Política de Privacidad

• Titular: [PENDIENTE: razón social o nombre completo]
• NIF: [PENDIENTE: NIF]
• Domicilio: [PENDIENTE: domicilio fiscal]
• Correo electrónico de contacto: hola@directodehuerta.com

Los datos identificativos completos del titular de la actividad están en el Aviso Legal — hoy siguen pendientes de que Manuel los facilite (ver placeholders arriba).

Cuando haces un pedido en directodehuerta.com, con cuenta o como invitado, recogemos:

• Nombre y apellidos.
• Correo electrónico.
• Teléfono de contacto.
• Dirección de envío (calle, código postal, población, provincia).
• Historial de pedidos y, si tienes cuenta, tus preferencias (por ejemplo, haber usado ya el descuento de bienvenida).

No recogemos ni almacenamos en ningún momento los datos de tu tarjeta de pago. El pago se realiza siempre a través de Stripe, que procesa la tarjeta directamente en su propia infraestructura (certificada PCI-DSS); Directo de Huerta nunca ve ni guarda el número de tarjeta, la fecha de caducidad ni el código de seguridad.

• Gestionar tu pedido (procesarlo, prepararlo, enviarlo y hacer su seguimiento) — base legal: ejecución de un contrato de compraventa (art. 6.1.b RGPD), ya que sin estos datos no podemos entregarte el producto que has comprado.
• Comunicarte el estado de tu pedido (confirmación de pago, avisos de envío o de cualquier incidencia) — misma base legal, ejecución del contrato.
• Cumplir obligaciones fiscales y contables (facturación, conservación de justificantes de venta) — base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).

No usamos tus datos para publicidad ni se los vendemos a terceros.

Para poder prestar el servicio, algunos de tus datos se comparten con estos encargados de tratamiento, siempre limitados a lo necesario para su función:

• Supabase (Supabase, Inc.): aloja la base de datos y el sistema de autenticación de la web. Es quien almacena físicamente tus datos de pedido y de cuenta.
• Stripe (Stripe Payments Europe, Ltd.): procesa el pago con tarjeta. Recibe tu nombre y los datos estrictamente necesarios para cobrarte; los datos completos de la tarjeta nunca pasan por nuestros servidores, solo por los de Stripe.
• Resend: servicio de envío de emails transaccionales (confirmación de pedido, avisos). Todavía no está activo en producción — en cuanto lo esté, se usará únicamente para enviarte los emails relacionados con tu propio pedido, nunca para marketing sin tu consentimiento expreso.
• Transportista (Correos, o reparto propio de la familia Alemany en Valencia y la Marina Alta): recibe tu nombre, dirección y teléfono, los mínimos necesarios para poder entregarte el pedido.

No cedemos tus datos a nadie más, ni los transferimos fuera de la UE/EEE.

Los datos de una cuenta de cliente se conservan mientras la cuenta esté activa. Si pides que se borre tu cuenta, eliminamos tus datos de contacto y de perfil, salvo por una excepción importante:

Los datos de pedidos y facturación deben conservarse por obligación fiscal (plazos de prescripción tributaria y contable en España, habitualmente varios años) aunque hayas pedido el borrado de tu cuenta. Esto no es una decisión nuestra: es una excepción que recoge el propio RGPD en su artículo 17.3.b, precisamente para los casos en los que existe una obligación legal de conservación. Es decir, borrar tu cuenta no es lo mismo que borrar el historial de una factura ya emitida.

Como titular de tus datos tienes derecho a acceder a ellos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar su portabilidad o pedir la limitación del tratamiento, en los términos previstos en el RGPD.

La forma más rápida de ejercer estos derechos es directamente desde la web, sin necesidad de escribir un email genérico: si tienes cuenta, entra en “Mi perfil” o en el Centro de ayuda y abre “Privacidad y mis datos”. Desde ese formulario puedes pedir una copia de tus datos o solicitar que los borremos; la solicitud queda registrada y la revisamos personalmente en el plazo legal de un mes. (Ten en cuenta la excepción de la sección 5 anterior: los datos de pedidos/facturación no se pueden borrar mientras exista obligación fiscal de conservarlos.)

Si prefieres no usar ese formulario, también puedes escribirnos a hola@directodehuerta.com. Y en cualquier caso, si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

directodehuerta.com usa únicamente las cookies estrictamente necesarias para que la web funcione:

• Cookies de sesión de Supabase Auth: técnicas, necesarias para mantenerte identificado mientras usas tu cuenta (por ejemplo, para que no tengas que iniciar sesión en cada página). No se usan con fines publicitarios ni de perfilado.
• Vercel Analytics (estadísticas de visitas del sitio, cuando está activo): funciona sin cookies, por diseño de la propia herramienta — no identifica a usuarios individuales entre visitas.

Al no usar ninguna cookie de analítica con seguimiento, publicidad o redes sociales, esta web no necesita banner de consentimiento de cookies: según la LSSICE, las cookies estrictamente técnicas o necesarias para el funcionamiento del servicio solicitado por el usuario quedan exentas de ese requisito.