Información legal
Política de Privacidad
Última actualización: 4 de octubre de 2026
Esta política explica cómo tratamos los datos personales de quienes solicitan pedidos, utilizan nuestras áreas de clientes y comerciales o contactan con DELICATALIA.
1. Responsable del tratamiento
- Responsable
- DELICATALIA NATURA, S.L.
- CIF
- B93865046
- Domicilio
- Calle del Quejigo, 4, 28109 Alcobendas (Madrid), España
- Contacto de privacidad
- victoria@delicatalia.com
2. Qué datos tratamos
- Identificación y contacto: nombre, nombre o razón social de facturación, tipo y número de DNI o CIF, correo electrónico y teléfono.
- Entrega y facturación: dirección, código postal, ciudad, provincia y país. Conservamos los datos facilitados para cada pedido aunque posteriormente cambie el perfil del cliente.
- Pedidos: número y fecha, productos, cantidades, precios, descuentos aplicados, impuestos, transporte, importes y estados. Cuando corresponde, se asocian al cliente y al comercial asignado.
- Pagos: referencia de la operación y del pedido, importe, moneda, estado, códigos de respuesta y autorización, fechas y registros de comprobación de las notificaciones. También registramos la fecha de aceptación de las condiciones y las versiones de los documentos legales presentados.
- Cuentas: nombre, correo, contraseña protegida mediante una función de resumen criptográfico, rol, estado de la cuenta y datos necesarios para recuperar el acceso. En el área comercial se gestionan los clientes asignados, códigos de referencia, porcentajes, importes y estados de las comisiones registradas.
- Consultas: remitente, datos de contacto y contenido de los mensajes que nos envíes por correo electrónico.
- Datos técnicos: identificadores de sesión, dirección IP, información del navegador, actividad de sesión y registros de incidencias y seguridad.
Los datos proceden de ti, de la empresa a la que representas, de la gestión de cuentas y asignaciones por DELICATALIA y, para las operaciones de pago, de las notificaciones de la pasarela. Los campos señalados como obligatorios son necesarios para tramitar la operación correspondiente; si no se facilitan, no podremos completarla.
DELICATALIA no recoge ni almacena el número completo de la tarjeta, el CVV/CVC ni las credenciales de la tarjeta. Estos datos se introducen en el entorno de pago alojado de Getnet/Santander. Nuestra integración está actualmente habilitada únicamente para operaciones de prueba.
3. Para qué utilizamos los datos
- Atender solicitudes, calcular y registrar pedidos, conservar su detalle y gestionar los datos de entrega y facturación y las consultas sobre transporte.
- Identificar y verificar operaciones de pago, actualizar su estado y evitar procesar dos veces una misma notificación.
- Permitir el acceso de clientes a sus datos y pedidos, actualizar sus datos de empresa y tramitar la recuperación de contraseña mediante el envío del enlace solicitado por correo electrónico.
- Gestionar el acceso de comerciales a sus clientes asignados, pedidos y comisiones registradas.
- Responder a consultas recibidas por correo y mantener las comunicaciones necesarias para la relación comercial.
- Conservar la documentación necesaria para las obligaciones legales y la atención de reclamaciones.
- Proteger las cuentas y la aplicación frente a accesos indebidos, abuso y fraude, y mostrar correctamente el sitio web.
No utilizamos estos datos para boletines, campañas de marketing, publicidad comportamental ni elaboración de perfiles. No adoptamos decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre las personas. El cálculo del pedido y las comprobaciones técnicas de pago no constituyen una evaluación de su perfil personal.
4. Bases jurídicas
Medidas precontractuales y ejecución del contrato (artículo 6.1.b del RGPD): atender solicitudes de compra, gestionar pedidos y sus datos de entrega y facturación, gestionar y verificar pagos y facilitar las cuentas necesarias para la relación contractual. Esta base también ampara la gestión de la relación contractual con los comerciales que sean personas físicas.
Interés legítimo (artículo 6.1.f del RGPD): mantener la relación profesional con las personas de contacto y representantes de empresas, responder a consultas generales, proteger el servicio frente al fraude y accesos indebidos y defender reclamaciones. La presentación de la web mediante fuentes tipográficas externas responde al interés en ofrecer una lectura uniforme del sitio. Estos intereses deben ponderarse con tus derechos y puedes oponerte en los términos legalmente previstos.
Obligación legal (artículo 6.1.c del RGPD): conservar los datos y justificantes que exijan las obligaciones fiscales, contables y mercantiles aplicables y atender requerimientos de las autoridades y solicitudes de ejercicio de derechos.
La gestión del pedido y del pago no se basa en un consentimiento para publicidad. La constancia de las condiciones y de la versión de esta política sirve para acreditar la información facilitada y la aceptación contractual correspondiente.
5. Destinatarios y proveedores
Accede a la información el personal autorizado de DELICATALIA. Los comerciales pueden consultar los datos de los clientes y pedidos que tienen asignados, con las limitaciones de su cuenta.
El alojamiento de la web se presta a través de Arsys. Los proveedores de alojamiento, soporte técnico y correo que intervienen en el servicio pueden tratar los datos necesarios para prestarlo, por cuenta de DELICATALIA cuando actúan como encargados del tratamiento y bajo las obligaciones correspondientes.
Getnet/Santander y la infraestructura de pago Redsys intervienen en el pago alojado y en la devolución del resultado de la operación. Se transmiten las referencias e importes necesarios para relacionar el pago con el pedido. El tratamiento de los datos de tarjeta en ese entorno se informa por el proveedor de pagos.
La web carga la tipografía Hanken Grotesk desde Google Fonts. Para entregar estos archivos, el navegador se conecta con Google, que recibe la dirección IP y datos técnicos de la solicitud. Puedes consultar la información de privacidad de Google Fonts.
Los datos podrán comunicarse a administraciones públicas, órganos judiciales y otras autoridades cuando exista una obligación legal. No vendemos datos personales.
6. Transferencias internacionales
La carga de Google Fonts implica una conexión con un proveedor que utiliza infraestructura mundial y puede tratar datos técnicos fuera del Espacio Económico Europeo. Google informa de sus mecanismos de transferencia, incluidas decisiones de adecuación y cláusulas contractuales tipo cuando proceden, en sus marcos legales para la transferencia de datos. Esta información permite consultar las garantías declaradas por el proveedor.
No se han identificado otras transferencias internacionales en las funciones de la aplicación revisadas. Si los proveedores utilizados o las condiciones del servicio cambian y ello implica otras transferencias, se aplicarán las garantías exigidas por la normativa y se actualizará esta información. Puedes solicitar información sobre estas garantías en nuestro correo de privacidad.
7. Conservación
Pedidos y relación comercial: conservamos los datos mientras sean necesarios para tramitar el pedido y mantener la relación, así como para gestionar incidencias y reclamaciones. Los datos históricos de cada pedido se mantienen separados de las modificaciones posteriores del perfil.
Documentación fiscal, contable y mercantil: se conserva durante los plazos legales aplicables a cada documento y, cuando corresponda, hasta que prescriban las responsabilidades derivadas de la operación.
Pagos y aceptación contractual: las referencias, estados, comprobaciones y evidencias se conservan durante el tiempo necesario para verificar las operaciones, resolver controversias y cumplir las obligaciones legales asociadas.
Cuentas y comerciales: los datos de acceso y gestión se conservan mientras la cuenta o relación esté activa. Su baja no implica borrar justificantes de pedidos u operaciones que deban mantenerse por obligación legal o para atender responsabilidades.
Consultas: conservamos los mensajes durante su tramitación y el seguimiento necesario; si originan una relación contractual o reclamación, se aplican los criterios correspondientes.
Sesiones y seguridad: la sesión tiene una duración limitada y se renueva con el uso del servicio. Los registros técnicos se conservan en función de su necesidad para investigar incidencias y proteger el sistema. Al finalizar la necesidad de uso se suprimirán los datos o, cuando sea exigible, se mantendrán bloqueados durante los plazos de responsabilidad, sin utilizarlos para otras finalidades.
8. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, oponerte al tratamiento basado en interés legítimo y solicitar la portabilidad cuando sea aplicable.
Escribe a victoria@delicatalia.com o a nuestro domicilio, indicando qué derecho quieres ejercer y los datos necesarios para localizar tu solicitud. Si existen dudas razonables sobre tu identidad, solicitaremos únicamente la información adicional necesaria para comprobarla.
Atenderemos la solicitud con carácter general en un mes; en los casos previstos legalmente este plazo podrá ampliarse, informándote de los motivos. El ejercicio de los derechos es gratuito, salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas. Algunos derechos pueden estar limitados por obligaciones legales de conservación o por la defensa de reclamaciones.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Encontrarás más información en su guía para ejercer tus derechos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al tratamiento, como restricciones de acceso por cuenta y función, protección de contraseñas, validación de los datos y comprobación de las notificaciones de pago. Estas medidas buscan prevenir accesos, alteraciones y usos no autorizados; ningún sistema ofrece una garantía absoluta de seguridad.
10. Cookies y almacenamiento técnico
La aplicación utiliza una cookie de sesión para mantener la navegación, el acceso a las cuentas y la autorización para consultar un pedido creado sin cuenta. Utiliza también la cookie XSRF-TOKEN para proteger los formularios frente a solicitudes falsificadas. Son cookies técnicas necesarias para las funciones solicitadas, no cookies publicitarias.
La duración de estas cookies se limita a la sesión configurada y se renueva al utilizar el servicio. Puedes eliminarlas o bloquearlas en tu navegador, aunque ello puede impedir iniciar sesión, enviar formularios o recuperar la confirmación de un pedido.
La web no incorpora herramientas de analítica, píxeles publicitarios ni almacenamiento local para seguimiento comercial. La conexión a Google Fonts descrita anteriormente sirve para cargar tipografías y no constituye una integración de Google Analytics. El entorno externo de Getnet informa de sus propias tecnologías cuando accedes a él.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en los tratamientos o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización y facilitaremos información adicional cuando el cambio lo requiera.