Política de privacidad

1. Responsable del tratamiento

• Responsable: Umami Health, S. L. (nombre comercial «Umami Healthy Food»)
• NIF: B70952874
• Domicilio: Avenida José Manuel Caballero Bonald, 2, 11405 Jerez de la Frontera (Cádiz)
• Correo electrónico de contacto: umamihfjerez@gmail.com
• Teléfono: 681 86 59 31
• Delegado de protección de datos: no se ha designado, por no ser obligatorio para esta actividad.

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos, para qué y con qué base legal

Tu cuenta de cliente

Datos: nombre y apellidos; teléfono; número de WhatsApp; dirección postal (calle, piso o puerta, código postal, localidad y provincia); correo electrónico; contraseña (guardada cifrada, nunca en claro); código de cliente; confirmación de que eres mayor de 18 años; fecha en la que aceptaste la política de privacidad y los términos; y tus preferencias de comunicaciones comerciales.

Finalidades: crear y gestionar tu cuenta; identificarte en el local (con tu código y tu QR) y en food2home; aplicar tus ofertas y cupones y evitar su uso abusivo; atenderte y enviarte los correos necesarios para el funcionamiento de tu cuenta (restablecer tu contraseña y confirmar tu suscripción).

Base legal: ejecución del contrato al que te has adherido al crear la cuenta (art. 6.1.b RGPD) e interés legítimo en prevenir el fraude y el uso abusivo de las ofertas (art. 6.1.f RGPD).

Tu suscripción y tus pagos

Datos: plan contratado, estado, fechas de renovación, créditos y sus movimientos, y los identificadores de tu cliente y tu suscripción en el procesador de pagos, junto con el importe y el estado de los cobros. Los datos de tu tarjeta los recoge y guarda únicamente Stripe; Umami nunca los ve.

Finalidades: gestionar el cobro y la renovación mensual, aplicar tus créditos, atender cancelaciones, cambios de plan y desistimientos, y cumplir las obligaciones fiscales y contables.

Base legal: ejecución del contrato de suscripción (art. 6.1.b) y obligaciones legales de facturación y contabilidad (art. 6.1.c).

Tus pedidos en food2home

Si pides en food2home con el mismo correo de tu cuenta, esa plataforma nos comunica el pedido (fecha, tipo de pedido, artículos, importe, oferta o crédito aplicado) para poder aplicar tus ventajas y anotarlas en tu historial. No recibimos los datos de tu tarjeta. Base legal: ejecución del contrato (art. 6.1.b).

Novedades y ofertas por correo o WhatsApp

Solo si marcas la casilla correspondiente (una para el correo y otra distinta para WhatsApp) te enviaremos novedades y promociones. Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). Puedes retirarlo cuando quieras desde «Mi cuenta» o escribiéndonos, sin que ello afecte a los tratamientos anteriores.

Si nos escribes o nos llamas directamente

No hay formulario de contacto: si nos escribes por correo, WhatsApp o teléfono, o nos hablas por redes sociales, tratamos los datos que tú mismo nos facilites (nombre, forma de contactarte y el contenido de tu mensaje) únicamente para atender tu consulta. Base legal: tu consentimiento o la aplicación de medidas precontractuales a petición tuya.

Seguridad

Dirección IP y registros técnicos mínimos para limitar intentos de acceso repetidos y proteger las cuentas (se conservan de forma temporal y se depuran periódicamente), y un registro de las acciones que se hacen en el panel de administración. Base legal: interés legítimo en la seguridad del servicio (art. 6.1.f).

No elaboramos perfiles ni tomamos decisiones que te afecten de forma significativa basadas únicamente en tratamientos automatizados. La aplicación de ofertas y créditos sigue reglas objetivas (día, tipo de pedido, usos previos, créditos disponibles).

3. Plazos de conservación

• Cuenta de cliente: mientras la mantengas abierta. Puedes eliminarla en cualquier momento desde «Mi cuenta»: se borran tus datos personales y se cancela tu suscripción.
• Datos fiscales y contables (pedidos y cobros): tras eliminar tu cuenta, se conservan sin identificarte cuando sea posible y, en todo caso, durante los plazos legales (con carácter general, seis años conforme al Código de Comercio y hasta cuatro años a efectos tributarios).
• Consultas: el tiempo necesario para atenderlas y, después, durante los plazos de prescripción de posibles responsabilidades.
• Comunicaciones comerciales: hasta que retires tu consentimiento.

4. Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros salvo obligación legal. Para prestar el servicio contamos con estos proveedores:

• Stripe Payments Europe, Ltd. (Irlanda) y su matriz Stripe, Inc.: procesamiento de los pagos de las suscripciones. Actúa como encargado del tratamiento y, para ciertas finalidades propias (prevención del fraude y cumplimiento normativo), como responsable independiente. Consulta su política de privacidad.
• Food2Home: plataforma de pedidos de terceros. Trata como responsable propio los datos que le das al pedir; con nosotros intercambia solo los necesarios para reconocerte por tu correo y aplicar tus ofertas y créditos.
• Google Ireland Limited (Gmail): servicio de correo del buzón umamihfjerez@gmail.com, desde el que enviamos los correos que necesita tu cuenta (confirmación, restablecer contraseña, confirmación de tu suscripción) y en el que recibimos los mensajes que nos escribes. Consulta la política de privacidad de Google.
• Proveedor de alojamiento web: Hostinger (Hostinger International Ltd. y sus filiales, hostinger.com). Aloja la web y los datos de las cuentas. Consulta su política de privacidad.
• Asesoría fiscal y contable de Umami: para la facturación y la contabilidad.
• AuPath Solutions: desarrollo y mantenimiento técnico del sitio web, con acceso limitado y bajo compromiso de confidencialidad.
• Google Ireland Limited: Google Maps, solo si decides cargar el mapa de la página de contacto. Consulta la política de privacidad de Google.
• Meta (WhatsApp) e Instagram: si nos escribes o te escribimos por estos canales, se rigen además por las políticas de esas plataformas.
• Administraciones públicas, jueces y tribunales, cuando la ley lo exija.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, Stripe, Inc. o Google, en Estados Unidos). En ese caso la transferencia se ampara en las garantías del RGPD: decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo.

5. Tus derechos

Desde «Mi cuenta» puedes ver y modificar tus datos, descargarlos en un archivo (acceso y portabilidad) y eliminar tu cuenta (supresión), sin necesidad de escribirnos. También puedes ejercer, gratis y en cualquier momento, estos derechos escribiendo a umamihfjerez@gmail.com (podemos pedirte que acredites tu identidad):

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos («derecho al olvido»).
• Limitación: pedir que dejemos de tratarlos en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a un tratamiento basado en el interés legítimo.
• Retirar tu consentimiento en cualquier momento.

Si crees que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Menores de edad

Para crear una cuenta de cliente y contratar una suscripción hay que ser mayor de 18 años, y así se declara al registrarse. El resto del sitio web no está dirigido a menores de 14 años. Si descubrimos que se han recogido datos de un menor sin la autorización de sus padres o tutores, los eliminaremos.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas guardadas con un algoritmo de cifrado unidireccional, datos alojados fuera de la carpeta pública de la web, copias de seguridad, límites a los intentos de acceso, acceso restringido y registrado al panel de administración, y firma criptográfica de las comunicaciones con food2home y con Stripe. Ninguna medida es infalible: si se produjera una violación de la seguridad que afecte a tus derechos, te la comunicaremos y la notificaremos a la autoridad de control en los plazos legales.

8. Cookies y redes sociales

Usamos solo cookies técnicas necesarias para mantener tu sesión; el detalle está en la política de cookies. Mantenemos presencia en Instagram (@umami.healthyfood); cuando interactúas con nosotros allí, tus datos se rigen además por la política de esa plataforma.

9. Cambios en esta política

Podemos actualizar esta política por cambios legales o del servicio. Si el cambio es importante te lo comunicaremos. La fecha de la última actualización figura al principio de esta página.