro y no perjudica la licitud de los tratamientos anteriores.
· Derecho a restringir el procesamiento / Derecho de oposición
Puede solicitar la limitación o restricción temporal del tratamiento de sus datos personales cuando concurra alguno de los supuestos previstos por la normativa, por ejemplo, mientras se verifica la exactitud de los datos o cuando se haya opuesto al tratamiento y deba comprobarse si prevalecen motivos legítimos.
También tiene derecho a oponerse a determinados tratamientos basados en el interés legítimo y, de forma expresa, al marketing directo, incluida la elaboración de perfiles relacionada con dicho marketing cuando proceda. Para solicitar la limitación del tratamiento o presentar una oposición, puede enviar su solicitud a info@cestinagourmet.com.
· Información de contacto
Cestina Gourmet no ha designado un delegado de protección de datos. Para cualquier cuestión relacionada con sus datos personales o con el ejercicio de sus derechos, puede contactar con:
Titular: Patricia Serrano González
Marca: Cestina Gourmet
NIF: 53764305B
Domicilio: Calle de la Hiedra, 188 – 2D – 28109 Madrid
Teléfono: 666 067 726
Correo electrónico: info@cestinagourmet.com
Web: www.cestinagourmet.com
Las solicitudes deberán dirigirse a Cestina Gourmet mediante los canales de contacto indicados.
· Derecho a presentar una reclamación
Si considera que Cestina Gourmet no ha atendido adecuadamente sus derechos o que el tratamiento de sus datos personales no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos —AEPD—:
También puede contactar previamente con Cestina Gourmet a través de info@cestinagourmet.com, sin perjuicio de su derecho a presentar directamente una reclamación ante la AEPD.
14. Cómo ejercer los derechos
La solicitud deberá enviarse:
- Por correo electrónico a info@cestinagourmet.com; o
- Por escrito al domicilio: calle de la Hiedra, 188 – 2D – 28109 Madrid.
La solicitud deberá indicar, en la medida de lo posible:
- Nombre y apellidos.
- Derecho que se desea ejercer.
- Información o datos a los que se refiere la solicitud.
- Dirección de respuesta.
- Documentación que permita valorar la solicitud, cuando sea necesaria.
Cestina Gourmet podrá solicitar información adicional para verificar la identidad de la persona solicitante cuando existan dudas razonables, especialmente si la solicitud se realiza desde una dirección de correo distinta de la utilizada habitualmente.
El ejercicio de derechos es gratuito. Solo podrán cobrarse cantidades razonables o rechazarse solicitudes cuando sean manifiestamente infundadas o excesivas, especialmente por su carácter repetitivo, conforme a la normativa aplicable.
Cestina Gourmet responderá en el plazo máximo de un mes desde la recepción de la solicitud. Este plazo podrá prorrogarse otros dos meses cuando la complejidad o el número de solicitudes lo justifique. En ese caso, se informará de la prórroga y de sus motivos dentro del primer mes.
· Información de contacto
Para cualquier cuestión relacionada con sus datos personales o con el ejercicio de sus derechos, puede contactar con:
Patricia Serrano González
Cestina Gourmet
NIF 53764305B
Calle de la Hiedra, 188 – 2D – 28109 Madrid
Teléfono: 666 067 726
Correo electrónico: info@cestinagourmet.com
15. Derecho a presentar una reclamación
Si considera que Cestina Gourmet no ha atendido adecuadamente sus derechos o que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos —AEPD—:
También puede contactar previamente con Cestina Gourmet a través de info@cestinagourmet.com, sin perjuicio de su derecho a presentar directamente una reclamación ante la AEPD.
16. Menores de edad y consentimiento digital
La web no está dirigida específicamente a menores de edad.
Los menores de 14 años no deben facilitar datos personales sin el consentimiento de sus padres, madres, tutores o representantes legales. Cuando sea necesario, Cestina Gourmet podrá adoptar medidas razonables para comprobar la edad y la autorización correspondiente.
En el caso de servicios de la sociedad de la información ofrecidos directamente a un menor, el consentimiento para el tratamiento de datos solo será válido en los términos previstos por la normativa aplicable y, cuando el menor tenga menos de 14 años, deberá constar la autorización del titular de la patria potestad o tutela.
La compra de bebidas alcohólicas está reservada a personas mayores de edad. Cestina Gourmet podrá solicitar los datos o comprobaciones que sean necesarios para verificar el cumplimiento de esta condición, de acuerdo con la normativa aplicable y con las condiciones de venta.
17. Enlaces a terceros
La web puede contener enlaces a sitios web, plataformas o servicios de terceros. Cestina Gourmet no es responsable de las prácticas de privacidad, contenidos o medidas de seguridad de dichos terceros.
Se recomienda revisar las políticas de privacidad de cada sitio o servicio antes de facilitar datos personales.
18. Actualizaciones de esta política
Cestina Gourmet podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, resoluciones administrativas o judiciales, nuevas funcionalidades, modificaciones de proveedores o cambios en la actividad.
La versión aplicable será la publicada en esta página en cada momento. Cuando los cambios sean relevantes, se procurará informar de forma visible o mediante los medios de contacto disponibles, cuando sea necesario.
La utilización de la web después de la publicación de una modificación no sustituye la obligación de obtener los consentimientos que legalmente sean necesarios para tratamientos nuevos o modificados.
19. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales, puede contactarse con:
Cestina Gourmet
Patricia Serrano González
NIF: 53764305B
Calle de la Hiedra, 188 – 2D – 28109 Madrid
Teléfono: 666 067 726
Correo electrónico: info@cestinagourmet.com
Web: www.cestinagourmet.com