Política de privacidad y protección de datos
Última actualización: 28 de octubre de 2026
En Lamasior Pastelería nos tomamos en serio tu privacidad. Esta política explica qué datos tratamos, para qué y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Titular: Laura Marcela Sinisterra Orobio
Nombre comercial: Lamasior Pastelería
NIF: Z3954387W
Domicilio: José María de Escuza Kalea, 21, 48013 Bilbao (Bizkaia), España
Email: lm2503531@gmail.com
Teléfono / WhatsApp: +34 655 94 67 32
2. Qué datos tratamos
Esta web no tiene registro de usuarios y no instala cookies de seguimiento. Tratamos los datos que tú nos facilitas para hacer un pedido o una consulta, ya sea mediante el formulario de pedido de la web o escribiéndonos por WhatsApp, Instagram o teléfono:
- Datos de contacto: nombre y apellidos, número de teléfono, correo electrónico o usuario de la red social.
- Datos del pedido: productos, preferencias y, si lo indicas, alergias o intolerancias.
- Datos de entrega, si pides envío a domicilio: dirección y franja horaria.
- Datos del pago online, si pagas por la web: el importe, el estado del pago y las referencias de la operación en Stripe. No recibimos ni guardamos los datos de tu tarjeta: los introduces directamente en la página de pago de Stripe.
Cómo funciona el formulario de pedido: al pulsar «Enviar pedido», tu pedido y los datos que has escrito (nombre, teléfono, notas y las opciones elegidas de cada producto; y, cuando el envío a domicilio esté disponible y lo elijas, también email, dirección y zona) se registran en el sistema de pedidos de la web, al que solo accede la titular, Laura Marcela Sinisterra Orobio, con usuario y contraseña propios, para preparar tu pedido e imprimir la comanda. Si quieres, puedes además enviarnos una copia por WhatsApp desde la pantalla de confirmación; es opcional. Para que no tengas que repetirlos, tus datos de contacto también se guardan en tu propio navegador (almacenamiento local), y puedes borrarlos cuando quieras desde la configuración del navegador.
Además, el proveedor de alojamiento de la web registra de forma técnica datos de conexión (por ejemplo, la dirección IP) para garantizar la seguridad y el funcionamiento del servicio. Para proteger el formulario de pedidos frente a robots y abusos podemos utilizar la verificación Cloudflare Turnstile, que analiza datos técnicos del navegador y de la conexión con esa única finalidad.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Atender tus consultas y gestionar tus pedidos, la preparación, la entrega o recogida y el cobro | Ejecución de un contrato o aplicación de medidas precontractuales a tu petición (art. 6.1.b RGPD) |
| Tener en cuenta alergias o intolerancias que nos comuniques para preparar tu pedido con seguridad | Tu consentimiento explícito al comunicárnoslas (art. 9.2.a RGPD) |
| Cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) |
| Mantener la seguridad técnica de la web y evitar pedidos fraudulentos o automatizados | Interés legítimo (art. 6.1.f RGPD) |
| Cobrar el pedido online y gestionar devoluciones o reclamaciones sobre el cobro | Ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD) |
No usamos tus datos para enviarte publicidad sin tu permiso ni tomamos decisiones automatizadas sobre ti.
4. Cuánto tiempo los conservamos
Conservamos tus datos mientras sea necesario para gestionar tu pedido o consulta. Los datos personales de los pedidos hechos por la web (nombre, teléfono, email, dirección y notas) se borran automáticamente del sistema de pedidos al cumplir un año; solo se conservan, sin datos personales, los importes y productos para estadísticas de ventas. Si se emite factura, sus datos se guardan durante los plazos que exige la ley fiscal y contable. Los importes y referencias de los pagos online, sin datos de tarjeta, se conservan como justificante del cobro durante los plazos legales. Se guardan durante los plazos que exigen la normativa fiscal y mercantil (con carácter general, hasta seis años).
5. A quién se comunican
No vendemos ni cedemos tus datos. Solo acceden a ellos, cuando es necesario para prestar el servicio:
- La empresa de reparto a domicilio (Fénix Delivery) y la plataforma que usa para gestionar los repartos (Shipday), para entregarte el pedido: reciben tu nombre, teléfono, dirección, zona, los productos y las indicaciones de entrega que escribas, nunca tu email ni los datos de pago. Actúan como encargadas del tratamiento y solo pueden usar tus datos para la entrega.
- Los proveedores tecnológicos que usamos, que actúan por cuenta nuestra o con sus propias políticas: Cloudflare, Inc. (alojamiento de la web, base de datos de pedidos, ubicada preferentemente en Europa occidental, y verificación antirrobots) y Meta Platforms (WhatsApp e Instagram), cuando nos escribes por esos canales.
- Stripe, si pagas online (tarjeta, Bizum u otros métodos de su página de pago): procesa el pago y los datos que introduces en su página de pago conforme a su política de privacidad. Stripe actúa como responsable independiente de los datos de pago que necesita para procesarlo y prevenir el fraude.
- Google Maps Platform, cuando se activa la búsqueda de direcciones: recibe la calle y el portal escritos, el código postal y los puntos necesarios para calcular el recorrido. No se envían a Google el nombre, teléfono, email, piso, puerta, productos ni datos de pago del pedido.
- Administraciones públicas, cuando una ley lo exija.
Si pides a través de una plataforma de reparto como Glovo, esa plataforma trata tus datos como responsable independiente según su propia política de privacidad.
6. Transferencias internacionales
Algunos proveedores (Cloudflare, Meta y Shipday en los repartos a domicilio, y Stripe en los pagos online) pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Lo hacen con las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, escribiendo a lm2503531@gmail.com o por WhatsApp al +34 655 94 67 32. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Delegado de protección de datos
Por el tamaño y la actividad de Lamasior Pastelería, no estamos obligados a designar un delegado de protección de datos. Para cualquier cuestión sobre tus datos puedes dirigirte directamente al responsable en lm2503531@gmail.com.
9. Datos de terceros y exactitud
Si nos facilitas datos de otra persona (por ejemplo, para que reciba un pedido como regalo), debes haberla informado y contar con su permiso. Te pedimos que los datos que nos des sean ciertos y estén actualizados.
10. Menores de edad
Si eres menor de 14 años, necesitas el consentimiento de tu madre, padre o tutor para facilitarnos tus datos.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a pérdidas, accesos no autorizados o usos indebidos. La web se sirve siempre mediante conexión cifrada (HTTPS).
12. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al principio de esta página.
Las funciones de búsqueda de direcciones y cálculo de recorridos pueden utilizar Google Maps Platform. Se aplican las condiciones de Google Maps y la política de privacidad de Google.