Política de privacidad

En esta política explicamos cómo tratamos los datos personales que nos facilitas a través de este sitio web y de la plataforma.

1. Responsable del tratamiento

Arturo Blanco Erquicia, profesional autónomo, con NIF 38088480C y domicilio en la Calle de Cervelló, 2, 08760 Martorell (Barcelona). Teléfono: +34 652 222 410. Correo electrónico: arturo@arturoblancopan.com.

2. Datos que podemos tratar

Según el caso, podemos tratar:

• Nombre y apellidos.
• Correo electrónico.
• Teléfono.
• Datos de facturación, si contratas una suscripción o un servicio (el pago con tarjeta lo gestiona Stripe: los datos de la tarjeta solo los ve Stripe).
• Información incluida voluntariamente en mensajes.
• Datos técnicos imprescindibles para mantener la sesión iniciada y la seguridad de la cuenta (ver la Política de cookies).

No solicitamos categorías especiales de datos, como salud, ideología, religión, orientación sexual o datos biométricos.

3. Finalidades, base legal y conservación

4. Los datos que cada cliente introduce en la plataforma

Los datos de negocio que el cliente introduce (sus clientes, productos, pedidos, personal, facturas…) se tratan exclusivamente para prestarle el servicio. Respecto de ellos el cliente es el responsable y nosotros actuamos como encargados del tratamiento conforme al artículo 28 del RGPD. El encargo se rige por el Contrato de encargo del tratamiento (DPA), que el cliente acepta al contratar junto con las Condiciones del servicio: tratamos esos datos solo siguiendo sus instrucciones, con confidencialidad, con las medidas de seguridad de su anexo II y con los proveedores del apartado siguiente.

5. Destinatarios de los datos

No vendemos tus datos personales. Podremos comunicarlos a terceros cuando sea necesario para prestar el servicio, cumplir obligaciones legales o gestionar la web: gestorías o asesorías, bancos o pasarelas de pago y autoridades públicas cuando exista obligación legal. Para prestar el servicio intervienen estos siete proveedores (subencargados), con el detalle de cada uno en el anexo III del DPA:

• Vercel — alojamiento de la aplicación, que se ejecuta en Fráncfort (Alemania).
• Neon (sobre Amazon Web Services) — base de datos y almacén de fotos y documentos, con los datos y sus copias en Fráncfort (Alemania).
• Stripe — cobro de la suscripción (las tarjetas solo las ve Stripe).
• Anthropic — funciones de inteligencia artificial (asistente y lectura de documentos); no usa los datos del cliente para entrenar sus modelos.
• Resend — correo transaccional (nombre y correo del destinatario y contenido del correo).
• GitHub — integración continua y una de las dos copias diarias de seguridad de la base de datos, que recibe ya cifrada con una clave que GitHub no tiene.
• Apple (iCloud) — nube del equipo del Proveedor donde se guarda la segunda copia diaria, cifrada antes de subirla y con cifrado de extremo a extremo.

Estos proveedores solo pueden tratar los datos siguiendo nuestras instrucciones y con las garantías exigidas por la normativa de protección de datos.

6. Transferencias internacionales

Vercel, Neon, Anthropic, Resend y GitHub tienen su sede en Estados Unidos, y Stripe y Apple tratan datos también allí. Todos los que tienen sede en Estados Unidos están adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, decisión de adecuación de la Comisión Europea de 10 de julio de 2023), que es el mecanismo que ampara esas transferencias. GitHub y Apple solo reciben copias cifradas con claves que no tienen.

7. Derechos del usuario

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento cuando el tratamiento se base en él. La portabilidad también está en la propia aplicación: la gerencia de cada panadería puede descargar todos sus datos.

Para ejercerlos, escribe a arturo@arturoblancopan.com (mejor desde el correo de tu cuenta) o por correo postal a Calle de Cervelló, 2, 08760 Martorell (Barcelona). La solicitud deberá permitirnos identificarte correctamente; si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional.

Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cuando termina la suscripción de un cliente, sus datos siguen disponibles durante 30 días naturales desde el fin de la suscripción para que los exporte; al terminar ese plazo se suprimen de los sistemas activos en un máximo de 7 días, fotos y documentos incluidos, y de las copias de seguridad en un máximo de 30 días desde esa supresión. Solo conservamos, como responsables independientes, las facturas que nosotros emitimos al cliente por el servicio, durante los plazos que exige la legislación fiscal y mercantil.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a pérdida, acceso no autorizado, alteración o divulgación indebida; las que se aplican a los datos de los clientes están descritas en el anexo II del DPA. Aun así, ningún sistema es completamente infalible. En caso de incidente de seguridad que pueda afectar gravemente a tus derechos, actuaremos conforme a las obligaciones legales aplicables.

9. Cookies

La plataforma solo utiliza cookies técnicas, imprescindibles para su funcionamiento. La información completa está en la Política de cookies.

10. Cambios en esta política

Podremos actualizar esta política para adaptarla a cambios legales, técnicos o del funcionamiento de la web. La versión vigente será siempre la publicada en esta página; cuando cambie, la gerencia de cada cliente verá un aviso en la plataforma para revisarla y aceptarla.

Versión 2026-09-28. Última actualización: 28 de septiembre de 2026.