Política de privacidad

El responsable es EURO SIRIUS, S.L., con NIF B56142656 y domicilio en Calle Villagarcía, 8, bajo B, 28011 Madrid. Para cualquier cosa relacionada con tus datos, escribe a info@raizygrano.com.

• Cuenta y perfil básico — nombre, correo, tipo de usuario y un código numérico de fidelidad. La contraseña la gestiona Firebase Authentication y nosotros no la vemos. Si indicas que eres docente, puedes guardar además departamento, ubicación habitual y teléfono de contacto para la entrega. Base legal: ejecución del servicio que solicitas.
• Pedidos y pagos — productos, cantidades, modificaciones, notas, recogida o entrega, fecha, importe, estado, datos de contacto e identificadores del pedido y del cobro. Base legal: ejecución del contrato y, para la documentación contable y fiscal, cumplimiento de obligaciones legales.
• Fidelidad, bonos y gamificación — visitas, gasto acumulado, productos habituales, franjas y días de visita, forma de pago más usada, segmento de cliente, puntos, canjes, créditos y caducidad del bono, insignias, misiones y participación en quizzes o eventos. Base legal: ejecución del programa que decides usar e interés legítimo en administrarlo y hacerlo útil, sin publicidad comportamental.
• Pagos — el identificador del cobro que devuelve Stripe. Los datos de la tarjeta se introducen directamente en Stripe y no pasan por nuestros servidores. Stripe trata además datos técnicos para autenticar el pago y prevenir el fraude.
• Reportes y opiniones — tipo de incidencia, descripción, página desde la que la envías, puntuación o comentario, junto con tu identificador, nombre y correo cuando has iniciado sesión. Base legal: interés legítimo en atender incidencias y mejorar el servicio.
• Datos técnicos — los proveedores de alojamiento, autenticación y pago pueden generar registros de acceso, seguridad y error, como dirección IP, fecha, navegador e identificadores técnicos. Base legal: interés legítimo en mantener la aplicación segura y disponible y, cuando corresponda, cumplimiento de obligaciones legales.

A partir de tus compras se genera un perfil operativo sencillo —por ejemplo, cliente nuevo, ocasional o habitual y productos o franjas frecuentes— para gestionar la fidelidad y entender el uso del café. No se usa para fijarte precios, denegarte el servicio ni adoptar decisiones automatizadas con efectos jurídicos o similares. No vendemos tus datos ni los cedemos a terceros para publicidad.

El personal autorizado del café ve los datos necesarios para preparar y entregar el pedido, atenderte y administrar puntos y bonos. También intervienen estos proveedores; su papel jurídico puede ser el de encargado o, en funciones concretas como el pago y la prevención del fraude, el de responsable independiente:

• Google (Firebase) — Autenticación de la cuenta y base de datos donde viven el perfil, los pedidos y los puntos. Firestore está configurado en la UE (eur3); Firebase Authentication se presta desde Estados Unidos. Google prevé las garantías de transferencia aplicables en sus condiciones de tratamiento.
• Stripe Payments Europe, Limited y entidades del grupo Stripe — Cobro con tarjeta. Los datos de la tarjeta se introducen en un formulario de Stripe y no pasan por nuestros servidores en ningún momento. Espacio Económico Europeo y otros países bajo el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo, según proceda. Stripe puede actuar como encargado o como responsable para determinadas funciones de pago y prevención del fraude.
• Vercel Inc. — Alojamiento de la aplicación y registros técnicos del servidor. Estados Unidos y ubicaciones de sus subencargados, con las garantías previstas en su acuerdo de tratamiento y cláusulas contractuales tipo.
• Resend — Envío de correos transaccionales, como el recibo de un pedido. Estados Unidos, bajo el Marco de Privacidad de Datos UE-EE. UU. y las garantías previstas en su acuerdo de tratamiento.

• Cuenta, perfil, fidelidad y gamificación: mientras mantengas la cuenta o sean necesarios para prestarte el programa; después se suprimen o bloquean, salvo los datos que deban conservarse por una obligación o reclamación.
• Pedidos, cobros y justificantes: durante los plazos mercantiles y fiscales aplicables; con carácter general, la documentación contable se conserva seis años y las obligaciones tributarias prescriben a los cuatro años, sin perjuicio de interrupciones o plazos especiales.
• Bonos y canjes: mientras el bono esté vigente y, después, durante el tiempo necesario para atender desistimientos, reclamaciones y obligaciones contables o fiscales.
• Reportes y feedback: hasta resolver la incidencia o dejar de ser necesarios para la finalidad que motivó su envío; se revisan periódicamente para eliminar lo que ya no aporta evidencia útil.

Firebase Authentication se presta desde Estados Unidos y Vercel, Stripe, Resend o sus subproveedores pueden tratar datos allí o en otros países. Cuando no existe una decisión de adecuación aplicable, las transferencias se amparan en cláusulas contractuales tipo de la Comisión Europea y las medidas adicionales previstas por cada proveedor. Cuando procede, algunos proveedores utilizan además el Marco de Privacidad de Datos UE-EE. UU.

Puedes pedir información sobre las garantías aplicables o una copia de ellas escribiendo a info@raizygrano.com.

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo y pedir que te los entreguemos en un formato portable. Se ejercen escribiendo a info@raizygrano.com desde la dirección de tu cuenta, o aportando algún modo de acreditar quién eres.

Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Los derechos no son absolutos: su alcance depende de la finalidad, la base jurídica y las obligaciones de conservación aplicables.

En su versión actual, esta aplicación no usa analítica ni publicidad y no llama a Firebase Analytics. Utiliza cookies o almacenamiento local estrictamente técnico para que el servicio funcione:

• tu sesión iniciada, para no pedirte la contraseña cada vez;
• el idioma que elijas;
• una copia de la carta y del carrito, el estado y la cotización reciente del bono y tu decisión de ocultar el aviso de instalación, para que la app sea rápida y recupere el contexto;
• el permiso de notificaciones, que administra el propio navegador;
• al pagar, los mecanismos técnicos de Stripe necesarios para mostrar el formulario, autenticar el pago y prevenir el fraude.

Por ser estrictamente necesario para prestarte el servicio que pides, este almacenamiento no requiere tu consentimiento previo. Puedes borrarlo en cualquier momento desde los ajustes de tu navegador; cerrarás la sesión y perderás el carrito y las preferencias locales. Si en el futuro se añade analítica, publicidad o cualquier almacenamiento no necesario, se informará y se pedirá consentimiento antes de usarlo.

La aplicación no está dirigida a menores de 14 años. Si detectamos una cuenta de un menor de esa edad, la eliminamos.

Si cambiamos algo relevante de esta política, lo verás anunciado en la propia aplicación. La fecha de arriba indica la última revisión.