Política de Privacidad

La presente Política de Privacidad regula el tratamiento de los datos personales facilitados por los usuarios a través de la página web, la aplicación móvil o cualquier otro canal (teléfono, formularios físicos, mensajería) de Pak Doner Kebab, en adelante, «El Responsable».

1. Identificación del Responsable del Tratamiento

• Nombre : Muhammad Qasim Said

• NIF: 78296255T
  

• Domicilio: Av. Novelda nº85 Elche, Alicante 

• Teléfono: +34 677 814 286

• Correo electrónico de contacto : qasimmuhammad2014@gmail.com

El Responsable actúa como responsable del tratamiento de los datos personales que se recaban a través de sus servicios de venta y reparto de alimentos a domicilio.

2. Datos personales recogidos

• Datos identificativos y de contacto: nombre y apellidos, dirección completa de entrega, número de teléfono, correo electrónico.

• Datos transaccionales: productos solicitados, importe total, forma de pago, historial de pedidos, incidencias.

• Datos de navegación: dirección IP, tipo de dispositivo, navegador, páginas visitadas, duración de la sesión, cookies (previa aceptación).

• Datos de salud (categoría especial): alergias o intolerancias alimentarias incluidas voluntariamente en el apartado «observaciones» del pedido.

Importante: No se recaban datos de menores de 14 años. Si un menor realiza un pedido, se entenderá que actúa con autorización paterna/materna o tutela legal.

3. Finalidades del tratamiento

• Gestionar, preparar y entregar pedidos a domicilio → Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD).

• Tramitar pagos y emitir facturas → Base jurídica: Cumplimiento de una obligación legal (art. 6.1.c RGPD).

• Gestionar incidencias, devoluciones o reclamaciones → Base jurídica: Ejecución de un contrato e interés legítimo (art. 6.1.b y f RGPD).

• Enviar comunicaciones comerciales y ofertas → Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD).

• Realizar análisis internos de consumo y mejorar el servicio → Base jurídica: Interés legítimo del responsable (art. 6.1.f RGPD), siempre que no prevalezcan los derechos del interesado.

• Cumplir obligaciones legales (seguridad alimentaria, fiscal, consumo) → Base jurídica: Cumplimiento de una obligación legal (art. 6.1.c RGPD).

4. Plazos de conservación

• Datos de pedidos y facturación: 5 años desde la última factura.

• Datos de navegación y cookies: 12 meses máximo.

• Datos para marketing: hasta revocación del consentimiento.

• Datos sobre alergias: se eliminan tras la preparación y entrega del pedido, salvo que el usuario los haya guardado en su perfil.

Transcurridos estos plazos, los datos serán bloqueados a disposición de Administraciones Públicas, Jueces y Tribunales.

5. Legitimación y base jurídica (Art. 6 RGPD)

• Ejecución de un contrato: pedido, entrega, pagos.

• Consentimiento expreso: comunicaciones comerciales y cookies no esenciales.

• Obligación legal: facturación, autoridades fiscales/sanitarias.

• Interés legítimo: mejora del servicio y prevención de fraude.

• Datos de salud (alergias): consentimiento explícito (art. 9.2.a RGPD).

6. Destinatarios de los datos (cesiones)

No se ceden ni venden datos. Se comunican a:

• Empresa de reparto o mensajería (solo nombre, dirección y teléfono).

• Pasarelas de pago (el Responsable no almacena datos de tarjeta).

• Proveedores tecnológicos (hosting, email marketing) como encargados de tratamiento.

• Administraciones Públicas cuando sea requerido por ley.

No se realizan transferencias internacionales fuera del EEE.

7. Derechos de los interesados

Puedes ejercer gratuitamente estos derechos escribiendo a [correo de privacidad] con asunto «Protección de Datos» y copia de tu DNI:

• Acceso: saber qué datos tratamos.

• Rectificación: corregir datos inexactos.

• Supresión (derecho al olvido): eliminar tus datos.

• Oposición: a marketing directo o interés legítimo.

• Limitación del tratamiento: suspender ciertos tratamientos.

• Portabilidad: recibir tus datos en formato CSV/JSON.

• No ser objeto de decisiones automatizadas.

También puedes retirar tu consentimiento en cualquier momento y presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad de los datos

Se han adoptado medidas técnicas y organizativas: cifrado SSL/TLS, accesos restringidos, auditorías, notificación de brechas en 72 horas, y formación del personal en confidencialidad.

9. Menores de edad

El servicio no está dirigido a menores de 14 años. Si se detecta un caso, se eliminarán los datos inmediatamente.

10. Modificaciones de la Política de Privacidad

Cualquier cambio significativo será notificado con al menos 15 días de antelación cuando afecte a derechos fundamentales.

11. Aceptación y consentimiento

Al marcar la casilla de aceptación durante el registro o pedido, declaras haber leído, comprendido y aceptado esta Política.