Política de privacidad

1. Quién es el responsable

El responsable del tratamiento es La Miga, con domicilio en Loulé, Portugal.

Para cualquier cuestión de privacidad escribinos a privacidad@lamiga.pt. Respondemos dentro del plazo legal de un mes.

2. Qué datos tratamos y para qué

Solo pedimos lo que hace falta para que el pedido llegue:

• Datos de contacto (nombre, apellido, teléfono, email): para identificar el pedido, coordinar la entrega y mandarte el link de seguimiento.
• Dirección y ubicación en el mapa (calle, localidad, código postal y las coordenadas del punto que marcás): es lo que usa el repartidor para encontrar tu puerta. Marcar el punto en el mapa es voluntario pero sin él no podemos entregar.
• Detalle del pedido (productos, gustos, importe, franja horaria elegida y notas de entrega).
• Consentimiento de marketing: si marcás la casilla, guardamos que dijiste que sí y el momento exacto en que lo hiciste.

No pedimos datos de pago: se abona contra entrega, solo en efectivo, así que nunca pasan por esta web.

No tratamos datos de categorías especiales. Si nos escribís una alergia o una preferencia alimentaria en las notas de entrega, queda guardada como parte del pedido — te pedimos que no incluyas ahí información de salud que no sea imprescindible.

3. Con qué base legal

• Ejecución del contrato (art. 6.1.b RGPD): tratar tus datos de contacto, dirección y pedido para prepararlo y entregarlo. Sin esto no hay pedido posible.
• Tu consentimiento (art. 6.1.a RGPD): únicamente para mandarte newsletter y promociones. Es opcional, la casilla viene desmarcada y podés retirarlo cuando quieras sin que afecte tus pedidos.
• Obligación legal (art. 6.1.c RGPD): conservar los registros de facturación que exige la ley fiscal portuguesa.
• Interés legítimo (art. 6.1.f RGPD): prevenir pedidos fraudulentos y mantener el servicio en pie. Evaluamos que este interés no prevalece sobre tus derechos porque se limita a datos que ya tenemos del pedido.

4. Marketing: cómo funciona el sí y el no

La casilla de "quiero recibir novedades y promos" está desmarcada por defecto y es completamente independiente del pedido: podés comprar sin marcarla y nunca te vamos a pedir que la marques para dejarte comprar.

Si la marcás, guardamos tu email junto con la fecha y hora del consentimiento, que es lo que la ley nos exige poder demostrar. Te vamos a escribir como mucho una vez por semana, típicamente el martes o miércoles para recordarte que el jueves cierra la tanda.

Para darte de baja: hacé clic en el enlace que va al pie de cada email, o escribinos a privacidad@lamiga.pt. La baja es inmediata y no afecta en nada tus pedidos ni tu programa de fidelidad.

5. Quién más ve tus datos

No vendemos ni cedemos tus datos a nadie. Para que el pedido funcione trabajamos con un número acotado de proveedores, que tratan tus datos solo por cuenta nuestra, siguiendo nuestras instrucciones y bajo contrato de encargado de tratamiento (art. 28 RGPD):

• Nuestro proveedor de alojamiento — mantiene la web y la base de datos donde vive tu pedido. Servidores en la UE.
• Nuestro proveedor de email — envía los avisos del pedido y el link de acceso a tu cuenta.
• Nuestra herramienta de estadísticas — mide el uso de la web de forma agregada y anónima. No recibe ningún dato personal tuyo (ver la sección 8).

Aparte, el mapa del checkout carga sus imágenes del proveedor cartográfico que usamos. No es un encargado nuestro y no le mandamos tus datos: simplemente, al cargar las imágenes tu IP llega a sus servidores, como pasa con cualquier mapa embebido en cualquier web.

Si querés saber exactamente qué empresa presta cada uno de estos servicios, escribinos y te lo decimos.

Además, podemos comunicar datos a la administración tributaria o a las autoridades cuando una norma nos obligue.

6. Transferencias fuera de la UE

Nuestros servidores y bases de datos están en la UE. Algunos proveedores son empresas estadounidenses que pueden procesar datos fuera del Espacio Económico Europeo; en esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en el EU–US Data Privacy Framework.

Nuestra herramienta de estadísticas aloja y procesa los datos íntegramente en la UE, sin transferencias.

7. Cuánto tiempo los guardamos

• Pedidos y datos de entrega: mientras seas cliente activo y hasta 3 años desde tu último pedido, para poder atender reclamos y sostener el programa de fidelidad.
• Registros de facturación: 10 años, por exigencia de la ley fiscal portuguesa.
• Consentimiento de marketing y email: hasta que te des de baja, y 3 años más solo el registro de la baja, como prueba de que la respetamos.
• Sesión de tu cuenta: 30 días desde el último acceso.
• Links de acceso por email: 15 minutos, y se destruyen al primer uso.

Pasados esos plazos, borramos o anonimizamos.

8. Cookies y almacenamiento en tu dispositivo

Esta web no usa cookies de publicidad ni de seguimiento, y por eso no vas a ver un banner de cookies. No es un descuido: no hay nada que consentir.

Nuestras estadísticas las lleva una herramienta sin cookies: no guarda ni lee nada en tu dispositivo, no usa identificadores persistentes ni fingerprinting, y no puede seguirte entre sitios. Solo cuenta visitas y eventos de forma agregada y anónima (página vista, pedido confirmado, importe). Al no almacenar información en tu equipo, queda fuera del art. 5.3 de la Directiva ePrivacy y no requiere consentimiento previo.

Sí usamos el almacenamiento local del navegador para cosas estrictamente necesarias, que nunca salen de tu dispositivo salvo que confirmes el pedido:

• lamiga:cart:v1 — tu carrito, para que no se pierda si cerrás la pestaña.
• lamiga:profile:v1 — tus datos de entrega, para no hacerte re-tipearlos la próxima.
• lamiga:session — el token de tu sesión, si entraste con el link mágico.

Podés borrarlos cuando quieras desde la configuración de tu navegador, o usando el botón de abajo.

9. Tus derechos

El RGPD te da estos derechos, y podés ejercerlos gratis:

• Acceso: pedirnos una copia de todo lo que tenemos sobre vos.
• Rectificación: corregir lo que esté mal. También podés hacerlo solo, entrando a tu cuenta.
• Supresión ("derecho al olvido"): que borremos tus datos, salvo los que la ley fiscal nos obliga a conservar.
• Portabilidad: llevarte tus datos en un archivo legible por máquina.
• Oposición y limitación: oponerte a un tratamiento o pedir que lo congelemos mientras se resuelve una discrepancia.
• Retirar el consentimiento de marketing en cualquier momento, sin que eso invalide lo que hicimos antes de que lo retiraras.

Escribinos a privacidad@lamiga.pt desde el email con el que hiciste el pedido y lo resolvemos dentro del mes.

Si creés que no te tratamos bien, podés reclamar ante la Comissão Nacional de Proteção de Dados (CNPD), la autoridad de control portuguesa: www.cnpd.pt.

10. Seguridad

Todo viaja cifrado por HTTPS. Los tokens de sesión y los links de acceso se guardan hasheados, nunca en claro. El acceso a la base de datos está restringido y la web nunca ve las claves de las APIs con las que hablamos.

No usamos contraseñas: tu identidad la da un link de un solo uso que mandamos a tu email.

11. Menores

El servicio está pensado para mayores de 18 años. No recogemos datos de menores a sabiendas; si detectamos uno, lo borramos.

12. Cambios

Si cambiamos algo sustancial, actualizamos la fecha del pie y, cuando el cambio te afecte de verdad, te avisamos por email antes de aplicarlo.