Política de privacitat

Darrera actualització: 2026-08-29

Aquesta política explica com es tracten les dades personals de les persones que visiten aquest lloc web o s'hi posen en contacte, d'acord amb el Reglament (UE) 2016/679 general de protecció de dades (RGPD) i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

1. Responsable del tractament

Responsable

Coral Cruanyes Miralles

NIF

41600592D

Domicili

Carrer Crota, 3, 17249, Castell d'Aro, Girona

Contacte

info@coralcruanyes.cat

No s'ha designat cap delegat de protecció de dades, atès que el tractament no reuneix els supòsits de l'article 37 del RGPD.

2. Dades que tractem i per què

Segons com us relacioneu amb nosaltres, tractem les dades següents:

• Consultes i comandes per correu, telèfon o WhatsApp. Nom, telèfon, adreça electrònica i el contingut del missatge, per atendre la consulta i, si escau, preparar i confirmar la comanda.
• Dades de facturació. Nom, NIF quan calgui, adreça i detall de la comanda, per emetre la factura i complir les obligacions fiscals i comptables.
• Pagament. El pagament es processa a través de Stripe. No tenim accés al número complet de la targeta ni el conservem: només rebem la confirmació de l'operació i les dades identificatives necessàries per associar-la a la comanda.
• Dades de navegació. Adreça IP, data i hora de la petició, pàgina sol·licitada i tipus de navegador, registrades automàticament pel servidor per garantir la seguretat i el funcionament del servei.
• Mesurament d'audiència. Per saber quantes visites rep el lloc web i des de quins països, el servidor registra la pàgina visitada, la pàgina de procedència, l'idioma i el tipus de navegador, i el país deduït de l'adreça IP —i, únicament per a les visites des d'Espanya, la comunitat autònoma i la ciutat. De fora d'Espanya no deduïm ni desem res més precís que el país: la base de dades de geolocalització que utilitzem s'ha reduït expressament perquè no contingui ni comunitats ni ciutats de cap altre país. La ciutat s'obté de manera aproximada a partir del rang al qual pertany l'adreça IP; no correspon a cap domicili ni a cap ubicació exacta. El càlcul es fa íntegrament al nostre servidor: no s'instal·la cap script al vostre navegador, no s'hi desa cap galeta i no es llegeix res del vostre dispositiu. L'adreça IP s'utilitza només en el moment de la petició, per deduir-ne el país i generar un identificador de sessió xifrat amb una clau que es renova periòdicament; no es conserva. No us seguim entre llocs web ni elaborem perfils.
• Informació sobre al·lèrgies o intoleràncies que ens faciliteu voluntàriament en fer una comanda. És una dada relativa a la salut i només la tractem amb el vostre consentiment explícit, amb la finalitat exclusiva de preparar la comanda amb seguretat. Podeu retirar aquest consentiment en qualsevol moment, tot i que en aquest cas no podrem garantir l'adequació del producte.

3. Base jurídica

• Execució d'un contracte o mesures precontractuals (art. 6.1.b RGPD): atenció de consultes, gestió i lliurament de comandes.
• Compliment d'una obligació legal (art. 6.1.c RGPD): facturació, comptabilitat i obligacions fiscals.
• Interès legítim (art. 6.1.f RGPD): seguretat del lloc web, prevenció del frau en els pagaments, manteniment dels registres tècnics del servidor i mesurament agregat de l'audiència per entendre com s'utilitza el lloc i millorar-lo. Us hi podeu oposar en qualsevol moment (art. 21 RGPD) escrivint-nos.
• Consentiment explícit (art. 9.2.a RGPD): informació sobre al·lèrgies o intoleràncies alimentàries.

4. Destinataris

No es cedeixen dades a tercers, llevat de les obligacions legals i dels proveïdors que ens presten serveis:

• Cloudi Nextgen, S.L. (Clouding.io) — allotjament del lloc web, base de dades i emmagatzematge d'imatges. És una empresa espanyola i les dades s'emmagatzemen en centres de dades situats a Barcelona.
• Stripe Payments Europe, Ltd. — processament dels pagaments. Stripe actua també com a responsable independent pel que fa a la prevenció del frau i al compliment de la normativa de blanqueig de capitals, d'acord amb la seva pròpia política de privacitat.
• WhatsApp Ireland Ltd. i Instagram (Meta) — si trieu contactar-nos per aquests canals, la conversa es fa a la seva plataforma i queda sotmesa també a les seves condicions.
• Assessoria fiscal i comptable, i administracions públiques quan hi hagi una obligació legal.

El mesurament d'audiència no incorpora cap proveïdor addicional: el programari que el fa és lliure i s'executa al mateix servidor de Barcelona que allotja el lloc web. Les dades de visites no surten d'aquest servidor ni es comparteixen amb cap plataforma d'analítica o de publicitat.

5. Transferències internacionals

L'allotjament del lloc web no comporta cap transferència internacional: el proveïdor és una empresa espanyola i les dades s'emmagatzemen a Barcelona.

Sí que se'n pot produir amb els proveïdors de pagament i de missatgeria esmentats, que formen part de grups amb matriu als Estats Units. Aquestes transferències es fan a l'empara de les garanties previstes al capítol V del RGPD: la decisió d'adequació del Marc de Privacitat de Dades UE-EUA i, subsidiàriament, les clàusules contractuals tipus aprovades per la Comissió Europea, juntament amb les mesures complementàries corresponents.

6. Terminis de conservació

• Consultes que no acaben en comanda: fins a un any des de l'últim contacte.
• Dades de comandes i facturació: sis anys, d'acord amb l'article 30 del Codi de comerç, i quatre anys a efectes fiscals segons la Llei general tributària.
• Informació sobre al·lèrgies: únicament fins al lliurament de la comanda, llevat que ens demaneu de conservar-la per a comandes futures.
• Registres tècnics del servidor: un màxim de trenta dies.
• Dades de mesurament d'audiència: dotze mesos, transcorreguts els quals s'esborren automàticament.

7. Els vostres drets

Podeu exercir els drets d'accés, rectificació, supressió, limitació del tractament, portabilitat i oposició, així com retirar el consentiment atorgat, escrivint a info@coralcruanyes.cat i indicant quin dret voleu exercir. Us podem demanar una còpia d'un document identificatiu per verificar la vostra identitat.

Si considereu que el tractament no s'ajusta a la normativa, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

8. Galetes

Aquest lloc web no utilitza galetes analítiques, publicitàries ni de perfilat, ni cap servei de mesurament de tercers. Les úniques galetes que es poden instal·lar són les tècnicament necessàries per prestar el servei —mantenir la sessió iniciada, recordar l'idioma triat i protegir el lloc contra abusos automatitzats—, que estan exemptes del deure de consentiment previst a l'article 22.2 de la LSSI. Si en el futur s'incorpora qualsevol galeta no exempta, es demanarà el consentiment previ mitjançant un sistema de configuració granular.

El mesurament d'audiència descrit a l'apartat 2 tampoc no utilitza galetes ni cap altra tecnologia d'emmagatzematge o accés al vostre dispositiu: es fa al servidor a partir de les peticions que el navegador ja envia. Per això queda fora de l'àmbit de l'article 22.2 de la LSSI i no requereix consentiment.

9. Seguretat

S'apliquen les mesures tècniques i organitzatives adequades per protegir les dades: xifratge en trànsit, control d'accés als sistemes i minimització de les dades recollides.

10. Menors d'edat

El lloc web no s'adreça a menors de catorze anys i no els demanem dades de manera conscient. Si teniu constància que un menor ens ha facilitat dades sense l'autorització de qui n'exerceix la tutela, poseu-vos-hi en contacte i les suprimirem.

11. Canvis en aquesta política

Aquesta política es pot actualitzar per adaptar-la a canvis normatius o als serveis que oferim. La data que consta a l'inici indica la darrera revisió.