Documento contractual publicado
Política de privacidad
- Versión
- privacy-2026-10-22.1
- Fecha de vigencia
Esta política explica cómo se tratan los datos personales cuando se navega por Ricky Mau, se crea una cuenta o se realiza un pedido online para recogida. Solo se describen las funciones del storefront actual; no se atribuyen al servicio actividades publicitarias o de reparto que no estén habilitadas.
Responsable del tratamiento
El responsable configurado es Raquel Ramos de Portafax, con identificación fiscal 44724963Z y domicilio en Calle Alonso Quijano n17, 35411 Arucas.
Para cuestiones de privacidad puede escribirse a contacto@rickymau.com. No se identifica una persona delegada de protección de datos porque ese cargo no está confirmado para este servicio.
Datos tratados
- Cuenta: nombre, correo, credenciales protegidas, verificaciones y datos de acceso social cuando se elija esa opción.
- Pedido: nombre, correo, teléfono, productos, personalizaciones, importes, local de recogida, estados e incidencias.
- Pago: referencias, importe y estado necesarios para conciliar el pedido; los datos completos de tarjeta se introducen en el entorno del proveedor de pago.
- Fiscal: datos del pedido y, si se tramita documentación fiscal adicional, los datos necesarios para emitirla o rectificarla.
- Seguridad y evidencia: sesión, eventos técnicos, controles antifraude y versiones legales asociadas a registros o pedidos.
- Avisos opcionales: permiso del navegador, endpoint y claves técnicas de la suscripción Web Push vinculada al pedido.
Origen de los datos
La mayor parte de la información procede de la persona usuaria al registrarse, completar el checkout, personalizar productos o contactar con el restaurante. Los sistemas generan además identificadores, estados, referencias de pago, registros de seguridad y datos técnicos necesarios para mantener la sesión y prestar las funciones solicitadas.
Finalidades y bases jurídicas
| Finalidad | Base aplicable |
|---|---|
| Crear y proteger una cuenta | Medidas solicitadas y ejecución de la relación de servicio. |
| Preparar, cobrar y entregar para recogida un pedido | Medidas precontractuales y ejecución del contrato de venta. |
| Cumplir obligaciones fiscales, contables o de consumo | Cumplimiento de las obligaciones legales aplicables. |
| Prevenir fraude, proteger sistemas y defender reclamaciones | Interés legítimo en la seguridad y defensa de derechos, ponderado frente a los derechos afectados, o cumplimiento legal cuando corresponda. |
| Enviar avisos Web Push del estado del pedido | Elección voluntaria de la persona usuaria y permiso gestionado por el navegador. |
Accesos y destinatarios
El personal autorizado accede solo a la información necesaria para preparar, cobrar, entregar, atender o documentar el pedido. También pueden intervenir proveedores que prestan infraestructura, autenticación, pago, comunicaciones o notificaciones, bajo las funciones y garantías que correspondan a cada servicio.
Los datos pueden facilitarse a autoridades, órganos competentes o asesores cuando exista una obligación válida o sea necesario para formular, ejercer o defender una reclamación. No se ceden datos para crear perfiles publicitarios en el storefront actual.
Tratamientos internacionales
La aplicación no determina por sí sola la ubicación desde la que opera cada proveedor. Si un servicio necesario implica acceso o tratamiento fuera del Espacio Económico Europeo, el responsable debe aplicar el mecanismo y las garantías exigibles y mantener esa información disponible conforme a la normativa.
Conservación
Los datos se conservan durante el tiempo necesario para gestionar la cuenta o el pedido y, después, durante los periodos que resulten exigibles para obligaciones fiscales, contables, de seguridad o para atender reclamaciones. No se fija aquí un plazo único porque cada categoría responde a una finalidad y obligación distinta.
Las suscripciones de avisos se mantienen mientras sean útiles para el pedido y sigan siendo válidas. Los registros técnicos se revisan según su necesidad y riesgo. Cuando ya no proceda conservar información, debe eliminarse, anonimizarse o bloquearse según corresponda.
Derechos
Según el tratamiento y la normativa aplicable, pueden ejercerse los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada de una elección basada en consentimiento, sin afectar a tratamientos anteriores lícitos.
La solicitud puede enviarse a contacto@rickymau.com, indicando el derecho y la información necesaria para localizar la relación. Podrá pedirse una verificación proporcionada de identidad. También puede acudirse a la autoridad de control competente.
Seguridad
Se aplican controles de acceso, protección de credenciales y sesiones, trazabilidad y medidas técnicas y organizativas adecuadas al riesgo. Ningún sistema conectado puede garantizar seguridad absoluta; las incidencias deben investigarse y gestionarse según su alcance y las obligaciones aplicables.
Personas menores y productos restringidos
El tratamiento ordinario no pretende obtener datos adicionales de menores. Cuando un pedido incluya productos restringidos por edad, puede solicitarse una confirmación o acreditación para cumplir las reglas de venta aplicables. Esa comprobación no se utiliza con fines publicitarios.
Cookies, sesión y almacenamiento del navegador
La información sobre sesión, protección CSRF, almacenamiento local y suscripción opcional a avisos está disponible en la política de cookies y almacenamiento del navegador.
Cambios de esta política
La versión y fecha de vigencia aparecen en el encabezado. Una actualización se publicará con una identificación nueva y se evaluará si requiere información adicional o una nueva acción por parte de la persona usuaria.
Identidad y contacto legal
Raquel Ramos de Portafax
44724963Z
Calle Alonso Quijano n17, 35411 Arucas
contacto@rickymau.com