Política de privacidad
Maruwa Chocolatier
Última actualización: 17/10/2026
1. Responsable del tratamiento
En cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de los datos relativos al responsable del tratamiento:
Titular: Raquel Varela, persona física.
Nombre comercial: Maruwa Chocolatier.
NIF/NIE: 60xxxx587Y.
Domicilio: Calle Carlos Picabea, 28250 Torrelodones, Madrid.
Correo electrónico general: info@maruwachocolatier.com.
Contacto para cuestiones de privacidad y ejercicio de derechos: raquelvarelacamacho@gmail.com.
Maruwa Chocolatier no identifica actualmente a una persona como Delegada de Protección de Datos (DPD). Raquel Varela es la persona de contacto para cuestiones de privacidad. Esta circunstancia no excluye que deba designarse un DPD si concurre alguno de los supuestos legales que hacen obligatoria su designación.
2. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales que pueda realizarse a través del sitio web www.maruwachocolatier.com y de los canales de contacto asociados a Maruwa Chocolatier.
La tienda online se encuentra en preparación. Las funcionalidades de compra y las herramientas tecnológicas previstas solo se considerarán operativas cuando se hayan habilitado efectivamente.
3. Categorías de datos personales
Según la interacción de cada persona con Maruwa Chocolatier, podrán tratarse las siguientes categorías de datos:
Datos identificativos, como nombre y apellidos.
Datos de contacto, como correo electrónico, teléfono y dirección postal.
Datos relacionados con consultas y comunicaciones recibidas por formularios o WhatsApp.
Datos relativos a pedidos, productos solicitados, entregas, facturación e incidencias, cuando la tienda esté operativa.
Datos de transacciones necesarios para la gestión de pagos.
Datos técnicos y de navegación, cuando se recopilen legítimamente mediante las tecnologías utilizadas en el sitio web.
Se tratarán únicamente los datos adecuados, pertinentes y necesarios para las finalidades correspondientes.
4. Finalidades y bases jurídicas
4.1. Gestión de consultas
Los datos facilitados a través del formulario de contacto, el correo electrónico o WhatsApp podrán utilizarse para responder consultas, atender solicitudes y proporcionar información sobre productos y servicios.
La base jurídica será la aplicación de medidas precontractuales solicitadas por la persona interesada cuando la consulta esté relacionada con una posible contratación. Para otras consultas, se determinará la base jurídica que corresponda según su naturaleza.
4.2. Gestión de pedidos y compras
Cuando la tienda online esté operativa, los datos necesarios se utilizarán para tramitar pedidos de chocolates y cremas de frutos secos, gestionar la contratación, organizar las entregas, atender incidencias y tramitar devoluciones cuando proceda.
La base jurídica será la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por la persona interesada.
4.3. Gestión de pagos y envíos
Cuando se habiliten los medios de pago y los servicios de transporte, podrán comunicarse a los proveedores correspondientes los datos estrictamente necesarios para tramitar las operaciones.
Entre los proveedores previstos se encuentran PayPal, Bizum, Correos y DHL. Su intervención efectiva y la identidad de las entidades que prestan los servicios deberán confirmarse antes de activar la tienda.
La base jurídica será la ejecución del contrato y, cuando corresponda, el cumplimiento de obligaciones legales.
4.4. Cumplimiento de obligaciones legales
Los datos podrán tratarse para cumplir las obligaciones fiscales, contables, mercantiles y demás obligaciones legales aplicables.
La base jurídica será el cumplimiento de una obligación legal.
4.5. Analítica y publicidad digital
La instalación y activación de Google Analytics, Google Ads y Meta Pixel están pendientes de configuración.
Si estas herramientas se activan, se informará sobre sus finalidades y sobre los datos tratados. Las cookies y tecnologías no necesarias que requieran consentimiento no se utilizarán antes de obtenerlo válidamente.
La base jurídica será el consentimiento cuando sea legalmente exigible.
4.6. Comunicaciones comerciales
Actualmente, Maruwa Chocolatier indica que no envía comunicaciones comerciales periódicas. Si esta actividad se incorpora en el futuro, se informará sobre sus condiciones y se obtendrá el consentimiento cuando sea necesario.
5. Carácter obligatorio de los datos
Los formularios indicarán, cuando corresponda, los datos necesarios para atender una solicitud o prestar un servicio.
La falta de los datos imprescindibles podrá impedir gestionar la consulta o formalizar la contratación solicitada.
6. Destinatarios de los datos
Los datos podrán comunicarse a proveedores o entidades externas cuando resulte necesario para prestar los servicios solicitados o cumplir obligaciones legales.
Entre los destinatarios previstos, sujetos a confirmación según la configuración efectiva, se encuentran:
Proveedor de alojamiento web y servicios técnicos.
Proveedores de pago.
Empresas de transporte.
Proveedores tecnológicos y de analítica, si se activan las herramientas correspondientes.
Administraciones públicas, juzgados y tribunales cuando exista obligación legal.
Cuando un proveedor actúe como encargado del tratamiento, se establecerán las garantías y los acuerdos exigibles por el RGPD.
No se venderán datos personales a terceros.
7. Transferencias internacionales
Determinados proveedores tecnológicos o de pago pueden tratar datos fuera del Espacio Económico Europeo o permitir el acceso a ellos desde terceros países.
Las transferencias internacionales efectivas y las garantías aplicables están pendientes de revisión con respecto a los proveedores que finalmente se utilicen.
Cuando existan transferencias internacionales, se aplicarán los mecanismos previstos por el RGPD, como decisiones de adecuación o garantías apropiadas, según corresponda.
8. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, cuando corresponda, durante los plazos legales aplicables.
Consultas: durante el tiempo necesario para atenderlas y realizar el seguimiento pertinente.
Pedidos y facturación: durante los plazos exigidos por la normativa fiscal, contable y mercantil.
Reclamaciones: durante los plazos de prescripción de las responsabilidades correspondientes.
Datos de navegación: durante los periodos que correspondan a cada tecnología y conforme a las preferencias de consentimiento.
Datos sujetos a obligaciones legales: durante los plazos establecidos por la legislación aplicable.
Una vez finalizados los plazos pertinentes, los datos se suprimirán o, cuando proceda, se mantendrán bloqueados durante el tiempo legalmente necesario.
9. Derechos de las personas interesadas
Las personas interesadas podrán ejercer, cuando proceda, los siguientes derechos:
Acceso a sus datos personales.
Rectificación de datos inexactos.
Supresión de sus datos.
Oposición al tratamiento.
Limitación del tratamiento.
Portabilidad de los datos en los supuestos previstos legalmente.
Retirada del consentimiento en cualquier momento cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento previo a su retirada.
Las solicitudes podrán dirigirse a raquelvarelacamacho@gmail.com, indicando el derecho que se desea ejercer.
Podrá solicitarse información adicional para verificar la identidad cuando resulte necesario y proporcionado.
Las personas interesadas también podrán presentar una reclamación ante la Agencia Española de Protección de Datos a través de https://www.aepd.es/.
10. Seguridad y confidencialidad
Se aplicarán medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, alteración, acceso no autorizado o divulgación indebida, atendiendo a la naturaleza de los datos y a los riesgos del tratamiento.
11. Datos de menores
Cuando se traten datos de menores, se aplicarán las garantías y condiciones previstas por la legislación vigente. No se solicitarán deliberadamente datos de menores que no sean necesarios para la finalidad correspondiente.
12. Actualizaciones
Esta política podrá actualizarse para reflejar cambios legales, organizativos o técnicos, así como nuevas funcionalidades o proveedores. La versión vigente estará disponible en el sitio web con su correspondiente fecha de actualización.