Política de privacidad y protección de datos
Última actualización: 21 de octubre de 2026
En Lamasior Pastelería nos tomamos en serio tu privacidad. Esta política explica qué datos tratamos, para qué y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Titular: Laura Marcela Sinisterra Orobio
Nombre comercial: Lamasior Pastelería
NIF: Z3954387W
Domicilio: José María de Escuza Kalea, 21, 48013 Bilbao (Bizkaia), España
Email: [email protected]
Teléfono / WhatsApp: +34 655 94 67 32
2. Qué datos tratamos
Esta web no tiene registro de usuarios. Solo activamos la analítica de Google Analytics si aceptas las cookies analíticas. Tratamos los datos que tú nos facilitas para hacer un pedido o una consulta, ya sea mediante el formulario de pedido de la web o escribiéndonos por WhatsApp, Instagram o teléfono:
- Datos de contacto: nombre y apellidos, número de teléfono, correo electrónico o usuario de la red social.
- Datos del pedido: productos, preferencias y, si lo indicas, alergias o intolerancias.
- Datos de entrega, si pides envío a domicilio: dirección y franja horaria.
Cómo funciona el formulario de pedido: al pulsar «Enviar pedido», tu pedido y los datos que has escrito (nombre, teléfono, notas y las opciones elegidas de cada producto; y, cuando el envío a domicilio esté disponible y lo elijas, también email, dirección y zona) se registran en el sistema de pedidos de la web, al que solo accede la titular, Laura Marcela Sinisterra Orobio, con usuario y contraseña propios, para preparar tu pedido e imprimir la comanda. Si quieres, puedes además enviarnos una copia por WhatsApp desde la pantalla de confirmación; es opcional. Para que no tengas que repetirlos, tus datos de contacto también se guardan en tu propio navegador (almacenamiento local), y puedes borrarlos cuando quieras desde la configuración del navegador.
Además, el proveedor de alojamiento de la web registra de forma técnica datos de conexión (por ejemplo, la dirección IP) para garantizar la seguridad y el funcionamiento del servicio. Para proteger el formulario de pedidos frente a robots y abusos podemos utilizar la verificación Cloudflare Turnstile, que analiza datos técnicos del navegador y de la conexión con esa única finalidad.
Con tu consentimiento, Google Analytics recibe datos técnicos y de navegación para conocer el uso de la web. No enviamos a esta herramienta tus datos de contacto, direcciones, notas del pedido ni información sobre alergias. Puedes retirar el consentimiento desde . Encontrarás los detalles en la política de cookies.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Medir visitas y uso de la web mediante Google Analytics, de forma opcional | Tu consentimiento, que puedes retirar en cualquier momento (art. 6.1.a RGPD) |
| Atender tus consultas y gestionar tus pedidos, la preparación, la entrega o recogida y el cobro | Ejecución de un contrato o aplicación de medidas precontractuales a tu petición (art. 6.1.b RGPD) |
| Tener en cuenta alergias o intolerancias que nos comuniques para preparar tu pedido con seguridad | Tu consentimiento explícito al comunicárnoslas (art. 9.2.a RGPD) |
| Cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) |
| Mantener la seguridad técnica de la web y evitar pedidos fraudulentos o automatizados | Interés legítimo (art. 6.1.f RGPD) |
No usamos tus datos para enviarte publicidad sin tu permiso ni tomamos decisiones automatizadas sobre ti.
4. Cuánto tiempo los conservamos
Conservamos tus datos mientras sea necesario para gestionar tu pedido o consulta. Los datos personales de los pedidos hechos por la web (nombre, teléfono, email, dirección y notas) se borran automáticamente del sistema de pedidos al cumplir un año; solo se conservan, sin datos personales, los importes y productos para estadísticas de ventas. Si se emite factura, sus datos se guardan durante los plazos que exige la ley fiscal y contable.
5. A quién se comunican
No vendemos ni cedemos tus datos. Solo acceden a ellos, cuando es necesario para prestar el servicio:
- La persona encargada del reparto, para entregarte el pedido. Si no forma parte de nuestra plantilla, actúa como encargada del tratamiento con un contrato que la obliga a usar tus datos solo para la entrega.
- Los proveedores tecnológicos que usamos, que actúan por cuenta nuestra o con sus propias políticas: Cloudflare, Inc. (alojamiento de la web, base de datos de pedidos, ubicada preferentemente en Europa occidental, y verificación antirrobots) y Meta Platforms (WhatsApp e Instagram), cuando nos escribes por esos canales.
- Google Ireland Limited, para la analítica opcional, únicamente si la aceptas.
- Administraciones públicas, cuando una ley lo exija.
Si pides a través de una plataforma de reparto como Glovo, esa plataforma trata tus datos como responsable independiente según su propia política de privacidad.
6. Transferencias internacionales
Algunos proveedores (Cloudflare, Meta y Google) pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Lo hacen con las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, escribiendo a [email protected] o por WhatsApp al +34 655 94 67 32. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Delegado de protección de datos
Por el tamaño y la actividad de Lamasior Pastelería, no estamos obligados a designar un delegado de protección de datos. Para cualquier cuestión sobre tus datos puedes dirigirte directamente al responsable en [email protected].
9. Datos de terceros y exactitud
Si nos facilitas datos de otra persona (por ejemplo, para que reciba un pedido como regalo), debes haberla informado y contar con su permiso. Te pedimos que los datos que nos des sean ciertos y estén actualizados.
10. Menores de edad
Si eres menor de 14 años, necesitas el consentimiento de tu madre, padre o tutor para facilitarnos tus datos.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a pérdidas, accesos no autorizados o usos indebidos. La web se sirve siempre mediante conexión cifrada (HTTPS).
12. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al principio de esta página.