Política de privacidad

Última actualización: 8 de septiembre de 2026 · Se aplica a aureocoffee.com

1 · Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de los datos identificativos del responsable del tratamiento:

• Responsable: Marchitan Octavian (Áureo Coffee Bean Shop)
• NIF: ESX3567328M
• Domicilio fiscal: Calle 102, N.º 8, 46182 La Cañada, València (Valencia), España
• Tostaduría y tienda: Carrer de Pau Casals, 7, 43850 Cambrils (Tarragona), España
• Correo electrónico: hola@aureocoffee.com
• Teléfono: +34 641 345 070
• Sitio web: https://aureocoffee.com

En adelante, "Áureo", "el responsable" o "nosotros".

2 · Datos personales que tratamos

2.1. Datos facilitados directamente por el usuario

• Datos de identificación y contacto: nombre, apellidos, NIF / NIE, dirección postal, correo electrónico, número de teléfono.
• Datos de la cuenta de cliente (si se registra): nombre de usuario, contraseña cifrada, preferencias de idioma y comunicación.
• Datos de facturación y envío: dirección de facturación, dirección de envío, datos fiscales.
• Datos de pago: en función del método elegido. Los datos completos de la tarjeta no se almacenan en nuestros servidores; los gestiona la pasarela de pago contratada (véase apartado 5).
• Email para avisos y boletín: si se apunta a "Avísame" o a la newsletter, solo su correo electrónico y la fecha del consentimiento.
• Contenido de las comunicaciones: información incluida en correos, formularios de contacto o mensajes de atención al cliente.

2.2. Datos recogidos automáticamente

• Datos de navegación: dirección IP, identificador del navegador y dispositivo, sistema operativo, idioma, páginas visitadas, fecha y hora de acceso, referente.
• Cookies y tecnologías similares: véase la Política de cookies.

3 · Finalidades del tratamiento

4 · Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): gestión de pedidos, envíos, facturación y atención al cliente.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de facturas y cumplimiento de la normativa fiscal, mercantil y alimentaria.
• Interés legítimo (art. 6.1.f RGPD): prevención del fraude, análisis estadístico básico y comunicaciones sobre productos similares a clientes existentes, con derecho de oposición en cualquier momento.
• Consentimiento (art. 6.1.a RGPD): avisos por email ("Avísame"), boletín y cookies no técnicas.

El usuario puede retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Cada aviso por email incluye un enlace para darse de baja.

5 · Destinatarios de los datos

5.1. Encargados del tratamiento

Prestadores que tratan datos por cuenta de Áureo, con contrato de encargo conforme al art. 28 RGPD:

• Alojamiento web: Hetzner Online GmbH (Alemania, dentro del EEE).
• Pasarelas de pago: Redsys (tarjeta y Bizum) y PayPal.
• Empresas de transporte: ASM y Loginser para envíos en España; operadores internacionales (GLS, DHL, UPS u otros) para envíos al resto de la Unión Europea. Tratan los datos del destinatario únicamente para la entrega del pedido.
• Correo electrónico: servidor SMTP propio y Gmail (Google Ireland Limited).
• Analítica web: Google Analytics (Google Ireland Limited), solo si el usuario acepta las cookies analíticas.

5.2. Cesiones a terceros

• Administraciones públicas cuando exista obligación legal (Agencia Tributaria, autoridades sanitarias, autoridades judiciales).
• Entidades financieras para la gestión de cobros y devoluciones.

No se realizan otras cesiones salvo obligación legal o consentimiento expreso del usuario.

5.3. Transferencias internacionales

Google (analítica y correo) y PayPal pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se cuenta con las garantías previstas en los artículos 46 y siguientes del RGPD (cláusulas contractuales tipo de la Comisión Europea o adhesión al EU-US Data Privacy Framework). El alojamiento (Hetzner) y Redsys se prestan íntegramente dentro del EEE.

6 · Plazos de conservación

• Cuenta de cliente: mientras permanezca activa. Si el usuario solicita la baja, los datos se bloquean durante los plazos legales y se eliminan después.
• Pedidos y facturación: los plazos exigidos por la normativa fiscal y mercantil (6 años según el Código de Comercio; 4 años según la normativa tributaria).
• Emails de aviso y boletín: hasta que el usuario se dé de baja o retire el consentimiento.
• Navegación y cookies: véase la Política de cookies.
• Reclamaciones: el tiempo necesario para gestionarlas y los plazos de prescripción aplicables.

7 · Derechos del usuario

El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento y no ser objeto de decisiones automatizadas con efectos jurídicos.

7.1. Cómo ejercerlos

• Correo electrónico a hola@aureocoffee.com, indicando en el asunto "Protección de datos" y el derecho que desea ejercer.
• Solicitud postal a: Marchitan Octavian, Carrer de Pau Casals, 7, 43850 Cambrils (Tarragona), España.

Adjunte copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes, prorrogable dos meses más cuando la complejidad lo justifique.

7.2. Reclamación ante la autoridad de control

Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid.

8 · Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD): cifrado HTTPS / TLS, contraseñas almacenadas con algoritmos de hash seguros, acceso restringido al personal autorizado y copias de seguridad periódicas. Ningún sistema es completamente seguro; no podemos garantizar la inviolabilidad absoluta de la información transmitida por Internet.

9 · Menores de edad

El sitio no está dirigido a menores de 14 años. Si tuviéramos conocimiento de haber recogido datos de un menor sin el consentimiento de sus padres o tutores, procederíamos a eliminarlos.

10 · Redes sociales

Áureo puede tener presencia en redes sociales (Instagram, Facebook). El tratamiento de los datos de los seguidores se rige por las condiciones de cada plataforma y tiene como finalidad informar sobre la tostaduría, los cafés y las novedades.

11 · Modificaciones

Podemos modificar esta política para adaptarla a novedades legislativas o a cambios en nuestra actividad. Publicaremos la versión actualizada en el sitio con la nueva fecha de "Última actualización".