Política de privacidad

Qué cubre esta política

Esta política habla de los datos que tratamos a través de caferaiola.com: los formularios de la web, la newsletter, los correos y las llamadas que nos llegan desde aquí, los comentarios del blog y los registros que deja el servidor.

Las normas que se aplican son tres, y las citamos por su nombre para que puedas ir a leerlas si te apetece:

En esta web no se compra nada. No hay tienda, ni carrito, ni pagos, ni envíos, ni suscripciones de pago. Por eso no vas a encontrar aquí nada sobre pedidos, devoluciones o derecho de desistimiento: no hay contrato que celebrar por internet con nosotros.

Lo que pasa dentro del local se rige por las mismas normas, pero se informa allí.

Cuando tratamos tus datos, decidimos nosotros para qué y cómo. Eso nos convierte en responsables del tratamiento, que es la figura de la que habla el resto de esta página.

Quién trata tus datos

El responsable del tratamiento es la empresa que hay detrás de esta web y de la cafetería:

No tenemos delegado de protección de datos, y no estamos obligados a tenerlo. Los casos en que la ley lo exige están en el artículo 37 del RGPD y en el artículo 34 de la Ley Orgánica 3/2018, y una cafetería con una web como esta no es ninguno de ellos: no vigilamos a nadie de forma sistemática ni a gran escala, y los pocos datos sensibles que llegamos a tocar —una alergia que nos cuentas para un evento— son casos sueltos, no un tratamiento a gran escala.

Para cualquier cosa que tenga que ver con tus datos, el canal es hola@caferaiola.com. Lo lee una persona del local, no un buzón automático.

De dónde salen los datos que tenemos

De ti. Todo lo que tratamos nos lo has dado tú, al rellenar un formulario, al escribirnos un correo, al llamarnos o al apuntarte a la newsletter.

No compramos listas, no sacamos datos de redes sociales ni de directorios, y no cruzamos lo que nos cuentas con información de terceros. Tampoco hacemos lo que en el sector se llama enriquecer un contacto: si nos das un correo, tenemos un correo, y nada más.

Si nos pides presupuesto para un grupo o para un evento y nos das datos de otra persona —el contacto de facturación de tu empresa, por ejemplo—, avísale tú antes de pasárnoslos. Nosotros los usamos solo para ese encargo, y si esa persona nos escribe le contamos exactamente lo mismo que te contamos a ti en esta página.

Para qué usamos tus datos y con qué derecho

Esta web tiene cuatro formularios: contacto general, hostelería, grupos y eventos, y newsletter. Cada uno tiene su finalidad, su base legal y su plazo, y los explicamos uno a uno.

Después vienen los tratamientos que no salen de ningún formulario: los correos y las llamadas, los currículums que nos llegan, los comentarios del blog y los registros del servidor. También están aquí.

Un apunte que vale para los cuatro formularios: los campos marcados como obligatorios lo son de verdad, y no por manía nuestra. Sin ellos no podemos contestarte, presupuestarte ni apuntarte, así que el formulario no se envía. Los demás campos puedes dejarlos en blanco, y dejarlos en blanco no te perjudica en nada: te contestamos igual.

Y otro que vale para todos: nadie tiene que apuntarse a la newsletter para que le atendamos. Si nos pides un presupuesto, no te apuntamos de paso. Son cosas separadas y se piden por separado.

Formulario de contacto general

Qué te pedimos: nombre, correo electrónico, teléfono si quieres que te llamemos, y el mensaje que nos escribas.

Para qué: para leer lo que nos cuentas y contestarte. Nada más.

Base legal: tu consentimiento, que nos das al enviar el formulario (artículo 6.1.a del RGPD). Puedes retirarlo cuando quieras, aunque eso no afecta a lo que hayamos hecho antes de que lo retires. Si ya eres cliente de hostelería o tienes un evento reservado y nos escribes por eso, la base es la relación que ya tenemos (artículo 6.1.b).

Cuánto lo guardamos: mientras dure la conversación y un año más, por si vuelves a escribirnos sobre lo mismo. Pasado ese año lo borramos. Si nos pides antes que lo borremos, lo borramos antes.

Si de tu mensaje sale una queja, una reclamación o cualquier asunto que pueda acabar delante de un juez, guardamos ese mensaje hasta que el asunto prescriba, y solo para poder defendernos. Ahí la base legal ya no es tu consentimiento, sino nuestro interés legítimo en defender lo nuestro (artículo 6.1.f del RGPD).

Dónde acaba lo que escribes: el formulario nos llega como un correo a un buzón nuestro del mismo dominio, alvaro@caferaiola.com. Vive en ese buzón, no en una base de datos aparte.

Formulario de hostelería

Es el formulario para bares, restaurantes, hoteles y cualquier negocio que quiera comprar café en grano y el acompañamiento que va con él: formación de barra, ajuste de molino y mantenimiento.

Qué te pedimos: nombre de la persona de contacto, nombre del negocio, correo, teléfono y lo que necesites contarnos sobre tu barra.

Para qué: para estudiar lo que nos pides, prepararte una propuesta, resolver dudas y, si sale adelante, gestionar los pedidos y el servicio.

Base legal: la aplicación de medidas precontractuales a petición tuya y, si acabamos trabajando juntos, la ejecución del contrato (artículo 6.1.b del RGPD). Cuando el trato se convierte en facturas, entra además el cumplimiento de nuestras obligaciones legales, sobre todo las contables y fiscales (artículo 6.1.c).

Cuánto lo guardamos: si la propuesta no cuaja, un año desde el último contacto. Si cuaja, mientras seamos proveedor tuyo y, después, lo que marcan las leyes que nos obligan: seis años para los libros y la documentación mercantil (artículo 30 del Código de Comercio), cuatro años para lo fiscal (artículo 66 de la Ley General Tributaria) y cinco años para las acciones personales que puedan salir del contrato (artículo 1964 del Código Civil). En la práctica, seis años desde la última factura. Después, se bloquea y se borra como se explica más abajo.

Si nos escribes desde un correo de empresa y solo nos das datos de la empresa —el CIF, la dirección del local, un correo genérico tipo info@—, esos datos no son datos personales y esta política no les aplica. Los de la persona de contacto sí lo son, y sí aplica.

Que seas cliente nuestro no te mete en la newsletter. Si quieres recibirla, te apuntas tú.

Formulario de grupos y eventos

Es el formulario para reservar el espacio: una cata, una presentación, una reunión, una celebración.

Qué te pedimos: nombre, correo, teléfono, fecha y hora que tienes en mente, cuántos sois y qué necesitas.

Para qué: para decirte si podemos, cuadrar la fecha, presupuestarlo y organizar el día.

Base legal: la aplicación de medidas precontractuales a petición tuya y la ejecución de la reserva (artículo 6.1.b del RGPD). Si hay factura, también nuestras obligaciones legales (artículo 6.1.c).

Cuánto lo guardamos: si al final no hay evento, un año desde el último contacto. Si lo hay, mientras dure y luego los mismos plazos legales del apartado anterior: seis años desde la última factura, contando lo mercantil, lo fiscal y lo civil.

Aquí puede haber un dato sensible sin que lo parezca. Si nos avisas de una alergia o una intolerancia de alguien del grupo, eso es un dato de salud, y la ley lo protege más que a los demás. Cómo lo tratamos:

La base legal en ese caso es tu consentimiento explícito (artículo 9.2.a del RGPD), que nos das al contárnoslo sabiendo para qué es. Si prefieres no escribirlo en el formulario, dínoslo por teléfono y lo apuntamos a mano ese día.

Newsletter

La newsletter tiene su propio apartado, más abajo, porque es lo que más preguntas genera y donde más importa el detalle. Aquí queda el resumen.

Qué te pedimos: tu correo electrónico. Nada más. El nombre no hace falta.

Para qué: para escribirte de vez en cuando y contarte qué café ha entrado en barra, qué hay nuevo en la carta y qué pasa en el local.

Base legal: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002). Es un consentimiento doble: primero lo pides y luego lo confirmas.

Cuánto lo guardamos: hasta que te des de baja. Después queda solo el registro de que te apuntaste y de que te fuiste, bloqueado, como se explica en su sitio.

Correos y llamadas

No todo pasa por los formularios. Si nos escribes directamente a hola@caferaiola.com o nos llamas al 982 25 40 18, tratamos los datos que nos des en ese correo o en esa llamada, y con la misma lógica: los usamos para atenderte y para nada más.

Base legal: tu consentimiento al escribirnos o llamarnos, o la relación contractual si ya somos proveedor tuyo o tienes un evento reservado.

No grabamos las llamadas. Si apuntamos algo de lo que hablamos, es lo justo para atenderte: una fecha, un número de personas, un teléfono para devolverte la llamada.

Cuánto lo guardamos: los correos, un año desde el último mensaje del hilo, salvo que formen parte de una relación comercial en curso o de una reclamación.

Si nos mandas un currículum

No tenemos formulario de empleo ni vacantes abiertas, pero de vez en cuando llega un currículum a hola@caferaiola.com.

Qué hacemos con él: lo leemos. Si encaja con algo, te escribimos.

Base legal: tu consentimiento al mandárnoslo (artículo 6.1.a del RGPD).

Cuánto lo guardamos: un año. Pasado ese año lo borramos, y si sigues interesado nos lo mandas otra vez. No lo pasamos a ninguna otra empresa ni lo metemos en ninguna bolsa de empleo compartida.

Comentarios en el blog

Si publicamos entradas y dejas un comentario, WordPress guarda el nombre que pongas, tu correo, la web si la escribes, el texto del comentario, la fecha y tu dirección IP. Los comentarios pasan por moderación antes de publicarse.

Para qué: para publicar el comentario y poder contestarte, y para frenar el spam.

Base legal: tu consentimiento al enviarlo (artículo 6.1.a del RGPD) y nuestro interés legítimo en mantener la web limpia de spam (artículo 6.1.f).

Cuánto lo guardamos: mientras la entrada siga publicada. Puedes pedirnos que borremos tu comentario cuando quieras.

Ten en cuenta una cosa: el nombre que escribas y el texto del comentario se ven públicamente. Tu correo y tu IP, no.

Datos de navegación y seguridad del servidor

Como cualquier web, esta se aloja en un servidor que deja registros automáticos de las visitas: dirección IP, fecha y hora, página solicitada, tipo de navegador y respuesta del servidor.

Para qué: para que la web funcione, para detectar ataques y errores, y para poder reconstruir qué pasó si algo va mal.

Base legal: nuestro interés legítimo en mantener el sitio seguro y disponible (artículo 6.1.f del RGPD). Hemos valorado que ese interés no pisa tus derechos: son datos técnicos, no los usamos para saber quién eres ni para crear ningún perfil, y no salen del proveedor de alojamiento. Si quieres que te contemos cómo hicimos esa valoración, escríbenos y te la explicamos.

Cuánto los guardamos: 60 días.

Tipografías: esta web usa tres tipos de letra —Anton, Archivo Narrow y Libre Franklin— y las tres se sirven desde nuestro propio servidor. Tu navegador no se las pide a nadie de fuera, así que por ahí no sale ningún dato tuyo.

Lo que hacen las cookies y otras tecnologías parecidas se explica en la política de cookies, que es una página aparte.

La newsletter, en detalle

Este apartado va entero sobre la newsletter: qué te llega, cómo funciona el doble consentimiento, qué guardamos y cómo te vas cuando quieras.

Qué te mandamos y cada cuánto

Te escribimos para contarte qué cafés han entrado en barra y por qué los hemos elegido, qué cambia en la carta, y si organizamos una cata o algo parecido en el local.

No te escribiremos más de una vez por semana, y muchas semanas ni eso.

Lo que no vas a recibir: publicidad de otras empresas, correos de terceros que hayan comprado tu dirección, ni nada que no venga firmado por Café Raiola. Tu correo no se lo cedemos a nadie con fines comerciales.

Y una cosa que la ley permite y nosotros no vamos a hacer: aunque seas cliente de hostelería, no te metemos en la newsletter por serlo. La Ley 34/2002 deja mandar comunicaciones a clientes sobre productos parecidos a los que ya te vendimos; nosotros no nos acogemos a eso. Si recibes la newsletter es porque te apuntaste tú.

Cómo funciona el doble consentimiento (doble opt-in)

Apuntarse son dos pasos, no uno. Lo hacemos así a propósito: nos aseguramos de que el correo es tuyo y de que nadie te apunta sin que te enteres.

1. Rellenas el formulario. Escribes tu correo y marcas la casilla de consentimiento. La casilla viene siempre sin marcar: marcarla es cosa tuya. Junto a ella hay un enlace a esta página, para que puedas leer esto antes de marcarla y no después. 2. Te mandamos un correo de confirmación. Llega enseguida a la dirección que hayas escrito, y lleva un enlace. 3. Pinchas el enlace. Ahí es cuando quedas suscrito de verdad, y te llevamos a una página que te lo confirma. 4. Si no pinchas, no pasa nada. No te mandamos ninguna newsletter, y tu dirección se queda como pendiente hasta que caduca. A los 30 días sin confirmar, la borramos.

Si alguien apunta tu correo sin permiso, el proceso se queda en el paso 2 y no llegas a recibir nada. Y si te llega un correo de confirmación que no has pedido, no hagas nada: se borra solo. Si quieres, avísanos y lo quitamos en el momento.

Qué guardamos de tu suscripción

De cada suscripción guardamos:

Esto último no es curiosidad nuestra: la ley nos obliga a poder demostrar que nos diste permiso (artículo 7.1 del RGPD), y esos cinco datos son la prueba. Sin ellos no podríamos acreditarlo.

Cómo te das de baja

Cuando quieras, sin dar explicaciones y sin que te preguntemos por qué.

Tienes tres formas, y las tres valen igual:

La baja es inmediata. Si justo te llega un correo que ya estaba saliendo cuando te diste de baja, es el último, y perdona el cruce.

Qué pasa con tus datos después de la baja: dejamos de mandarte nada y borramos tu dirección de la lista de envío. Conservamos el registro del consentimiento y de la baja durante tres años, bloqueado, y solo para poder demostrar ante la autoridad que te apuntaste tú y que te dimos de baja cuando lo pediste. Nadie lo consulta para otra cosa. Tres años es lo que tarda en prescribir la infracción más grave que se nos podría imputar por esto; pasado ese plazo, se borra del todo.

Si además quieres que borremos ese registro antes de tiempo, dínoslo y valoramos si podemos: el bloqueo existe precisamente para protegerte a ti.

Cuánto guardamos cada cosa, y qué pasa cuando la borramos

Los plazos concretos están arriba, tratamiento a tratamiento. El criterio de fondo es siempre el mismo: guardamos el dato mientras haga falta para lo que nos lo diste, más el tiempo en que la ley nos obliga a poder responder por ello.

Cuando un dato deja de hacer falta, no siempre desaparece de golpe. La Ley Orgánica 3/2018 nos obliga a algo que se llama bloqueo (artículo 32): en vez de borrarlo del todo, lo apartamos y lo dejamos fuera del día a día. Solo se puede volver a mirar si lo pide un juez, si lo pide la Agencia Española de Protección de Datos, o si hace falta para una reclamación. Nadie del local lo consulta para nada más. Cuando prescribe la responsabilidad, se borra de verdad.

Suena a letra pequeña y no lo es: el bloqueo está ahí para protegerte a ti. Es lo que permite demostrar, si algún día hace falta, que nos diste permiso, que te dimos de baja cuando lo pediste o que borramos lo que pediste que borráramos.

Una cosa más, por honestidad: las copias de seguridad van a su ritmo. Si nos pides que borremos algo, lo borramos enseguida del sistema en uso, pero puede seguir unas semanas dentro de una copia de seguridad hasta que esa copia se sobrescribe sola. De esas copias no se saca nada salvo para restaurar la web entera después de un desastre.

Quién más ve tus datos

No vendemos ni alquilamos tus datos. No los cedemos a nadie para que te haga publicidad.

Dicho eso, para que la web funcione hay empresas que tratan datos por cuenta nuestra. Son encargados del tratamiento: trabajan siguiendo nuestras instrucciones, con un contrato firmado que cumple el artículo 28 del RGPD, y no pueden usar tus datos para sus propios fines.

A día de hoy son:

Además de esos, tus datos pueden acabar en manos de:

Y nadie más. Si algún día entra un proveedor nuevo, aparece en esta lista antes de que empiece a tratar nada.

Transferencias internacionales

Nuestro objetivo es que todos los proveedores traten los datos dentro de la Unión Europea o del Espacio Económico Europeo, donde el RGPD se aplica tal cual.

El alojamiento y el correo están España.

Si en algún momento contratamos un servicio que trate datos fuera de la Unión Europea, será solo con alguna de estas garantías, y lo diremos aquí antes de hacerlo:

Si quieres ver una copia de esas garantías, pídenosla y te la mandamos.

Esto importa sobre todo para la newsletter: buena parte de los servicios de envío de correo masivo son estadounidenses. Es una de las cosas que pesan en la decisión, y hasta que no esté tomada, este apartado no puede cerrarse.

Redes sociales

Hoy Café Raiola no tiene perfiles en redes sociales, y esta web no lleva ningún botón ni ninguna pieza incrustada de una red social.

Si algún día los abrimos, dos cosas: lo que pase dentro de esa red lo gobierna la propia red con sus condiciones, no nosotros; y si incrustamos aquí algo suyo, lo diremos en esta página y en la política de cookies antes de ponerlo.

Lo mismo vale para el mapa de la página de contacto. Está apagado hasta que pulsas «Cargar el mapa de Google»: si no lo pulsas, tu navegador no le pide nada a Google ni le comunica tu IP. Si lo pulsas, sí, y por eso hace falta que seas tú quien lo cargue.

Qué hacemos para proteger tus datos

Somos una cafetería, no un banco, y no vamos a pretender otra cosa. Lo que sí hacemos:

Si aun así hubiera una brecha de seguridad, avisamos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que nos enteramos, salvo que sea improbable que la brecha suponga un riesgo para alguien (artículo 33 del RGPD). Y si el riesgo para ti es alto, te lo contamos a ti directamente y cuanto antes, sin esperar a que nos lo pidan y sin rodeos (artículo 34). Contarlo tarde o a medias es peor que la propia brecha.

Decisiones automatizadas, perfiles e inteligencia artificial

No tomamos ninguna decisión sobre ti de forma automática, ni elaboramos perfiles.

No hay algoritmo que decida si te contestamos, qué precio te damos ni qué newsletter te toca. Detrás de cada respuesta hay una persona del local leyendo lo que has escrito.

Tampoco entrenamos sistemas de inteligencia artificial con lo que nos escribes, ni se lo damos a nadie para que los entrene. Tu correo, tu mensaje y lo que cuentas en un formulario se quedan donde te hemos dicho que se quedan.

Si algún día usáramos una herramienta de este tipo para algo que te afecte, lo escribiríamos aquí antes de empezar a usarla, no después.

Menores de edad

Los formularios de esta web y la newsletter están pensados para mayores de 14 años. Esa es la edad a partir de la cual en España se puede consentir el tratamiento de los propios datos, según el artículo 8 del RGPD y el artículo 7 de la Ley Orgánica 3/2018.

Si eres menor de 14, no rellenes los formularios sin que tu madre, tu padre o quien te tutele lo sepa y lo autorice.

Si nos damos cuenta de que hemos recogido datos de alguien menor de 14 sin esa autorización, los borramos. Si crees que ha pasado, avísanos a hola@caferaiola.com y lo resolvemos.

Esto va de datos, no de entrar al local: en la cafetería entra todo el mundo.

Tus derechos

Sobre tus datos mandas tú. Estos son los derechos que te da el RGPD, explicados en claro:

Estos derechos son tuyos y los ejerces tú, o alguien que acredite que te representa.

Ejercer cualquiera de ellos es gratis. Solo podríamos cobrarte, o negarnos, si las peticiones fueran repetitivas y claramente excesivas, y tendríamos que justificarlo por escrito.

Cómo ejercerlos

Escríbenos a hola@caferaiola.com, o por correo postal a Café Raiola, S.L., Praza do Campo, 8, 27001 Lugo.

Dinos qué derecho quieres ejercer y desde qué dirección de correo o con qué datos nos escribiste, para que podamos encontrarte. No hace falta ningún formulario especial ni ninguna fórmula legal: con que se entienda, nos vale. Si te resulta más cómodo, llámanos al 982 25 40 18 y lo hablamos, aunque después te pediremos algo por escrito para dejar constancia.

No te vamos a pedir de entrada una copia del DNI. Solo te pediremos algo que acredite quién eres si con lo que nos cuentas no logramos identificarte con seguridad, o si tenemos dudas razonables sobre si eres tú. Es por protegerte: no queremos darle tus datos a otra persona.

Te contestamos en un mes desde que recibimos la petición. Si el asunto es complicado o nos llegan muchas a la vez, podemos alargarlo dos meses más (artículo 12.3 del RGPD), pero en ese caso te avisamos dentro del primer mes y te decimos por qué.

Si pasa el mes y no has sabido nada de nosotros, eso también se puede reclamar.

Si no estás conforme

Primero, dínoslo a nosotros. Si crees que hemos tratado mal tus datos o que no te hemos contestado bien, escríbenos a hola@caferaiola.com. Casi todo se arregla ahí.

Pero no tienes ninguna obligación de pasar por nosotros. Puedes reclamar directamente ante la autoridad de control, que en España es la Agencia Española de Protección de Datos:

La reclamación ante la Agencia es gratuita y no necesitas abogado ni procurador.

A la misma Agencia puedes acudir si alguien te manda publicidad por correo sin permiso, porque también vigila el cumplimiento de la Ley 34/2002.

Y tanto si reclamas ahí como si no, siempre te queda la vía judicial.

Cookies

Las cookies y las tecnologías parecidas se explican en su propia página: la política de cookies. Ahí está qué cookies usa esta web, para qué sirve cada una, cuánto duran y cómo desactivarlas.

Merece la pena leerla, porque es donde se decide si esta web mide visitas, cómo lo hace y si hace falta o no un aviso al entrar.

Cambios en esta política

Esta política puede cambiar: porque cambiemos de proveedor, porque añadamos un formulario nuevo o porque cambie la ley.

Cuando pase, actualizamos esta página y cambiamos la fecha de arriba. Si el cambio te afecta de verdad, por ejemplo si tocamos algo de la newsletter a la que estás suscrito, te lo contamos por correo antes de aplicarlo. No vamos a esconder un cambio importante en una línea a pie de página.

Guardamos las versiones anteriores. Si quieres saber qué decía la de antes, pídenosla y te la mandamos.