Política de privacidad

En esta política te explicamos qué datos personales tratamos cuando visitas bonabrasa.es o compras en nuestra tienda, para qué los usamos y qué derechos tienes. Aplicamos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

Danyel André Maus (Bona Brasa), Cami des Jardi den Ferrer 72, 07141 Marratxí (Illes Balears), España. NIF/IVA: ESX7770719P. Correo electrónico: hola@bonabrasa.es.

No estamos obligados a designar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbenos a la dirección anterior.

Qué datos tratamos, para qué y con qué base legal

1. Visita a la web

Al abrir nuestras páginas, el servidor registra de forma técnica la dirección IP, la fecha y hora, la página solicitada, el navegador y el sistema operativo. Lo necesitamos para mostrarte la web y mantenerla segura. Base legal: nuestro interés legítimo en un funcionamiento seguro y estable (art. 6.1.f RGPD). No usamos herramientas de analítica, publicidad ni seguimiento.

2. Pedidos

Cuando compras, tratamos tu nombre, dirección de entrega y de facturación, correo electrónico, teléfono (si lo indicas), los productos, los importes y el historial del pedido. Los usamos para tramitar el pedido, enviarlo, informarte sobre él y atender garantías y devoluciones. Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, en especial fiscales y contables (art. 6.1.c RGPD). Sin estos datos no podemos aceptar el pedido.

3. Pago

El pago se realiza en la página segura de Stripe. Los datos de la tarjeta u otro medio de pago los recibe y trata directamente Stripe; nosotros no los vemos ni los guardamos. Stripe nos comunica el resultado del pago y los datos de contacto y de entrega que introduces allí. Base legal: ejecución del contrato (art. 6.1.b RGPD). Stripe también trata datos para prevenir el fraude bajo su propia responsabilidad; consulta la política de privacidad de Stripe.

4. Desistimiento en línea

Si usas la función «Desistir del contrato aquí», tratamos tu nombre, correo electrónico, número de pedido, tu comentario y la fecha y hora de envío, para tramitar el desistimiento y enviarte el acuse de recibo. Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD) y ejecución del contrato (art. 6.1.b RGPD).

5. Contacto por correo electrónico

Si nos escribes, tratamos tu dirección y el contenido del mensaje para responderte. Base legal: ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD) o nuestro interés legítimo en atender tu consulta (art. 6.1.f RGPD).

Destinatarios

• Alojamiento web y correo electrónico: ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania, como encargado del tratamiento. Los servidores están en Alemania (Unión Europea).
• Pagos: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda.
• Transporte: la empresa de transporte que entrega tu pedido recibe tu nombre, dirección de entrega y, si es necesario para avisarte de la entrega, tu teléfono o correo electrónico.
• Asesoría fiscal y administraciones: cuando la ley lo exige, por ejemplo a la Agencia Estatal de Administración Tributaria.

No vendemos ni cedemos tus datos con fines publicitarios.

Transferencias internacionales

Stripe puede tratar datos en Estados Unidos a través de Stripe, Inc. Esta transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., en el que Stripe, Inc. está certificada, y de forma complementaria en las cláusulas contractuales tipo de la Comisión Europea.

Plazos de conservación

• Datos de pedidos y facturas: 6 años desde el cierre del ejercicio, conforme al artículo 30 del Código de Comercio y a la normativa tributaria.
• Declaraciones de desistimiento: junto con el pedido al que se refieren, durante el mismo plazo.
• Correos de consulta: mientras sea necesario para atenderte y, como máximo, durante los plazos de prescripción de posibles reclamaciones.
• Registros técnicos del servidor: el tiempo que fija el proveedor de alojamiento por motivos de seguridad, normalmente unos días.
• Intentos de acceso al área de administración: 24 horas.
• Copia del texto de los correos que te enviamos (registro de envíos): 90 días; la fecha, el destinatario y el asunto se conservan junto con el pedido.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@bonabrasa.es. Te responderemos en el plazo de un mes. Si un tratamiento se basa en nuestro interés legítimo, puedes oponerte por motivos relacionados con tu situación particular.

Si consideras que no tratamos tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Cookies

Solo usamos cookies técnicas necesarias. Encontrarás la lista completa en nuestra política de cookies.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado de tus datos ni elaboramos perfiles.

Seguridad

La web se sirve de forma cifrada y aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a pérdidas, accesos no autorizados o usos indebidos.

Última actualización: 26/10/2026