Política de Privacidad

Cobertura a la Cultura SLU (Don Bananza) respeta la privacidad de sus usuarios y se compromete a proteger sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos su información de acuerdo con el Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Identificación del Responsable

2. Datos Personales que Recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales en función de su relación con nosotros:

2.1. Datos de Identificación y Contacto

• Personas físicas: Nombre y apellidos, DNI/NIE
• Empresas: Razón social, nombre comercial, CIF, nombre del representante legal
• Contacto: Dirección postal, email, teléfono

2.2. Datos Comerciales y Transaccionales

• Historial de pedidos y compras
• Facturas y albaranes
• Datos bancarios (solo si proporciona para transferencias)
• Preferencias de productos
• Estado de aprobación de cuenta B2B

2.3. Datos de Navegación (Cookies)

• Dirección IP (anonimizada)
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de navegación
• Cookies de sesión y preferencias

Para más información, consulte nuestra Política de Cookies.

3. Finalidad y Legitimación del Tratamiento

Sus datos personales son tratados con las siguientes finalidades y bases legales:

4. Plazo de Conservación de los Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas:

• Datos de cuenta y pedidos: Mientras mantenga su cuenta activa + 6 años (obligaciones fiscales y contables - Ley General Tributaria)
• Facturas y documentos contables: 10 años (Código de Comercio y Ley General Tributaria)
• Comunicaciones comerciales: Hasta que retire su consentimiento
• Datos de navegación (cookies): Según lo especificado en nuestra Política de Cookies (máximo 24 meses para cookies analíticas)

Transcurridos estos plazos, sus datos serán eliminados o anonimizados de forma segura.

5. Destinatarios de los Datos

Sus datos personales pueden ser comunicados a las siguientes categorías de destinatarios:

• Proveedores de servicios tecnológicos: Hosting (Vercel), bases de datos (Supabase), autenticación (Clerk), email (Resend)
• Servicios de pago: Si realiza pagos online (cumpliendo con PCI-DSS)
• Empresas de mensajería: Para el envío de pedidos
• Administración tributaria: Para cumplir obligaciones fiscales
• Autoridades judiciales: Cuando sea legalmente requerido

No vendemos ni cedemos sus datos a terceros con fines comerciales. Todos nuestros proveedores están obligados contractualmente a cumplir con el RGPD.

5.1. Transferencias Internacionales

Algunos de nuestros proveedores de servicios tecnológicos pueden procesar datos fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que se apliquen medidas de seguridad adecuadas mediante:

• Cláusulas contractuales tipo de la Comisión Europea
• Certificaciones como Privacy Shield (EE.UU.)
• Decisiones de adecuación de la Comisión Europea

6. Derechos del Interesado

En virtud del RGPD y la LOPDGDD, usted tiene derecho a:

6.1. Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, puede contactarnos mediante:

Plazo de respuesta: Responderemos a su solicitud en un plazo máximo de 1 mes desde su recepción (ampliable a 3 meses en casos complejos).

7. Medidas de Seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para proteger sus datos personales contra:

• Acceso no autorizado, divulgación o destrucción
• Pérdida accidental
• Alteración o tratamiento ilícito

Nuestras medidas de seguridad incluyen:

• Cifrado SSL/TLS: Todas las comunicaciones están cifradas (HTTPS)
• Control de acceso: Solo personal autorizado puede acceder a sus datos
• Autenticación segura: Sistema de autenticación OAuth 2.0 mediante Clerk
• Seguridad a nivel de base de datos: Row-Level Security (RLS) en Supabase
• Copias de seguridad: Backups automáticos y cifrados
• Monitorización: Detección y respuesta a incidentes de seguridad

8. Menores de Edad

Nuestros servicios están dirigidos exclusivamente a empresas y profesionales (modelo B2B).No recopilamos intencionadamente datos de menores de 18 años. Si detectamos que hemos recogido datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

9. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar su experiencia de navegación. Para información detallada sobre las cookies que usamos, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies.

10. Reclamaciones ante la Autoridad de Control

Si considera que el tratamiento de sus datos personales vulnera sus derechos o la normativa de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control competente:

11. Modificaciones de la Política de Privacidad

Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en nuestros servicios. Le notificaremos cualquier cambio sustancial mediante:

• Aviso visible en nuestro sitio web
• Email a la dirección registrada (para cambios significativos)

Le recomendamos revisar periódicamente esta política. La fecha de la última actualización figura al inicio del documento.

12. Contacto del Delegado de Protección de Datos (DPO)

Nota: La designación de un DPO es obligatoria solo para determinadas organizaciones según el Art. 37 RGPD. Si su empresa no está obligada, puede indicar que las consultas sobre protección de datos se dirijan al email general.

Para cualquier consulta relacionada con la protección de sus datos personales, puede contactar con:

Documento válido desde el 14 de febrero de 2026