Política de privadesa
Darrera actualització: 9 d’agost de 2026
1. Qui és el responsable del tractament
El responsable del tractament de les dades personals recollides a través de https://www.indianflavours.es és:
| Dades | Informació |
|---|---|
| Responsable del tractament | SPICY FOODS, S.L. (nom comercial «Indian Flavours») (Indian Flavours) |
| NIF/CIF (número d’identificació fiscal espanyol) | B65435422 |
| Adreça registrada | Calle Joaquín Costa nº 64, 08001 Barcelona, España |
| Adreça comercial indicada al lloc web | Calle Joaquín Costa 64, 08001 Barcelona, España |
| Adreça de correu electrònic de privadesa | indian-flavours@hotmail.com |
| Telèfon | +34 650 59 33 00 |
| Delegat de Protecció de Dades | No s'ha designat cap delegat de protecció de dades, atès que no concorren els supòsits que estableix l'article 37 del GDPR (Reglament general de protecció de dades). Per a qualsevol consulta relacionada amb la privadesa pots escriure a indian-flavours@hotmail.com. |
En aquesta Política, "Indian Flavours", "nosaltres" o "el responsable del tractament" es refereixen a l'entitat o persona identificada a la taula anterior.
2. Dades que tractem
Tractem només dades adequades, rellevants i limitades al que és necessari per a cada finalitat. Depenent de com interactueu amb el lloc web, podem processar:
- Dades del compte: nom i cognoms, adreça de correu electrònic, número de telèfon, contrasenya xifrada o mecanisme d'accés, adreces desades i preferències del compte.
- Dades de comanda i lliurament: productes adquirits, quantitats, imports, adreça de facturació i enviament, dades de contacte, albarans, estat de la comanda, comunicacions relacionades i, si escau, emissions o devolucions.
- Dades de facturació: nom o raó social, NIF/número d'IVA quan sigui necessari, adreça fiscal i dades que han d'aparèixer a la factura.
- Dades de pagament: informació sobre el mètode de pagament, identificadors de transacció, estat d'autorització o reemborsament i dades antifrau estrictament necessàries. Indian Flavours no emmagatzema les dades completes de la targeta, perquè el pagament es processa mitjançant una passarel·la externa.
- Dades de contacte i d'atenció al client: nom, adreça de correu electrònic, número de telèfon, contingut de consultes, queixes, fotografies o documents que aporteu voluntàriament i les comunicacions intercanviades.
- Dades del butlletí: adreça de correu electrònic, proves de subscripció i cancel·lació de la subscripció, i preferències i estadístiques d'obertura/interacció, quan s'utilitzin.
- Navegació i dades del dispositiu: adreça IP, identificadors en línia, navegador, dispositiu, idioma, pàgines visitades i esdeveniments d'ús, obtinguts a través de cookies o altres tecnologies equivalents si escau i d'acord amb la Política de cookies.
No sol·licitem intencionadament categories especials de dades personals. No reveleu informació de salut, al·lèrgies, religió o altres dades sensibles mitjançant formularis o missatges, tret que sigui estrictament necessari i quan hi hagi una base legal adequada.
3. Finalitats, bases legals i conservació
| Tractament i finalitat | Base legal | Període de conservació indicatiu |
|---|---|---|
| Crear i gestionar un compte de client, autenticar l’accés i proporcionar les funcionalitats sol·licitades | Execució de mesures precontractuals o del contracte (article 6.1.b del RGPD) | Mentre el compte roman actiu; posteriorment, durant els terminis de prescripció aplicables. |
| Tramitar comandes, pagaments, facturació, lliuraments, devolucions i atenció postvenda | Execució del contracte (article 6.1.b del RGPD) | Durant la durada de la relació contractual i, posteriorment, durant els terminis de responsabilitat i prescripció aplicables. La documentació fiscal es conservarà generalment durant 4 anys. |
| Verificar o gestionar pagaments, prevenir transaccions fraudulentes i resoldre incidències | Execució del contracte i interès legítim en la seguretat i la prevenció del frau (article 6.1.b i f del RGPD) | Durant el temps necessari per a la transacció i la investigació i, posteriorment, durant els terminis de prescripció aplicables. |
| Atendre consultes, peticions, queixes o reclamacions | Consentiment quan la persona interessada inicia voluntàriament la consulta; execució de mesures precontractuals o interès legítim a atendre-la (article 6.1.a, b o f del RGPD, segons correspongui) | Fins que es resolgui la sol·licitud i, posteriorment, durant el termini necessari per atendre les possibles responsabilitats. |
| Enviar butlletins de notícies i comunicacions promocionals als subscriptors | Consentiment (article 6.1.a del RGPD) | Fins que retireu el consentiment o cancel·leu la subscripció. |
| Enviar comunicacions sobre productes o serveis similars als clients existents | Interès legítim, d’acord amb l’article 21.2 de la Llei 34/2002, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE), sempre que s’ofereixi un mitjà senzill i gratuït d’oposició | Fins que l'interessat s'oposi o deixi de ser client, d'acord amb la política de supressió interna. |
| Analitzar la navegació, mesurar l’audiència i millorar el lloc web | Consentiment per a galetes no essencials (article 6.1.a del RGPD) | Durant el període indicat a la Política de galetes o fins que es retiri el consentiment. |
| Complir amb les obligacions comptables, fiscals, de protecció del consumidor, de seguretat o sol·licituds de les autoritats | Compliment d’una obligació legal (article 6.1.c del RGPD) | Durant el termini exigit per la legislació aplicable. |
| Defensar-se davant de reclamacions o formular-les | Interès legítim i, si escau, compliment d’obligacions legals (article 6.1.f i c del RGPD) | Fins que conclogui la reclamació i durant els terminis de prescripció corresponents. |
Quan s'apliqui un interès legítim, Indian Flavours realitzarà la prova d'equilibri corresponent entre aquest interès i els drets i llibertats de les persones interessades. Podeu sol·licitar més informació sobre aquesta prova d'equilibri mitjançant les dades de contacte proporcionades.
4. Naturalesa de les dades i actualitzacions
Els camps marcats com a obligatoris als formularis o durant la compra són necessaris per gestionar la sol·licitud o complir la comanda. Si no es proporcionen, és possible que no puguem crear el compte, processar la compra, emetre la factura, lliurar els productes o respondre adequadament.
L'usuari garanteix que les dades facilitades són veraces, exactes i actualitzades. Si proporcioneu dades de tercers, per exemple, un destinatari de la comanda, haureu d'haver-los informat prèviament d'aquesta Política i tenir una base legítima per revelar-la.
5. Destinataris i encarregats del tractament
No venem ni transferim dades personals a tercers per a les seves pròpies finalitats comercials. Revelarem o permetrem l'accés a les dades només quan sigui necessari per a les finalitats descrites, quan hi hagi una obligació legal o quan s'hagi donat el consentiment.
Les següents categories de proveïdors poden accedir a les dades, normalment actuant com a processadors de dades i seguint les nostres instruccions:
| Categoria | Dades que poden rebre | Finalitat |
|---|---|---|
| Plataforma de comerç electrònic i hosting: Odoo | Dades de compte, comanda, contacte i facturació, i dades tècniques necessàries | Allotjament, operació, manteniment i suport del Lloc Web i de la botiga online. |
| Passarel·la de pagament: Redsys i el banc emissor del terminal TPV virtual, i PayPal (Europe) S.à r.l. et Cie, S.C.A. | Dades necessàries per identificar i processar el pagament; la passarel·la pot sol·licitar directament les dades de la targeta | Autoritzar, gestionar, confirmar o reemborsar pagaments i prevenir el frau. |
| Empreses de missatgeria: GLS Spain (General Logistics Systems Spain, S.A.) | Nom, número de telèfon, adreça de correu electrònic si s'utilitza per a notificacions, adreça i dades d'enviament | Recollida, transport, seguiment i lliurament de comandes. |
| Proveïdors de correu electrònic, suport i comunicacions: Odoo S.A. com a plataforma i Microsoft (Outlook/Hotmail) com a proveïdor de correu electrònic | Dades de contacte i contingut de les comunicacions | Enviament de correus electrònics transaccionals, atenció al client i butlletins informatius. |
| Google Analytics i Google Tag Manager, si s'activen després del consentiment | Identificadors en línia, adreça IP, navegador, dispositiu i dades de navegació | Mesurament d'audiència, anàlisi i gestió d'etiquetes, segons la configuració habilitada. |
| Consultors, entitats financeres, asseguradores, administracions públiques i òrgans judicials | Dades estrictament necessàries | Complir amb les obligacions legals, gestionar la comptabilitat o donar resposta a peticions i reclamacions. |
Amb els proveïdors que actuen com a processadors de dades, s'estableixen o es verifican els contractes i garanties exigits per l'article 28 del RGPD. Indian Flavours manté actualitzada la llista de proveïdors que s'utilitzen realment.
6. Transferències internacionals
Alguns proveïdors de tecnologia poden tractar dades des de fora de l’Espai Econòmic Europeu (EEE) o permetre l’accés remot des d’aquests països. En particular, l’ús de serveis de Google pot comportar transferències internacionals, segons la configuració i la ubicació del servei.
Quan es produeixi una transferència internacional, Indian Flavours aplicarà les garanties exigides pel RGPD, com ara una decisió d’adequació de la Comissió Europea —inclòs, si escau, el Marc de privacitat de dades UE-EUA per a les entitats participants—, clàusules contractuals tipus aprovades per la Comissió Europea i mesures addicionals quan sigui necessari. Pots demanar informació sobre les garanties aplicables a una transferència concreta escrivint a l’adreça de privacitat indicada.
7. Cookies i tecnologies similars
Utilitzem galetes i tecnologies similars perquè el lloc web funcioni i, si les acceptes, per mesurar l’audiència o personalitzar determinades funcionalitats. Pots obtenir informació detallada i gestionar el teu consentiment a la Política de galetes i al tauler de configuració accessible des del lloc web.
Les galetes no essencials —incloses les galetes analítiques o publicitàries— no s’han d’instal·lar ni activar abans que l’usuari les accepti. Rebutjar o retirar el consentiment no impedirà l’ús de les galetes tècniques necessàries per prestar el servei sol·licitat.
8. Drets dels interessats (ARCO-POL)
Pots exercir els drets següents en relació amb les teves dades personals:
- Accés: per saber si tractem les teves dades i obtenir-ne una còpia.
- Rectificació: per corregir dades inexactes o incompletes.
- Supressió: per sol·licitar la supressió de les teves dades, si escau.
- Oposició: per oposar-te al tractament basat en l’interès legítim i, en tot cas, al màrqueting directe.
- Limitació del tractament: per sol·licitar que limitem temporalment l’ús de les teves dades en els casos previstos per la llei.
- Portabilitat: per rebre les dades que ens has facilitat en un format estructurat, d’ús comú i de lectura mecànica, o per sol·licitar-ne la transferència a un altre responsable quan sigui tècnicament possible.
- Retirada del consentiment: per retirar el consentiment en qualsevol moment, sense afectar la licitud del tractament fet abans de retirar-lo.
- Dret a no ser objecte de decisions individuals automatitzades: per sol·licitar intervenció humana, expressar el teu punt de vista i impugnar decisions basades únicament en el tractament automatitzat, si escau.
Per exercir-los, envia una sol·licitud a indian-flavours@hotmail.com amb l'assumpte «Protecció de dades — exercici de drets», indicant el dret que vols exercir i les dades necessàries per identificar-te. També pots enviar-la per correu postal a Calle Joaquín Costa nº 64, 08001 Barcelona, España. Podem demanar-te informació addicional raonable per verificar la teva identitat quan hi hagi dubtes justificats.
Respondrem en el termini màxim d’un mes des de la recepció de la sol·licitud. Aquest termini es pot prorrogar fins a dos mesos més si la complexitat o el nombre de sol·licituds ho justifica; en aquest cas, te n’informarem durant el primer mes.
Si consideres que el tractament no s'ajusta a la normativa, pots presentar una reclamació davant l'Agencia Española de Protección de Datos (AEPD): https://www.aepd.es
9. Mesures de seguretat
Indian Flavours aplica les mesures tècniques i organitzatives adequades per protegir les dades personals contra la destrucció, pèrdua, alteració, divulgació o accés no autoritzats. Aquests inclouen, si escau, control d'accés, contrasenyes fortes, xifratge de comunicacions mitjançant HTTPS/TLS, còpies de seguretat, actualitzacions del sistema, segregació de permisos, registre d'incidències i procediments de gestió de proveïdors.
Cap sistema és totalment invulnerable. En cas que es produeixi una violació de seguretat que suposi un risc per als drets i llibertats de les persones, Indian Flavours actuarà d'acord amb la legislació aplicable, inclòs, si escau, notificant-ho a l'autoritat de supervisió i a les persones afectades.
10. Modificacions d’aquesta Política
Podem actualitzar aquesta Política per reflectir canvis normatius, tècnics o operatius, o canvis en el tractament realitzat. Publicarem la versió actual juntament amb la seva data d'actualització. Si el canvi requereix un nou consentiment, aquest es sol·licitarà abans de realitzar el tractament corresponent.
SPICY FOODS, S.L. — NIF B65435422 — Calle Joaquín Costa nº 64, 08001 Barcelona. Avís legal · Privadesa · Galetes · Condicions de venda