Fecha de última actualización: 12/01/2026

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 (RGPD) y en la Ley Orgánica 3/2018 (LOPDGDD), se informa a los usuarios del Sitio Web sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

• Nombre comercial: Como en Casa Sonseca
• Razón social: Atavola Gourmet SL
• Domicilio social: Sonseca (Toledo), España
• Correo electrónico: atavolagourmet@hotmail.com

2. Ámbito de aplicación

La presente Política de Privacidad se aplica a los tratamientos de datos personales derivados de la navegación por el Sitio Web, la realización de pedidos de comida preparada a través de la tienda online (WooCommerce), la gestión de envíos a domicilio y/o recogida en local, y las comunicaciones mediante canales habilitados.

3. Finalidades del tratamiento

• Gestión de pedidos y facturación: tramitación, confirmación, devoluciones y facturación.
• Prestación del servicio: preparación de pedidos y gestión de envíos o recogida en local.
• Atención al cliente: gestión de incidencias, consultas o reclamaciones.
• Cumplimiento de obligaciones legales: fiscales, contables y administrativas.
• Comunicaciones comerciales: solo cuando el usuario lo autorice expresamente.
• Analítica y mejora del Sitio Web: estadísticas de uso (p.ej., Google Analytics) conforme a la Política de Cookies.
• Seguridad: prevención del fraude y usos indebidos.

4. Legitimación para el tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): gestión de pedidos y prestación del servicio.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones fiscales/contables.
• Consentimiento (art. 6.1.a RGPD): comunicaciones comerciales y cookies no técnicas.
• Interés legítimo (art. 6.1.f RGPD): mejora del servicio, atención y prevención del fraude.

Cuando la base jurídica sea el consentimiento, el usuario podrá retirarlo en cualquier momento.

5. Categorías de datos tratados

• Identificativos: nombre y apellidos.
• Contacto: dirección, correo electrónico y teléfono.
• Pedido y facturación: productos adquiridos, importes, envío o recogida.
• Navegación: IP, identificadores y cookies (según Política de Cookies).

6. Pagos

Los pagos se gestionan a través de plataformas de terceros (por ejemplo, Stripe y PayPal) o mediante transferencia bancaria. Atavola Gourmet SL no almacena datos completos de tarjetas (número, caducidad o CVV), ya que dicho tratamiento lo realiza la plataforma de pago correspondiente conforme a sus estándares de seguridad.

7. Reseñas de Google

El Sitio Web puede mostrar reseñas públicas procedentes de Google. Dichas reseñas son gestionadas por Google LLC y se rigen por su propia política de privacidad. El Responsable no trata ni almacena datos personales adicionales derivados de dichas reseñas.

8. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para las finalidades descritas y, en su caso, durante los plazos exigidos por la normativa fiscal y mercantil. Posteriormente, quedarán bloqueados durante los plazos de prescripción aplicables.

9. Destinatarios y encargados del tratamiento

Con carácter general, los datos no se cederán a terceros salvo obligación legal o cuando sea necesario para la prestación del servicio. Podrán tener acceso a los datos:

• Plataformas de pago: Stripe y PayPal.
• Entidades financieras para pagos por transferencia bancaria.
• Proveedores tecnológicos: hosting, mantenimiento y soporte técnico.
• Servicios de analítica: Google Analytics (Google LLC), conforme a la Política de Cookies.
• Plataformas de redes sociales/mensajería (Instagram/WhatsApp) si el usuario decide contactar por dichos canales.
• Administraciones públicas y autoridades competentes, cuando proceda legalmente.

10. Transferencias internacionales de datos

El uso de herramientas de terceros como Google, Meta (Instagram/Facebook) o WhatsApp puede implicar transferencias internacionales de datos. En estos casos, dichas transferencias se realizan conforme a las garantías previstas en la normativa de protección de datos.

11. Derechos de los usuarios

El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad mediante solicitud al correo atavolagourmet@hotmail.com. Para tramitar la solicitud, podrá requerirse acreditación de identidad.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa.

12. Medidas de seguridad

El Responsable aplica medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo comunicaciones cifradas mediante HTTPS y control de accesos.

13. Cookies

El Sitio Web utiliza cookies técnicas y, en su caso, analíticas y/o de marketing en función del consentimiento del usuario gestionado mediante el banner de cookies. La información detallada se encuentra en la Política de Cookies.

14. Modificación de la Política de Privacidad

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o cambios en los tratamientos. La versión vigente será la publicada en el Sitio Web.