Última actualización: 20/10/2026
1. Responsable del tratamiento
- Responsable: {{RAZON_SOCIAL}}
- NIF: {{NIF}}
- Domicilio: {{DOMICILIO}}
- Correo electrónico para asuntos de privacidad: {{EMAIL}}
- Teléfono: {{TELEFONO}}
Esta política describe cómo tratamos tus datos personales cuando visitas https://ocake.es, diseñas una tarta, envías una solicitud de pedido, creas una cuenta o participas en nuestro programa de fidelidad. Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Qué datos tratamos
- Datos identificativos y de contacto: nombre, correo electrónico y teléfono.
- Datos del pedido: tarta configurada (tamaño, bizcocho, rellenos, extras, colores, texto de la tarta), fecha deseada, modalidad de recogida o entrega y, en su caso, dirección de entrega y observaciones.
- Imágenes de referencia que decidas subir para inspirar el diseño. Te pedimos que no subas fotos de terceros sin su permiso ni imágenes con datos sensibles.
- Datos de la cuenta: correo de acceso (sin contraseña: usamos enlaces de acceso por correo), nombre, teléfono e idioma preferido.
- Datos del programa de fidelidad: puntos acumulados, canjeados y su historial.
- Datos técnicos de navegación: dirección IP, tipo de navegador, páginas visitadas, únicamente a través de cookies técnicas y —si lo autorizas— analíticas (ver Política de cookies).
No tratamos categorías especiales de datos. Si en las observaciones de tu pedido nos indicas alergias o intolerancias, lo utilizaremos exclusivamente para elaborar tu tarta con seguridad.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Gestionar tu solicitud de pedido: revisar el diseño, confirmar el precio final, elaborar y entregar la tarta y gestionar el pago o la señal. | Ejecución de un contrato o de medidas precontractuales a petición tuya (art. 6.1.b). |
| Enviarte comunicaciones sobre tu pedido por correo electrónico (recepción, presupuesto, confirmación, listo para recoger) y, si nos facilitas tu teléfono, por WhatsApp o llamada. | Ejecución del contrato (art. 6.1.b). |
| Crear y gestionar tu cuenta de cliente y mostrarte tu historial de pedidos. | Ejecución del contrato (art. 6.1.b). |
| Gestionar el programa de fidelidad: acumular y canjear puntos, también en la tienda física mediante tu teléfono o código QR. | Ejecución del contrato (art. 6.1.b) al adherirte al programa; puedes darte de baja en cualquier momento. |
| Cumplir obligaciones legales, en especial fiscales y contables (facturación). | Obligación legal (art. 6.1.c). |
| Medir el uso del sitio web con cookies analíticas. | Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde la Política de cookies. |
| Atender tus consultas y el ejercicio de tus derechos. | Interés legítimo en atender a quien nos contacta (art. 6.1.f) y obligación legal (art. 6.1.c). |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. No enviamos comunicaciones comerciales no solicitadas: si en el futuro ofrecemos un boletín, te pediremos tu consentimiento expreso y podrás darte de baja en cada envío.
4. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con los que hemos firmado los contratos del artículo 28 RGPD:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento de archivos (imágenes de referencia). | Unión Europea (región de Fráncfort, Alemania). |
| Vercel, Inc. | Alojamiento y entrega del sitio web; analítica web agregada solo si aceptas las cookies analíticas. | Unión Europea para el servicio; Vercel está adherida al Marco de Privacidad de Datos UE-EE. UU. y aplica cláusulas contractuales tipo para cualquier transferencia. |
| Resend, Inc. | Envío de los correos electrónicos transaccionales sobre tu pedido y de los enlaces de acceso. | Estados Unidos, con cláusulas contractuales tipo de la Comisión Europea. |
| Meta Platforms Ireland Ltd. (Instagram) | Mostramos en la web las publicaciones de nuestro propio perfil de Instagram. No enviamos a Meta ningún dato tuyo: las imágenes se copian a nuestros servidores y tu navegador no se conecta a Instagram salvo que pulses un enlace a la publicación. | No aplica (sin tratamiento de tus datos). |
Cuando una transferencia internacional sea necesaria, se realiza con las garantías del Capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo). Podemos comunicar datos a las Administraciones Públicas, Juzgados y Tribunales cuando una ley nos obligue.
5. Plazos de conservación
- Pedidos: conservamos los datos personales asociados a un pedido durante 24 meses desde su entrega o cancelación. Transcurrido ese plazo, los pedidos de invitados se anonimizan automáticamente. Los datos necesarios para cumplir obligaciones fiscales se conservan bloqueados durante el plazo legal (con carácter general, 4 años según la Ley General Tributaria y hasta 6 años según el Código de Comercio).
- Cuenta de cliente y fidelidad: mientras mantengas la cuenta. Puedes eliminarla desde «Mi cuenta → Privacidad»; al hacerlo, tus pedidos se anonimizan y tu perfil se borra.
- Imágenes de referencia: se eliminan junto con el pedido al que pertenecen.
- Cookies analíticas: según los plazos indicados en la Política de cookies.
- Consultas y ejercicio de derechos: el tiempo necesario para atenderlos y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades.
6. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Limitación: pedir que suspendamos el tratamiento en los supuestos legales.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento prestado (por ejemplo, para cookies analíticas), sin que ello afecte a la licitud del tratamiento anterior.
Si tienes cuenta, puedes descargar tus datos y eliminar tu cuenta desde «Mi cuenta → Privacidad». En cualquier caso, puedes escribirnos a {{EMAIL}} o por correo postal a {{DOMICILIO}}, indicando el derecho que ejerces y adjuntando un documento que acredite tu identidad si tenemos dudas razonables sobre ella. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o en https://www.aepd.es.
7. Menores de edad
El sitio web está dirigido a mayores de 18 años. Los menores de 14 años no pueden facilitar datos personales ni enviar solicitudes de pedido sin la autorización de sus padres o tutores (art. 7 LOPDGDD). Si detectamos datos de un menor sin esa autorización, los eliminaremos. Por supuesto, encantados de hacer tartas de cumpleaños infantiles: el pedido lo realiza la persona adulta.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS), acceso por enlace de un solo uso en lugar de contraseñas, control de acceso a la base de datos por filas, copias de seguridad y acceso al panel de gestión restringido al personal de la pastelería.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Publicaremos la versión vigente en esta página con su fecha de última actualización y, si el cambio es relevante, te lo comunicaremos por correo electrónico si tienes cuenta.