Política de privacidad

Última actualización: 2026-08-29

Esta política explica cómo se tratan los datos personales de las personas que visitan este sitio web o se ponen en contacto con nosotros, de acuerdo con el Reglamento (UE) 2016/679 general de protección de datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Coral Cruanyes Miralles
NIF: 41600592D
Domicilio: Carrer Crota, 3, 17249, Castell d'Aro, Girona
Contacto: info@coralcruanyes.cat

No se ha designado delegado de protección de datos, dado que el tratamiento no reúne los supuestos del artículo 37 del RGPD.

2. Datos que tratamos y para qué

Según cómo se relacione con nosotros, tratamos los siguientes datos:

Consultas y pedidos por correo, teléfono o WhatsApp. Nombre, teléfono, dirección de correo electrónico y el contenido del mensaje, para atender la consulta y, en su caso, preparar y confirmar el pedido.
Datos de facturación. Nombre, NIF cuando proceda, dirección y detalle del pedido, para emitir la factura y cumplir las obligaciones fiscales y contables.
Pago. El pago se procesa a través de Stripe. No tenemos acceso al número completo de la tarjeta ni lo conservamos: solo recibimos la confirmación de la operación y los datos identificativos necesarios para asociarla al pedido.
Datos de navegación. Dirección IP, fecha y hora de la petición, página solicitada y tipo de navegador, registrados automáticamente por el servidor para garantizar la seguridad y el funcionamiento del servicio.
Medición de audiencia. Para saber cuántas visitas recibe el sitio web y desde qué países, el servidor registra la página visitada, la página de procedencia, el idioma y el tipo de navegador, y el país deducido de la dirección IP —y, únicamente para las visitas desde España, la comunidad autónoma y la ciudad. De fuera de España no deducimos ni guardamos nada más preciso que el país: la base de datos de geolocalización que utilizamos se ha reducido expresamente para que no contenga ni comunidades ni ciudades de ningún otro país. La ciudad se obtiene de forma aproximada a partir del rango al que pertenece la dirección IP; no corresponde a ningún domicilio ni a ninguna ubicación exacta. El cálculo se realiza íntegramente en nuestro servidor: no se instala ningún script en su navegador, no se guarda ninguna cookie y no se lee nada de su dispositivo. La dirección IP se utiliza solo en el momento de la petición, para deducir el país y generar un identificador de sesión cifrado con una clave que se renueva periódicamente; no se conserva. No le seguimos entre sitios web ni elaboramos perfiles.
Información sobre alergias o intolerancias que nos facilite voluntariamente al realizar un pedido. Es un dato relativo a la salud y solo lo tratamos con su consentimiento explícito, con la finalidad exclusiva de preparar el pedido con seguridad. Puede retirar dicho consentimiento en cualquier momento, si bien en ese caso no podremos garantizar la idoneidad del producto.

3. Base jurídica

Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): atención de consultas, gestión y entrega de pedidos.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): facturación, contabilidad y obligaciones fiscales.
Interés legítimo (art. 6.1.f RGPD): seguridad del sitio web, prevención del fraude en los pagos, mantenimiento de los registros técnicos del servidor y medición agregada de la audiencia para entender cómo se usa el sitio y mejorarlo. Puede oponerse en cualquier momento (art. 21 RGPD) escribiéndonos.
Consentimiento explícito (art. 9.2.a RGPD): información sobre alergias o intolerancias alimentarias.

4. Destinatarios

No se ceden datos a terceros, salvo las obligaciones legales y los proveedores que nos prestan servicios:

Cloudi Nextgen, S.L. (Clouding.io) — alojamiento del sitio web, base de datos y almacenamiento de imágenes. Es una empresa española y los datos se almacenan en centros de datos situados en Barcelona.
Stripe Payments Europe, Ltd. — procesamiento de los pagos. Stripe actúa además como responsable independiente en lo relativo a la prevención del fraude y al cumplimiento de la normativa de blanqueo de capitales, conforme a su propia política de privacidad.
WhatsApp Ireland Ltd. e Instagram (Meta) — si elige contactarnos por estos canales, la conversación se desarrolla en su plataforma y queda sometida también a sus condiciones.
Asesoría fiscal y contable, y administraciones públicas cuando exista una obligación legal.

La medición de audiencia no incorpora ningún proveedor adicional: el software que la realiza es libre y se ejecuta en el mismo servidor de Barcelona que aloja el sitio web. Los datos de visitas no salen de ese servidor ni se comparten con ninguna plataforma de analítica o de publicidad.

5. Transferencias internacionales

El alojamiento del sitio web no implica ninguna transferencia internacional: el proveedor es una empresa española y los datos se almacenan en Barcelona.

Sí puede producirse con los proveedores de pago y de mensajería mencionados, que forman parte de grupos con matriz en Estados Unidos. Dichas transferencias se realizan al amparo de las garantías previstas en el capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias correspondientes.

6. Plazos de conservación

Consultas que no terminan en pedido: hasta un año desde el último contacto.
Datos de pedidos y facturación: seis años, conforme al artículo 30 del Código de Comercio, y cuatro años a efectos fiscales según la Ley General Tributaria.
Información sobre alergias: únicamente hasta la entrega del pedido, salvo que nos solicite conservarla para pedidos futuros.
Registros técnicos del servidor: un máximo de treinta días.
Datos de medición de audiencia: doce meses, transcurridos los cuales se borran automáticamente.

7. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento otorgado, escribiendo a info@coralcruanyes.cat e indicando qué derecho desea ejercer. Podemos solicitarle una copia de un documento identificativo para verificar su identidad.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

8. Cookies

Este sitio web no utiliza cookies analíticas, publicitarias ni de perfilado, ni ningún servicio de medición de terceros. Las únicas cookies que pueden instalarse son las técnicamente necesarias para prestar el servicio —mantener la sesión iniciada, recordar el idioma elegido y proteger el sitio frente a abusos automatizados—, exentas del deber de consentimiento previsto en el artículo 22.2 de la LSSI. Si en el futuro se incorpora cualquier cookie no exenta, se solicitará el consentimiento previo mediante un sistema de configuración granular.

La medición de audiencia descrita en el apartado 2 tampoco utiliza cookies ni ninguna otra tecnología de almacenamiento o acceso a su dispositivo: se realiza en el servidor a partir de las peticiones que el navegador ya envía. Por ello queda fuera del ámbito del artículo 22.2 de la LSSI y no requiere consentimiento.

9. Seguridad

Se aplican las medidas técnicas y organizativas adecuadas para proteger los datos: cifrado en tránsito, control de acceso a los sistemas y minimización de los datos recogidos.

10. Menores de edad

El sitio web no se dirige a menores de catorce años y no les solicitamos datos de forma consciente. Si tiene constancia de que un menor nos ha facilitado datos sin la autorización de quien ejerce su tutela, póngase en contacto con nosotros y los suprimiremos.

11. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o a los servicios que ofrecemos. La fecha que consta al inicio indica la última revisión.