Política de Privacidad

Venta online de harinas 

Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD) 

Fecha de última actualización:30-06-2026 

1. Información General y Marco Normativo 

La presente Política de Privacidad regula el tratamiento de los datos personales que  JESÚS MANUEL MUÍÑO TOMÉ (en adelante, «la Empresa» o «el Responsable»), con  domicilio en Rúa Muiño do Quinto, 40, CARBALLO, 15.100, A CORUÑA realiza a  través de su sitio web (en adelante, «el Sitio Web»), dedicado a la venta online de  harinas. 

El tratamiento de los datos personales de los usuarios se realiza conforme a: • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de  abril de 2016, relativo a la protección de las personas físicas en lo que  respecta al tratamiento de datos personales (RGPD). 

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales  y garantía de los derechos digitales (LOPDGDD). 
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y  de Comercio Electrónico (LSSI-CE).
• Ley 34/1988, de 11 de noviembre, General de Publicidad, y normativa  concordante en materia de comunicaciones comerciales. 
• Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba  el texto refundido de la Ley General para la Defensa de los Consumidores y  Usuarios (TRLGDCU). 
• Reglamento (CE) nº178/2002 y Reglamento (UE) nº1169/2011, en lo relativo  a la trazabilidad e información alimentaria que pueda implicar el tratamiento  de determinados datos asociados al pedido (p. ej., gestión de alertas  alimentarias). 

Responsable del tratamiento: JESÚS MANUEL MUÍÑO TOMÉ 

Contacto para ejercicio de derechos: hola@harinasmuiño.es 

1. Datos Personales que Recogemos 

En función de la interacción del usuario con el Sitio Web, la Empresa puede recoger  las siguientes categorías de datos: 

1. Datos de registro e identificación 

• Nombre y apellidos. 
• Dirección de correo electrónico. 
• Nombre de usuario y contraseña (en formato encriptado). 

2. Datos de envío y facturación 

• Dirección postal completa (calle, número, piso, código postal, localidad,  provincia, país). 
• Número de teléfono de contacto. 
• NIF/NIE (cuando sea necesario para la emisión de facturas o cumplimiento  fiscal). 
• Datos de la empresa, CIF y número de IVA intracomunitario (para clientes  profesionales: panaderías, obradores, hostelería, distribuidores). 

3. Datos de pago 

La Empresa no almacena datos completos de tarjetas de crédito o débito. Los pagos  se procesan a través de pasarelas de pago certificadas PCI-DSS. La Empresa  únicamente recibe confirmación del resultado de la transacción. 

4. Datos de navegación y uso 

• Dirección IP y datos de geolocalización aproximada. 
• Tipo y versión de navegador, sistema operativo y dispositivo. • Páginas visitadas, productos consultados, tiempo de permanencia y rutas de  navegación. 
• Historial de pedidos, lista de deseos y productos favoritos. 
• Valoraciones, reseñas y comentarios publicados en el Sitio Web.

5. Datos de comunicaciones 

• Contenido de los mensajes enviados a través del formulario de contacto. • Correos electrónicos, chats o comunicaciones mantenidas con el servicio de  atención al cliente. 
• Historial de incidencias, devoluciones, reclamaciones de calidad y  comunicaciones relativas a alertas alimentarias. 

6. Datos de clientes profesionales 

• Datos de la actividad económica (CIF, alta en el censo de empresarios,  sector de actividad) para la gestión de condiciones comerciales diferenciadas. • Datos de contacto del gestor de cuenta o interlocutor comercial designado  por el cliente profesional. 

7. Datos de menores de edad 

El Sitio Web no está dirigido a menores de 14 años. La Empresa no recoge conscientemente datos personales de menores sin el consentimiento verificable del  padre, madre o tutor legal. Si se detecta que se han facilitado datos de menores sin  autorización, se procederá a su cancelación inmediata. 

III. Finalidades del Tratamiento y Bases Jurídicas 

La siguiente tabla detalla las finalidades para las que se tratan los datos, su base  jurídica conforme al art. 6 RGPD y el plazo de conservación:

1. Derechos de los Interesados (ARCOPOL) 

En virtud del RGPD y la LOPDGDD, el usuario puede ejercer en cualquier momento  los siguientes derechos:

Cómo ejercer sus derechos 

Para ejercer sus derechos, puede dirigirse a la Empresa mediante: • Correo electrónico: hola@harinasmuiño.es 

• Correo postal: JESÚS MANUEL MUÍÑO TOMÉ, Rúa Muiño do Quinto, 40,  CARBALLO, 15.100, A CORUÑA. 

La solicitud deberá incluir nombre y apellidos del interesado, fotocopia del  DNI/pasaporte u otro documento identificativo, descripción concreta del derecho que  se desea ejercer y, en su caso, documentos acreditativos de la solicitud. El plazo de respuesta es de un (1) mes desde la recepción de la solicitud,  prorrogable por dos meses adicionales cuando sea necesario, teniendo en cuenta la  complejidad y el número de solicitudes. 

Sin perjuicio de lo anterior, el usuario tiene derecho a presentar una reclamación  ante la Agencia Española de Protección de Datos (AEPD), accesible en  www.aepd.es. 

1. Comunicación de Datos a Terceros 

La Empresa no cederá los datos personales de los usuarios a terceros, salvo en los  supuestos que se indican a continuación o cuando exista obligación legal: 

5.1 Encargados del tratamiento 

La Empresa cuenta con proveedores que, en calidad de encargados del tratamiento,  acceden a datos personales para prestar sus servicios. Estos proveedores han  suscrito el correspondiente contrato de encargo de tratamiento y ofrecen garantías  suficientes: 

• Empresas de transporte y logística (mensajería, transporte de mercancías)  para la entrega de pedidos, incluyendo pedidos de gran volumen. • Pasarelas de pago y entidades financieras para el procesamiento seguro de  transacciones. 
• Plataformas de email marketing para el envío de comunicaciones  comerciales. 
• Proveedores de servicios de analítica web (Google Analytics u otros) con IP  anonimizada. 
• Proveedor de hosting y servicios de alojamiento del Sitio Web. • Plataformas de atención al cliente (chat, ticketing, CRM). 
• Servicios de facturación electrónica y contabilidad. 

5.2 Transferencias internacionales de datos

Algunos de los encargados del tratamiento anteriormente mencionados pueden  estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, la  Empresa garantiza que dichas transferencias se realizan con las debidas garantías,  mediante: 

• Decisión de adecuación de la Comisión Europea. 
• Cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46.2.c  RGPD). 
• Acuerdos específicos con el responsable del tratamiento en el tercer país que  garanticen un nivel adecuado de protección. 

El usuario puede solicitar información sobre las garantías aplicables a las  transferencias internacionales dirigiéndose al correo: hola@harinasmuiño.es. 

5.3 Obligaciones legales y seguridad alimentaria 

La Empresa podrá comunicar datos a Fuerzas y Cuerpos de Seguridad, juzgados y  tribunales, Agencia Tributaria u otras autoridades administrativas cuando así lo exija  la normativa aplicable. Asimismo, en caso de alerta alimentaria que afecte a un lote  de producto, la Empresa podrá comunicar a las autoridades sanitarias competentes  los datos estrictamente necesarios de los compradores afectados, en cumplimiento  del Reglamento (CE) nº 178/2002. 

1. Plazos de Conservación de los Datos 

Los datos personales serán conservados durante el tiempo necesario para cumplir  con la finalidad para la que fueron recogidos y mientras persistan las obligaciones  legales correspondientes. En particular: 

• Datos de pedidos y facturación: 5 años (prescripción de acciones  mercantiles, art. 30 Cód. de Comercio). 
• Datos fiscales: 4 años (Ley 58/2003 General Tributaria). 
• Datos de garantía y devoluciones: 3 años (garantía legal TRLGDCU). • Datos de trazabilidad y lote de producto: 5 años, en cumplimiento de la  normativa de seguridad alimentaria. 
• Datos de cuenta de usuario: Mientras la cuenta esté activa y hasta 5 años  tras su cancelación. 
• Datos de clientes profesionales: Mientras se mantenga la relación  comercial y hasta 5 años tras su finalización. 
• Comunicaciones comerciales: Hasta que el usuario retire su  consentimiento. 
• Datos para prevención del fraude: 1 año. 

Una vez vencidos los plazos de conservación, los datos serán suprimidos o  anonimizados de forma segura. 

VII. Medidas de Seguridad 

La Empresa ha implementado las medidas técnicas y organizativas adecuadas para  garantizar un nivel de seguridad apropiado al riesgo, conforme al art. 32 RGPD:

Medidas técnicas 

• Cifrado de las comunicaciones mediante protocolo TLS/SSL (HTTPS). • Almacenamiento de contraseñas de forma segura. 
• Acceso a datos restringido mediante control de roles y autenticación  multifactor para el personal. 
• Cortafuegos, sistemas de detección de intrusos y monitorización continua de  la seguridad. 
• Copias de seguridad cifradas con periodicidad diaria y verificación de su  integridad. 
• Cumplimiento de estándar PCI-DSS en el procesamiento de pagos con  tarjeta. 
• Aplicación de parches de seguridad y actualizaciones periódicas de software. 

Medidas organizativas 

• Cláusulas de confidencialidad suscritas por todo el personal con acceso a  datos personales. 
• Formación periódica del personal en materia de protección de datos y  seguridad de la información. 
• Política interna de gestión de contraseñas y dispositivos móviles. • Procedimiento documentado de gestión y notificación de brechas de  seguridad. 
• Evaluación periódica de los encargados del tratamiento. 

Notificación de brechas de seguridad: En caso de que se produzca una brecha  de seguridad que constituya un riesgo para los derechos y libertades de los  usuarios, la Empresa lo notificará a la AEPD en el plazo de 72 horas desde su  conocimiento (art. 33 RGPD), y a los interesados afectados cuando el riesgo sea  alto (art. 34 RGPD). 

VIII. Política de Cookies y Tecnologías de Rastreo 

El Sitio Web utiliza cookies y tecnologías similares para mejorar la experiencia de  usuario, analizar el tráfico web y mostrar contenidos relevantes. La información  detallada sobre los tipos de cookies utilizadas, sus finalidades y la forma de  gestionarlas se encuentra disponible en la Política de Cookies del Sitio Web, que  forma parte integrante de la presente Política de Privacidad. 

Al acceder por primera vez al Sitio Web, se mostrará un banner de cookies que  permite al usuario aceptar, rechazar o personalizar las cookies no esenciales. El  usuario puede modificar sus preferencias en cualquier momento desde la sección  «Configuración de cookies» del Sitio Web. 

1. Comunicaciones Comerciales y Marketing 

Con el consentimiento expreso del usuario, la Empresa podrá enviar  comunicaciones comerciales relacionadas con sus productos y servicios,  incluyendo: 

• Novedades en el catálogo de harinas y productos relacionados.
• Ofertas, descuentos y promociones exclusivas. 
• Información sobre disponibilidad de productos de temporada o de cultivo  singular. 
• Contenido editorial sobre panificación, recetas o uso de los productos. • Información comercial específica para clientes profesionales (condiciones de  volumen, novedades de catálogo profesional). 

Baja de comunicaciones comerciales: El usuario puede darse de baja de las  comunicaciones comerciales en cualquier momento mediante: (a) el enlace de  «cancelar suscripción» presente en cada comunicación; (b) modificando sus  preferencias en su cuenta de usuario; o (c) enviando un correo a  hola@harinasmuiño.es. 

La baja de comunicaciones comerciales no implicará la baja del servicio ni la  cancelación de la cuenta de usuario. 

La Empresa no realizará comunicaciones comerciales por correo electrónico ni por  otros medios de comunicación electrónica equivalentes que no hayan sido  previamente solicitadas o expresamente autorizadas, de conformidad con el art. 21  LSSI-CE. 

1. Tratamiento de Datos para Trazabilidad y Seguridad Alimentaria 

Dada la naturaleza alimentaria de los productos comercializados, la Empresa  mantiene un sistema de trazabilidad que vincula cada pedido con el lote de  fabricación correspondiente, conforme al Reglamento (CE) nº 178/2002. Esta  información se trata con la finalidad de poder identificar y contactar a los  compradores afectados en caso de retirada de producto o alerta de seguridad  alimentaria. 

El tratamiento de estos datos se basa en el cumplimiento de una obligación legal  (art. 6.1.c RGPD) y se conservará durante el plazo necesario para garantizar la  trazabilidad conforme a la normativa alimentaria aplicable, indicado en la Cláusula  VI. 

En caso de incidencia de seguridad alimentaria, la Empresa podrá comunicar a los  compradores afectados, mediante los datos de contacto facilitados (correo  electrónico, teléfono), las instrucciones a seguir respecto al producto adquirido, sin  que ello suponga una finalidad de marketing o comunicación comercial. 

1. Tratamiento de Datos de Clientes Profesionales 

Para los compradores que actúen como profesionales del sector alimentario  (panaderías, obradores, hostelería, distribuidores), la Empresa podrá tratar  adicionalmente datos relativos a su actividad económica (CIF, sector, volumen de  compra) con la finalidad de gestionar condiciones comerciales específicas, planes  de pago aplazado y asignación de un interlocutor comercial. 

Estos datos se tratan sobre la base de la ejecución del contrato comercial suscrito  con la Empresa, y se conservarán mientras se mantenga la relación comercial y

durante el plazo adicional indicado en la Cláusula VI para el cumplimiento de  obligaciones fiscales y mercantiles. 

XII. Redes Sociales e Integraciones de Terceros 

El Sitio Web puede integrar funcionalidades de terceras plataformas, cuyos  tratamientos de datos están sujetos a las políticas de privacidad de dichas  plataformas: 

La Empresa no controla el tratamiento que dichas plataformas realizan de los datos  del usuario y recomienda revisar sus respectivas políticas de privacidad. 

XIII. Decisiones Automatizadas y Perfilado 

La Empresa puede utilizar técnicas de perfilado basadas en el historial de compras y  navegación del usuario para ofrecerle recomendaciones de productos y  comunicaciones comerciales relevantes. Este perfilado no constituye una decisión  automatizada con efectos jurídicos significativos sobre el usuario. 

El sistema de detección de fraude puede generar evaluaciones automatizadas de  riesgo sobre transacciones. En caso de que una transacción sea rechazada de  forma automatizada, el usuario puede solicitar la intervención humana, expresar su  punto de vista e impugnar la decisión, dirigiéndose a hola@harinasmuiño.es. 

XIV. Modificaciones de la Política de Privacidad 

La Empresa se reserva el derecho a modificar la presente Política de Privacidad  para adaptarla a cambios legislativos, jurisprudenciales o de sus actividades. Cualquier modificación relevante será comunicada a los usuarios con suficiente  antelación mediante: 

• Aviso destacado en la página de inicio del Sitio Web.
• Notificación por correo electrónico a los usuarios registrados. • Solicitud de nuevo consentimiento cuando la modificación afecte a  tratamientos basados en el mismo. 

Se recomienda al usuario revisar periódicamente la presente Política de Privacidad.  La fecha de última actualización figura en la parte superior del documento. 

1. Legislación Aplicable y Jurisdicción 

La presente Política de Privacidad se rige por la legislación española y el derecho  de la Unión Europea. Para cualquier controversia derivada de su interpretación o  aplicación, la Empresa y el usuario se someten, con renuncia expresa a cualquier  

otro fuero, a los Juzgados y Tribunales del domicilio del usuario. Asimismo, el usuario podrá recurrir a la plataforma europea de resolución de litigios  en línea de la Comisión Europea, accesible en: consumer-redress.ec.europa.eu. En el caso de que el usuario tuviera su domicilio fuera del territorio español, ambas  partes se someten a los Juzgados y Tribunales de CARBALLO (España). 

XVI. Contacto y Ejercicio de Derechos 

Para cualquier consulta relacionada con el tratamiento de sus datos personales o  para ejercer sus derechos, puede ponerse en contacto con la Empresa a través de  los siguientes canales: