Política de privacidad

Quién es responsable de tus datos

Alicia Pérez Navarro (Mandilea), NIF 00811127D, C/ Jara 4, 28430 Alpedrete (Madrid). Para cualquier cosa sobre tus datos: comunicacion@mandilea.com.

Qué datos tratamos

• Cuenta: tu correo electrónico, nombre y teléfono.
• Entrega: dirección, código postal e indicaciones para el repartidor.
• Pedidos y Bonos: qué platos pides, cuándo, importes, platos de Bono gastados y códigos de descuento usados.
• Cesta: si tienes cuenta, los platos que dejas en la cesta, para guardártela entre dispositivos y avisarte una vez si se te queda a medias.
• Invitaciones: tu código personal, quién te invitó, a quién has invitado y tu saldo.
• Seguridad: los códigos de acceso de un solo uso (caducan a los 10 minutos) y el registro de intentos fallidos con códigos de descuento, para frenar abusos.
• Si nos escribes por WhatsApp, teléfono o correo: lo que nos cuentes en el mensaje.

No vemos ni guardamos los datos de tu tarjeta. El pago lo hace directamente Stripe, que nos dice solo si se ha cobrado.

Para qué y con qué base legal

• Gestionar tu cuenta, tus pedidos y tus Bonos (preparar, entregar, cobrar, avisarte de cualquier incidencia y atender devoluciones). Base: el contrato que haces con nosotros al comprar.
• Cumplir obligaciones legales: facturación y contabilidad. Base: obligación legal.
• Proteger la web y a nuestros clientes frente a accesos indebidos y fraude; por ejemplo, al usar un código de amigo comprobamos que el teléfono y la dirección no son los de quien invita. Base: interés legítimo.

Aviso de cesta olvidada: si dejas platos en la cesta sin terminar el pedido, te enviamos un único correo para recordártelo. Base: interés legítimo. Cada aviso trae un enlace para no recibir más.

No tomamos decisiones automatizadas sobre ti ni hacemos perfiles con fines publicitarios.

Cuánto tiempo los guardamos

• Cuenta: mientras la tengas. Si nos pides borrarla, la eliminamos salvo lo que la ley nos obliga a conservar.
• Pedidos, pagos y Bonos: 6 años, por las obligaciones contables y fiscales (Código de Comercio, art. 30).
• Cesta: hasta que haces el pedido, o 30 días si no la tocas.
• Códigos de acceso: caducan a los 10 minutos y se eliminan periódicamente.
• Mensajes de contacto: el tiempo necesario para responderte.

Con quién los compartimos

No vendemos ni cedemos tus datos. Solo los tratan, por encargo nuestro y con contrato que les obliga a protegerlos:

• Supabase Inc.: Base de datos donde se guardan cuentas, pedidos y Bonos. Servidores en la Unión Europea.
• Vercel Inc.: Alojamiento de la web. Servidores en Dublín (Irlanda, UE); red de distribución mundial, con transferencias cubiertas por el Marco de Privacidad UE-EE. UU. y cláusulas contractuales tipo.
• Resend Inc.: Envío de los correos (códigos de acceso y confirmaciones). EE. UU.; transferencias cubiertas por cláusulas contractuales tipo.

Stripe Payments Europe Ltd. procesa los pagos con tarjeta como responsable independiente, según su propia política de privacidad (stripe.com/es/privacy). También podremos facilitar datos a la Administración cuando la ley lo exija.

Tus derechos

Puedes pedir en cualquier momento ver tus datos, corregirlos, borrarlos, limitar su uso, oponerte a él o llevártelos a otro servicio. Escríbenos a comunicacion@mandilea.com desde el correo de tu cuenta, o por carta a la dirección de arriba. Te respondemos en menos de un mes.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Entras sin contraseña, con un código que te mandamos al correo; la conexión va siempre cifrada y solo Alicia y su equipo pueden ver los pedidos, cada uno con su propio acceso. Más sobre lo que guarda tu navegador en la política de cookies.