Política de Privacidad

El responsable del tratamiento de los datos personales es la sociedad que explota Terracotta Ceramic Cafe.

• Denominación social: Cumeada Em Flor - Lda
• NIF: 519086031
• Domicilio fiscal: Rua Estados Unidos da América, Edifício K8, Bloco D, 2º B, 9000-090 São Martinho, Funchal, Madeira, Portugal
• Espacio físico: Terracotta Ceramic Cafe, Rua dos Netos 53, 9000-084 Funchal, Madeira, Portugal
• Sitio web: https://terracotta-ceramic-cafe.pt
• Contacto general y privacidad: terracottamadeira@gmail.com | +351 912 863 223
• En la fecha de esta política, no se ha designado formalmente un Delegado de Protección de Datos, al no resultar legalmente obligatorio atendiendo a la naturaleza y escala del tratamiento actualmente desarrollado.

Dependiendo del servicio utilizado, podremos recoger y tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre, dirección de correo electrónico, número de teléfono y, cuando proceda, nombre del comprador, destinatario o responsable de la reserva.
• Datos de reserva y atención al cliente: fecha, hora, número de personas, preferencias de ubicación, peticiones especiales, notas del cliente y datos necesarios para gestionar reservas de mesa, talleres, experiencias, grupos y eventos.
• Datos relativos a fiestas infantiles y experiencias familiares: número de niños por franja de edad, notas logísticas y datos del adulto responsable que realiza la solicitud o reserva.
• Datos de pedido y entrega: dirección, ciudad, código postal, país, datos de envío, correos operativos, contactos telefónicos, identificadores de pedido y referencias internas.
• Datos relacionados con tarjetas regalo y tienda online: nombre del comprador, email del comprador, email del destinatario, mensaje personalizado, artículos solicitados, valor, estado del pedido y código de la tarjeta regalo.
• Datos técnicos y de navegación: dirección IP, identificadores online, tipo de dispositivo, navegador, páginas visitadas, idioma, origen del tráfico, cookies y eventos de navegación recogidos por tecnologías analíticas o de gestión de etiquetas cuando estén activadas.

Tratamos los datos personales únicamente para finalidades determinadas, explícitas y legítimas, en particular:

• Responder a solicitudes de contacto, consultas y peticiones de información.
• Gestionar reservas online, confirmaciones, cambios, cancelaciones y seguimiento del cliente antes y después de la visita.
• Organizar talleres, experiencias, eventos públicos o privados, reservas de grupo y fiestas de cumpleaños.
• Gestionar pedidos de la tienda, emisión de tarjetas regalo, logística, recogida en local y envío de piezas de cerámica o productos.
• Enviar comunicaciones operativas y transaccionales, incluidas confirmaciones, recordatorios, avisos de recogida, actualizaciones de envío, entrega o cambios relevantes del servicio.
• Analizar el uso del sitio web, mejorar contenidos, rendimiento, seguridad, experiencia de usuario y medir el interés comercial en el sitio.
• Cumplir obligaciones legales, fiscales y contables, defender derechos y prevenir fraude o uso indebido de nuestros sistemas.

Según la finalidad concreta, el tratamiento de los datos personales se apoya en una o varias de las siguientes bases jurídicas:

• Ejecución de un contrato o aplicación de medidas precontractuales, cuando el tratamiento sea necesario para gestionar reservas, pedidos, solicitudes de talleres, eventos, tarjetas regalo, entregas u otros servicios solicitados por el interesado.
• Cumplimiento de una obligación legal, especialmente a efectos fiscales, contables, archivo legal, gestión de reclamaciones y cooperación con autoridades cuando así lo exija la ley.
• Interés legítimo del responsable del tratamiento, en particular para garantizar el funcionamiento del sitio web, la gestión administrativa del negocio, la seguridad de la información, la prevención de abusos y la mejora de los servicios, siempre que no prevalezcan los derechos y libertades del interesado.
• Consentimiento del interesado siempre que sea legalmente exigible, especialmente para cookies no esenciales, determinadas herramientas analíticas, comunicaciones promocionales y futuras suscripciones a newsletter si llegaran a implantarse.

Cuando cumplimentas formularios de contacto o de solicitud de información en el sitio web, tratamos únicamente los datos estrictamente necesarios para analizar la solicitud, responder al usuario y hacer seguimiento de la interacción. Facilitar estos datos es voluntario, pero la falta de cumplimentación de los campos marcados como necesarios puede impedir la respuesta o tramitación de la solicitud.

Las solicitudes recibidas por formulario, correo electrónico, teléfono u otros canales digitales se utilizan para facilitar información sobre disponibilidad, experiencias, brunch, talleres, eventos, grupos, cumpleaños, pedidos, tarjetas regalo u otros servicios relacionados con Terracotta Ceramic Cafe. Estos datos no se utilizarán para finalidades incompatibles con el motivo inicial del contacto.

Las reservas online pueden gestionarse mediante herramientas propias del sitio web y/o mediante integración con un sistema externo de reservas. Para ello, podremos tratar nombre, email, teléfono, fecha, hora, número de personas, preferencias y notas de la reserva. En la operativa actualmente disponible, determinadas reservas están asociadas a la plataforma MenuToGo, que actúa como prestador de servicios tecnológicos en el contexto de la reserva. Estos datos se tratan para confirmar, gestionar, modificar, cancelar o ejecutar la reserva y organizar la atención en el establecimiento físico.

En el contexto de talleres, experiencias, eventos públicos o privados, reservas de grupo y fiestas infantiles, tratamos los datos necesarios para organizar el servicio solicitado, incluidos los datos de la persona que realiza la reserva, el tamaño del grupo, la fecha deseada, notas logísticas y, en su caso, información limitada sobre la composición por edades del grupo infantil. No solicitamos intencionadamente datos personales directamente a menores a través del sitio web; cualquier solicitud relacionada con menores debe realizarse por padres, madres o tutores legales.

Podemos enviar correos electrónicos transaccionales y operativos relacionados con reservas, solicitudes de información, talleres, eventos, pedidos, tarjetas regalo, registro de piezas, avisos de recogida, envío, entrega y atención al cliente. Estas comunicaciones son necesarias para la prestación del servicio y no dependen de un consentimiento independiente cuando estén directamente vinculadas a la ejecución de la relación contractual o precontractual.

A la fecha de esta política, el sitio web no ofrece una newsletter activa con suscripción autónoma. Si en el futuro se implantara una newsletter, los datos se tratarán sobre la base del consentimiento del usuario u otra base jurídica válida, y esta política se actualizará para reflejar el proveedor utilizado, el proceso de suscripción, la gestión de preferencias y los mecanismos de baja.

El sitio web puede utilizar Google Analytics 4 para recopilar estadísticas agregadas sobre navegación, rendimiento e interacción de los usuarios con el sitio. Esta herramienta puede tratar datos técnicos e identificadores online, como dirección IP truncada o aproximada, páginas visitadas, duración de la sesión, origen del tráfico, eventos de navegación e información sobre dispositivo o navegador. Cuando la ley lo exija, el uso de esta tecnología deberá depender del consentimiento previo del usuario mediante el mecanismo de gestión de cookies vigente.

El sitio web puede utilizar Google Tag Manager como solución técnica de gestión de etiquetas y scripts. Google Tag Manager, por sí mismo, no está destinado a identificar directamente a los usuarios, pero puede permitir la carga de otras tecnologías de medición, marketing o funcionalidad. Siempre que las etiquetas cargadas impliquen tratamiento de datos personales o uso de cookies no esenciales, su activación deberá respetar la base jurídica aplicable, incluido el consentimiento cuando sea exigible.

El sitio web incorpora contenidos de Google Maps para permitir al usuario visualizar la ubicación del establecimiento y obtener indicaciones. Al visualizar o interactuar con un mapa incrustado, el usuario puede conectarse a los servidores de Google, que podrá recoger datos técnicos como dirección IP, dispositivo, navegador e información de uso conforme a sus propias políticas.

El sitio web incluye enlaces a perfiles y contenidos en redes sociales, en particular Instagram, Facebook y TikTok. Cuando el usuario hace clic en esos enlaces, pasa a interactuar con plataformas de terceros sujetas a sus propias políticas de privacidad y cookies. No controlamos íntegramente el tratamiento realizado por esas plataformas, por lo que recomendamos consultar sus políticas antes de interactuar con sus servicios.

El sitio web puede incluir funcionalidades de compartición mediante WhatsApp y, cuando proceda, canales de contacto a través de dicha aplicación. Si decides utilizar WhatsApp, tus datos podrán ser tratados por Meta Platforms y las entidades de su grupo de acuerdo con las condiciones y políticas propias de ese servicio. El uso de WhatsApp para contactar o compartir es siempre voluntario por parte del usuario.

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento del sitio web, recordar preferencias, medir el rendimiento, comprender el uso del sitio y soportar integraciones con servicios de terceros. Siempre que la ley lo exija, el usuario podrá gestionar sus preferencias a través del mecanismo de gestión de cookies disponible en el sitio web.

• Cookies estrictamente necesarias: permiten el funcionamiento técnico del sitio, la seguridad, la gestión de sesión y funcionalidades esenciales.
• Cookies de preferencias: almacenan elecciones del usuario, como el idioma u otras configuraciones funcionales, cuando proceda.
• Cookies analíticas: miden audiencias, interacciones, navegación y rendimiento, incluidas integraciones como Google Analytics 4 cuando estén activadas.
• Cookies de terceros y contenido incrustado: pueden ser establecidas por servicios como Google Maps u otras herramientas externas integradas en el sitio.

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, atender obligaciones legales o defender derechos e intereses legítimos. Con carácter general, aplicamos los siguientes criterios de conservación:

• Solicitudes de contacto e información: hasta 12 meses después de la última interacción, salvo que el contacto derive en una reserva, pedido u obligación legal diferenciada.
• Reservas, talleres, grupos, eventos y solicitudes operativas: hasta 24 meses después de la prestación del servicio o cierre de la solicitud, salvo necesidad de conservación superior por motivos legales o probatorios.
• Datos de pedidos, tarjetas regalo, facturación y contabilidad: durante el plazo legal aplicable, que puede alcanzar los 10 años conforme a la normativa fiscal y contable.
• Datos de envío y seguimiento de piezas o pedidos: durante el tiempo necesario para la gestión logística y posventa, y hasta 24 meses después de la finalización, sin perjuicio de obligaciones legales adicionales.
• Datos analíticos y cookies no esenciales: durante los plazos configurados en la herramienta correspondiente o hasta la retirada del consentimiento, sin perjuicio de su supresión periódica.
• Registros técnicos y logs de seguridad: durante el tiempo estrictamente necesario para seguridad, diagnóstico, prevención de abusos y continuidad del servicio.

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza de los datos y los riesgos del tratamiento.

• Control de accesos internos y limitación del acceso a los datos únicamente a las personas que los necesiten para desempeñar sus funciones.
• Uso de infraestructuras y canales tecnológicos con mecanismos razonables de seguridad, autenticación y gestión de credenciales.
• Medidas de monitorización, prevención de usos indebidos, actualización de servicios y buenas prácticas de minimización y segregación de datos.
• Pese a los esfuerzos realizados, ninguna transmisión o sistema es completamente invulnerable, por lo que no podemos garantizar una seguridad absoluta y permanente en todos los escenarios.

Podremos comunicar datos personales a terceros únicamente cuando sea necesario para la prestación del servicio, el cumplimiento de obligaciones legales o la gestión técnica y operativa del sitio web y del negocio.

• Proveedores de alojamiento, infraestructura y despliegue del sitio web.
• Proveedores de bases de datos, almacenamiento, gestión interna y servicios cloud necesarios para el funcionamiento de la aplicación.
• Proveedores de correo electrónico y comunicaciones transaccionales.
• Google, para servicios como Analytics, Tag Manager y Maps, cuando se utilicen.
• MenuToGo y otros proveedores tecnológicos vinculados al sistema de reservas, cuando proceda.
• Cloudinary o servicios equivalentes para almacenamiento y gestión de imágenes del negocio y de determinadas operaciones internas.
• Operadores logísticos y transportistas, como CTT u otros socios de envío, cuando resulte necesario para remitir piezas o pedidos.
• Consultores, contables, asesores jurídicos, autoridades públicas o tribunales cuando así lo exija la ley o sea necesario para la defensa de derechos.

Algunos proveedores de servicios utilizados por el sitio web y por la actividad comercial pueden estar ubicados fuera del Espacio Económico Europeo o recurrir a subencargados internacionales. En tales casos, procuraremos garantizar que las transferencias de datos personales se apoyen en mecanismos jurídicos adecuados, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías reconocidas por el RGPD. El uso de grupos internacionales de servicios, como Google, Meta u otros proveedores tecnológicos globales, puede implicar transferencias a jurisdicciones situadas fuera del EEE.

De conformidad con la normativa aplicable, el interesado podrá ejercer, según corresponda, los siguientes derechos:

• Derecho de acceso a los datos personales que le conciernan.
• Derecho de rectificación de los datos inexactos o incompletos.
• Derecho de supresión de los datos, cuando sea legalmente aplicable.
• Derecho a la limitación del tratamiento en determinadas circunstancias.
• Derecho de oposición al tratamiento basado en interés legítimo o a determinadas comunicaciones.
• Derecho a la portabilidad de los datos, cuando resulte aplicable y técnicamente posible.
• Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• Derecho a no ser objeto de decisiones basadas exclusivamente en tratamientos automatizados con efectos relevantes, salvo en los supuestos previstos por la ley.

Para ejercer sus derechos, el interesado puede contactarnos en terracottamadeira@gmail.com o por correo postal en la dirección fiscal indicada más arriba, identificando claramente su solicitud y, cuando sea necesario, acreditando su identidad para proteger sus datos. Procuraremos responder dentro de los plazos legales aplicables. En situaciones especialmente complejas o de elevado volumen de solicitudes, dicho plazo podrá prorrogarse en los términos del RGPD.

Sin perjuicio de cualquier otro recurso administrativo o judicial, el interesado tiene derecho a presentar una reclamación ante la autoridad de control competente en Portugal, la Comissão Nacional de Proteção de Dados (CNPD), a través del sitio web www.cnpd.pt o de los contactos institucionales publicados por dicha autoridad.

Nos reservamos el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento, en particular para reflejar cambios legislativos, tecnológicos, operativos o modificaciones en los servicios ofrecidos. La versión más reciente estará siempre disponible en el sitio web con indicación de la fecha de la última actualización. Cuando el cambio sea materialmente relevante, podremos adoptar medidas adicionales de información, cuando proceda.

Para cualquier cuestión relacionada con privacidad, protección de datos personales, ejercicio de derechos o solicitudes de aclaración, puedes contactar con:

• Cumeada Em Flor - Lda
• Email: terracottamadeira@gmail.com
• Teléfono: +351 912 863 223
• Domicilio fiscal: Rua Estados Unidos da América, Edifício K8, Bloco D, 2º B, 9000-090 São Martinho, Funchal, Madeira, Portugal