Tu privacidad nos importa. Esta política explica cómo Magda Sweet Cakes trata los datos personales que nos facilitas, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
Magdalena Rejón Ruiz (Magda Sweet Cakes) — NIF 74687039J
Calle Prosperidad 114, Local 7, 18004 Granada (Granada)
Correo: hola@magdasweetcakes.com · Teléfono: +34 722 360 476
Qué datos tratamos y con qué finalidad
Cuando rellenas el formulario de solicitud de presupuesto o nos escribes por correo o WhatsApp, tratamos los datos que nos facilitas —nombre, correo electrónico, teléfono y los detalles de tu evento (fecha, lugar, número de invitados, preferencias)—. Cuando compras en la tienda semanal, tratamos además el contenido e importe del pedido, la franja de recogida, su estado y las referencias necesarias para conciliar el pago o tramitar un reembolso.
Si decides crear una cuenta de cliente, tratamos tu nombre, email, contraseña protegida mediante un hash no reversible, fecha de verificación y últimos accesos. La cuenta es opcional y puedes comprar como invitada.
Utilizamos estos datos para:
- Responder a tu consulta y elaborar y remitir tu presupuesto personalizado.
- Gestionar y dar seguimiento a la relación previa a un posible encargo (catas, propuestas de diseño).
- Mantener el contacto necesario para prestar el servicio contratado, en su caso.
- Reservar stock, cobrar, preparar y entregar los pedidos de la tienda semanal, así como gestionar cambios, cancelaciones y reembolsos.
- Crear y proteger tu cuenta, verificar el email y mostrarte únicamente tus propios pedidos.
- Prevenir abusos, accesos no autorizados y fraude en los pagos.
Los datos de tarjeta se introducen directamente en el entorno seguro de Stripe; Magda Sweet Cakes no almacena el número completo de tarjeta ni su código de seguridad. No solicitamos categorías especiales de datos.
Base jurídica
Para consultas y presupuestos, la base legal es tu consentimiento y la aplicación de medidas precontractuales solicitadas por ti (art. 6.1.a y 6.1.b RGPD). Para pedidos, pagos, recogidas y la cuenta que solicites, el tratamiento es necesario para ejecutar la relación contractual (art. 6.1.b). Conservamos la documentación exigible por obligación legal (art. 6.1.c) y aplicamos medidas de seguridad y prevención del fraude sobre la base de nuestro interés legítimo (art. 6.1.f).
Conservación
Conservamos tus datos durante el tiempo necesario para atender tu solicitud y prestar el servicio. Los pedidos y justificantes se mantienen durante los plazos fiscales, mercantiles y de atención de posibles reclamaciones que resulten aplicables. Los datos de la cuenta se conservan mientras permanezca activa o hasta que solicites su supresión, sin perjuicio del bloqueo de la información que deba mantenerse por obligación legal. Si no llega a existir relación contractual, suprimimos los datos cuando dejan de ser necesarios o cuando retires tu consentimiento.
Destinatarios y encargados
No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio utilizamos proveedores con acceso limitado a los datos necesarios: nuestro proveedor de alojamiento del VPS (web y sistema Honoré), Cloudflare (únicamente DNS autoritativo; no actúa como proxy ni CDN de la web pública), Stripe (pagos y prevención del fraude) y Google Ireland Limited / Google LLC (Gmail para correos de verificación, pedidos y atención). Puedes consultar las políticas de Cloudflare, Stripe y Google.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican los mecanismos de garantía previstos por el RGPD, como decisiones de adecuación, el Marco de Privacidad de Datos UE–EE. UU. o cláusulas contractuales tipo, según corresponda al servicio.
Solo si aceptas las cookies analíticas intervienen además Google Ireland Limited / Google LLC (Google Analytics 4) y Microsoft Corporation (Microsoft Clarity). Puedes consultar sus políticas en policies.google.com/privacy y privacy.microsoft.com.
Analítica web (solo con tu consentimiento)
Utilizamos Google Analytics 4 (ID G-DM9DB0D9WM) y Microsoft Clarity (ID xm00zfzxz8) para entender cómo se usa la web y mejorarla. Solo se activan si aceptas las cookies analíticas en el banner. En ese caso generan cookies propias como _ga, _ga_*, _gid (Google) y _clck, _clsk, CLID, ANONCHK, MR (Microsoft) con duraciones de hasta 2 años. Estos servicios pueden implicar transferencias internacionales a EE. UU. con garantías del Marco de Privacidad UE-EE. UU. y cláusulas contractuales tipo. Puedes retirar tu consentimiento en cualquier momento desde el banner (cambia a “Rechazar”) o borrando las cookies en tu navegador. Sin tu aceptación, no se cargan ni se recogen datos analíticos.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a hola@magdasweetcakes.com e indicando el derecho que deseas ejercer. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Las contraseñas no se guardan en texto legible y la sesión de cliente utiliza una cookie segura, de acceso restringido al servidor y duración limitada.
Última actualización: 24 de agosto de 2026. Incluye la tienda semanal, las cuentas de cliente, Stripe, Gmail y el alojamiento directo en VPS.