Política de Privacidad — DON KEBAB PORRIÑO

1. Responsable del tratamiento

Identidad: DON KEBAB PORRIÑO
NIF/CIF: 370164428
Domicilio: [CALLE_NUMERO], 36160 Porriño, Pontevedra, España
Teléfono: [TELEFONO]
Correo electrónico: [EMAIL_CONTACTO]
DPD (si aplica): [EMAIL_DPD]

2. Finalidades del tratamiento

2.1 Gestión de pedidos online

Tramitación, confirmación y seguimiento de pedidos, incluyendo comunicación durante la preparación (tiempo estimado: [XX_MINUTOS] minutos) y entrega.

2.2 Procesamiento de pagos

Los pagos con tarjeta son gestionados por BBVA TPV Virtual. DON KEBAB PORRIÑO no tiene acceso a los datos completos de la tarjeta bancaria.

2.3 Comunicaciones comerciales

Con consentimiento expreso, envío de comunicaciones sobre novedades y promociones. El usuario puede revocar este consentimiento en cualquier momento.

2.4 Atención al cliente

Respuesta a consultas y reclamaciones. Correo de reclamaciones: [EMAIL_RECLAMACIONES].

2.5 Analítica web

Con consentimiento previo, recopilación de datos estadísticos anónimos mediante Google Analytics.

2.6 Cumplimiento de obligaciones legales

Conservación de datos de transacciones conforme a legislación fiscal, mercantil y de prevención del fraude.

3. Base jurídica del tratamiento

Finalidad	Base jurídica (RGPD)
Gestión de pedidos	Art. 6.1.b — Ejecución de contrato
Procesamiento de pagos (BBVA)	Art. 6.1.b — Ejecución de contrato
Comunicaciones comerciales	Art. 6.1.a — Consentimiento expreso
Atención al cliente	Art. 6.1.b / Art. 6.1.c — Obligación legal
Analítica web	Art. 6.1.a — Consentimiento expreso
Obligaciones legales y fiscales	Art. 6.1.c — Obligación legal

4. Datos personales recogidos

4.1 Datos de identificación

Nombre y apellidos
Correo electrónico
Teléfono
Dirección de entrega

4.2 Datos de transacción

Detalle del pedido (productos, importes)
Referencia de pago BBVA (sin datos de tarjeta)
Fecha y hora del pedido

4.3 Datos de navegación

IP anonimizada
Tipo de navegador y dispositivo
Cookies (ver Política de Cookies)

4.4 Datos de menores y alcohol

Conforme al art. 8 RGPD y art. 7 LOPDGDD, el tratamiento de datos de menores de 14 años requiere consentimiento parental. La venta de bebidas alcohólicas a menores de 18 años está prohibida (ver Política de venta de bebidas alcohólicas).

5. Plazos de conservación

Categoría	Plazo	Justificación
Pedidos y facturación	5 años	Obligación fiscal (Ley 58/2003)
Transacciones BBVA	5 años	Normativa PSD2 / RDL 19/2018
Contacto y reclamaciones	3 años	Prescripción civil (art. 1967 CC)
Comunicaciones comerciales	Hasta revocación	Art. 6.1.a RGPD
Logs de acceso	12 meses	Art. 12 LSSICE

6. Destinatarios y encargados del tratamiento

6.1 BBVA TPV Virtual

Datos de pago procesados por BBVA, S.A. como encargado del tratamiento conforme al contrato de servicios de procesamiento de pagos y la Directiva PSD2. Política de privacidad: bbva.es/privacidad.

6.2 Proveedor de hosting

El sitio web está alojado en servidores de IONOS SE, actuando como encargado del tratamiento conforme al RGPD.

6.3 Google Analytics

Con consentimiento previo, datos anonimizados compartidos con Google Ireland Limited para fines estadísticos (art. 6.1.a RGPD). Transferencia amparada en Cláusulas Contractuales Tipo.

6.4 Administraciones Públicas

Se cederán datos a las administraciones públicas y órganos judiciales cuando lo requieran las obligaciones legales aplicables.

7. Derechos del interesado (ARCO+)

El usuario puede ejercer en cualquier momento los siguientes derechos dirigiendo escrito a [EMAIL_CONTACTO]:

Acceso (art. 15 RGPD)
Rectificación (art. 16 RGPD)
Supresión (art. 17 RGPD)
Oposición (art. 21 RGPD)
Portabilidad (art. 20 RGPD)
Limitación del tratamiento (art. 18 RGPD)
Revocación del consentimiento (art. 7.3 RGPD)

Se responderá en el plazo máximo de un mes desde la recepción (art. 12 RGPD).

8. Medidas de seguridad

Conforme al art. 32 RGPD, DON KEBAB PORRIÑO ha adoptado medidas técnicas y organizativas para garantizar la seguridad de los datos:

Comunicaciones cifradas mediante SSL/TLS (HTTPS)
Datos de pago gestionados íntegramente por BBVA (sin almacenamiento local de datos de tarjeta)
Acceso restringido a datos personales al personal autorizado
Copias de seguridad periódicas

9. Derecho de reclamación ante la AEPD

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web: www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid
Teléfono: 901 100 099 / 91 266 35 17

Le animamos a contactar primero con nosotros en [EMAIL_RECLAMACIONES].