La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través del sitio web cafeyboletin.es, de sus formularios de alta y del servicio de boletines, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Responsable | IGUALADINA DE COMERCIO, S.L. |
|---|---|
| NIF | B70850276 |
| Domicilio | Calle Sant Martí de Sesgueioles, 36 · 08700 Igualada (Barcelona) |
| Contacto | redaccion@cafeyboletin.es |
No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Datos que se tratan
- Datos identificativos y de contacto: nombre y apellidos, correo electrónico, denominación del despacho y localidad o provincia de ejercicio.
- Datos de configuración del servicio: materias seleccionadas, ámbito territorial, normas objeto de seguimiento, buzones adicionales y las indicaciones que el usuario facilite en texto libre sobre su práctica profesional.
- Datos de facturación y pago: gestionados directamente por el proveedor de pagos; el Responsable no almacena datos completos de tarjeta.
- Datos de uso: registros técnicos de envío y entrega de los boletines.
Se ruega no incluir en los campos de texto libre datos personales de terceros —en particular, datos de clientes del usuario o categorías especiales de datos del artículo 9 del RGPD—, por no ser necesarios para la prestación del servicio.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestión del alta, prestación del servicio y envío del boletín contratado | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la suscripción |
| Personalización de la selección de contenidos conforme a la configuración del usuario | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la suscripción |
| Facturación y cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) | Plazos legales de prescripción fiscal y mercantil |
| Atención de consultas y soporte | Interés legítimo (art. 6.1.f RGPD) | Un año desde la última comunicación |
| Comunicaciones comerciales sobre servicios propios y análogos a clientes | Interés legítimo y art. 21.2 LSSI, con oposición en cada comunicación | Hasta oposición o baja |
| Comunicaciones comerciales a quien no sea cliente | Consentimiento (art. 6.1.a RGPD) | Hasta revocación |
| Defensa frente a reclamaciones | Interés legítimo (art. 6.1.f RGPD) | Durante los plazos de prescripción de las acciones |
Finalizada la relación, los datos se conservarán bloqueados a disposición de las autoridades competentes durante los plazos legales de prescripción y se suprimirán transcurridos éstos.
4. Decisiones automatizadas
La selección de las disposiciones que integran cada boletín se realiza mediante procesos automatizados, incluidos sistemas de inteligencia artificial, aplicados a la configuración que el propio usuario define. Dicho tratamiento no produce efectos jurídicos sobre el interesado ni le afecta significativamente de modo similar en el sentido del artículo 22 del RGPD, por cuanto se limita a organizar información pública para su lectura, sin adoptar decisión alguna sobre su persona.
5. Destinatarios y encargados del tratamiento
No se ceden datos a terceros, salvo obligación legal. Para la prestación del servicio intervienen los siguientes proveedores, con los que se han suscrito los correspondientes contratos de encargo del tratamiento (art. 28 RGPD):
- Formularios de alta (Tally) — recogida de los datos del formulario.
- Envío de correo (Resend) — entrega de los boletines y comunicaciones del servicio.
- Pagos (Stripe) — gestión de cobros y facturación, en calidad de responsable independiente respecto de los datos de pago.
- Alojamiento e infraestructura (Vercel, Hetzner) — alojamiento del sitio web y de los sistemas del servicio.
- Procesamiento mediante inteligencia artificial (Anthropic) — clasificación y resumen de disposiciones oficiales. A este proveedor se le transmiten textos de disposiciones públicas y, cuando el usuario las facilita, sus indicaciones de configuración; no se le transmiten datos identificativos ni de contacto de los suscriptores.
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos las transferencias internacionales se amparan en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, con las garantías adicionales que resulten exigibles.
6. Derechos de los interesados
El interesado puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, dirigiendo su solicitud a redaccion@cafeyboletin.es, indicando el derecho que ejercita y acompañando documento acreditativo de su identidad.
Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente si considera que no ha obtenido satisfacción en el ejercicio de sus derechos.
La baja del boletín puede solicitarse en cualquier momento mediante el enlace incluido en cada envío o respondiendo al propio correo.
7. Cookies
Este sitio web no utiliza cookies propias ni de terceros con finalidades analíticas, publicitarias o de perfilado, ni emplea herramientas de seguimiento del comportamiento de los visitantes. Los formularios de alta y la pasarela de pago se prestan en dominios de sus respectivos proveedores, con sus propias políticas.
8. Seguridad
El Responsable ha adoptado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluidas el cifrado de las comunicaciones, el control de accesos y la realización de copias de seguridad periódicas.
9. Actualización
Esta Política podrá actualizarse; la versión vigente será en todo momento la publicada en esta página.