Política de privacidad
Última actualización: 9 de agosto de 2026
1. Quién es responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de https://www.indianflavours.es es:
| Dato | Información |
|---|---|
| Responsable | SPICY FOODS, S.L. (nombre comercial «Indian Flavours») (Indian Flavours) |
| NIF/CIF | B65435422 |
| Domicilio | Calle Joaquín Costa nº 64, 08001 Barcelona, España |
| Dirección comercial indicada en el Sitio Web | Carrer Independencia nº 261, 08026 Barcelona, España |
| Correo de privacidad | indian-flavours@hotmail.com |
| Teléfono | +34 650 59 33 00 |
| Delegado de Protección de Datos | No se ha designado Delegado de Protección de Datos, al no concurrir los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre privacidad puede escribir a indian-flavours@hotmail.com. |
En esta Política, «Indian Flavours», «nosotros» o «el responsable» se refiere a la entidad o persona identificada en la tabla anterior.
2. Datos que tratamos
Tratamos únicamente los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad. Según cómo interactúe con el Sitio Web, podemos tratar:
- Datos de cuenta: nombre y apellidos, dirección de correo electrónico, teléfono, contraseña cifrada o mecanismo de acceso, direcciones guardadas y preferencias de cuenta.
- Datos de pedido y entrega: productos adquiridos, cantidades, importes, dirección de facturación y envío, datos de contacto, comentarios de entrega, estado del pedido, comunicaciones relacionadas y, cuando proceda, incidencias o devoluciones.
- Datos de facturación: nombre o razón social, NIF/VAT cuando sea necesario, dirección fiscal y datos que deban figurar en la factura.
- Datos de pago: información sobre el medio de pago, identificadores de operación, estado de autorización o reembolso y datos antifraude estrictamente necesarios. Indian Flavours no debe almacenar los datos completos de tarjetas cuando el pago se procesa mediante una pasarela externa.
- Datos de contacto y atención al cliente: nombre, correo electrónico, teléfono, contenido de consultas, reclamaciones, fotografías o documentos que nos facilite voluntariamente y las comunicaciones mantenidas.
- Datos de newsletter: dirección de correo electrónico, evidencia de alta y baja, preferencias y estadísticas de apertura o interacción, si se utilizan.
- Datos de navegación y dispositivos: dirección IP, identificadores en línea, navegador, dispositivo, idioma, páginas visitadas y eventos de uso, obtenidos mediante cookies u otras tecnologías equivalentes cuando corresponda y de acuerdo con la Política de Cookies.
No solicitamos intencionadamente categorías especiales de datos personales. Le rogamos que no nos comunique información de salud, alergias, religión u otros datos sensibles a través de formularios o mensajes, salvo que sea estrictamente necesario y exista una base jurídica adecuada.
3. Finalidades, bases jurídicas y conservación
| Tratamiento y finalidad | Base jurídica | Plazo de conservación orientativo |
|---|---|---|
| Crear y gestionar una cuenta de cliente, autenticar el acceso y prestar las funciones solicitadas | Ejecución de medidas precontractuales o del contrato (art. 6.1.b RGPD) | Mientras la cuenta esté activa; después, durante los plazos de prescripción aplicables. |
| Tramitar pedidos, cobros, facturación, entrega, devoluciones y atención posventa | Ejecución del contrato (art. 6.1.b RGPD) | Durante la relación contractual y, después, durante los plazos de responsabilidad y prescripción aplicables. La documentación fiscal se conservará, con carácter general, durante 4 años. |
| Verificar o gestionar pagos, prevenir operaciones fraudulentas y resolver incidencias | Ejecución del contrato e interés legítimo en la seguridad y prevención del fraude (art. 6.1.b y f RGPD) | El tiempo necesario para la operación e investigación y, después, durante los plazos de prescripción aplicables. |
| Atender consultas, solicitudes, quejas o reclamaciones | Consentimiento cuando el interesado inicia voluntariamente la consulta; ejecución de medidas precontractuales o interés legítimo para atenderla (art. 6.1.a, b o f RGPD, según el caso) | Hasta resolver la solicitud y, después, durante el plazo necesario para atender posibles responsabilidades. |
| Enviar newsletter y comunicaciones promocionales a quienes se suscriban | Consentimiento (art. 6.1.a RGPD) | Hasta que retire el consentimiento o solicite la baja. |
| Enviar comunicaciones sobre productos o servicios similares a clientes existentes | Interés legítimo, conforme al artículo 21.2 de la LSSI-CE, siempre que se facilite oposición sencilla y gratuita | Hasta que el interesado se oponga o deje de ser cliente, conforme a la política interna de supresión. |
| Analizar la navegación, medir audiencia y mejorar el Sitio Web | Consentimiento para cookies no necesarias (art. 6.1.a RGPD) | Durante el plazo indicado en la Política de Cookies o hasta retirar el consentimiento. |
| Cumplir obligaciones contables, fiscales, de consumo, seguridad o requerimientos de autoridades | Cumplimiento de una obligación legal (art. 6.1.c RGPD) | Durante el plazo exigido por la norma aplicable. |
| Defender o ejercitar reclamaciones | Interés legítimo y, en su caso, cumplimiento de obligaciones legales (art. 6.1.f y c RGPD) | Hasta la finalización de la reclamación y durante los plazos de prescripción correspondientes. |
Cuando se trate de un interés legítimo, Indian Flavours realizará la ponderación correspondiente entre ese interés y los derechos y libertades de las personas afectadas. Puede solicitar información adicional sobre dicha ponderación usando los datos de contacto indicados.
4. Carácter de los datos y actualización
Los campos marcados como obligatorios en formularios o durante la compra son necesarios para atender la solicitud o ejecutar el pedido. Si no se facilitan, es posible que no podamos crear la cuenta, tramitar la compra, emitir la factura, entregar los productos o responder adecuadamente.
El usuario garantiza que los datos facilitados son veraces, exactos y actualizados. Si aporta datos de terceras personas —por ejemplo, de una persona destinataria del pedido— debe haberles informado previamente de esta Política y contar con una base legítima para comunicarlos.
5. Destinatarios y encargados del tratamiento
No vendemos ni cedemos datos personales a terceros para sus propios fines comerciales. Comunicaremos o permitiremos el acceso a datos únicamente cuando sea necesario para las finalidades descritas, exista obligación legal o se cuente con consentimiento.
Podrán acceder a datos, actuando normalmente como encargados del tratamiento y siguiendo nuestras instrucciones, las siguientes categorías de proveedores:
| Categoría | Datos que pueden recibir | Finalidad |
|---|---|---|
| Plataforma de comercio electrónico y alojamiento: Odoo | Datos de cuenta, pedidos, contacto, facturación y datos técnicos necesarios | Alojamiento, operación, mantenimiento y soporte del Sitio Web y la tienda online. |
| Pasarela de pago: Redsys y la entidad bancaria emisora del TPV virtual, y PayPal (Europe) S.à r.l. et Cie, S.C.A. | Datos necesarios para identificar y procesar el pago; la pasarela podrá solicitar directamente los datos de tarjeta | Autorizar, gestionar, confirmar o reembolsar pagos y prevenir fraude. |
| Empresas de transporte: GLS Spain (General Logistics Systems Spain, S.A.) | Nombre, teléfono, correo electrónico si se usa para avisos, dirección y datos del envío | Recogida, transporte, seguimiento y entrega de los pedidos. |
| Proveedores de correo, soporte y comunicaciones: Odoo S.A. como plataforma y Microsoft (Outlook/Hotmail) como proveedor de correo | Datos de contacto y contenido de comunicaciones | Envío de correos transaccionales, atención al cliente y newsletter. |
| Google Analytics y Google Tag Manager, si están activados tras el consentimiento | Identificadores en línea, IP, datos de navegador, dispositivo y navegación | Medición de audiencia, analítica y gestión de etiquetas, según la configuración habilitada. |
| Asesorías, entidades financieras, aseguradoras, administraciones públicas y órganos judiciales | Datos estrictamente necesarios | Cumplir obligaciones legales, gestionar la contabilidad o atender requerimientos y reclamaciones. |
Con los proveedores que actúan como encargados del tratamiento se suscribirán o verificarán los contratos y garantías exigidos por el artículo 28 del RGPD. Indian Flavours debe mantener actualizado el listado de proveedores realmente utilizados antes de publicar esta Política.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos desde fuera del Espacio Económico Europeo (EEE) o permitir accesos remotos desde esos países. En particular, el uso de servicios de Google puede implicar transferencias internacionales, según la configuración y ubicación del servicio.
Cuando exista una transferencia internacional, Indian Flavours aplicará las garantías exigidas por el RGPD, como una decisión de adecuación de la Comisión Europea —incluido, cuando proceda, el Marco de Privacidad de Datos UE-EE. UU. para entidades adheridas—, cláusulas contractuales tipo aprobadas por la Comisión Europea y medidas complementarias cuando sean necesarias. Puede solicitar información sobre las garantías aplicables a una transferencia concreta escribiendo a la dirección de privacidad indicada.
7. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares para que el Sitio Web funcione y, si las acepta, para medir la audiencia o personalizar determinadas funcionalidades. Puede obtener información detallada y gestionar su consentimiento en la Política de Cookies y en el panel de configuración accesible desde el Sitio Web.
Las cookies no necesarias —incluidas las analíticas o publicitarias— no deben instalarse ni activarse antes de que el usuario las acepte. Rechazar o retirar el consentimiento no impedirá el uso de las cookies técnicas necesarias para prestar el servicio solicitado.
8. Derechos de las personas interesadas (ARCO-POL)
Puede ejercer los siguientes derechos respecto de sus datos personales:
- Acceso: saber si tratamos sus datos y obtener una copia de ellos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando proceda.
- Oposición: oponerse a tratamientos basados en interés legítimo y, en todo caso, a la mercadotecnia directa.
- Limitación del tratamiento: solicitar que limitemos temporalmente el uso de sus datos en los supuestos legales.
- Portabilidad: recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o pedir su transmisión a otro responsable cuando sea técnicamente posible.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento previo a su retirada.
- No ser objeto de decisiones automatizadas individuales: solicitar intervención humana, expresar su punto de vista e impugnar decisiones basadas únicamente en tratamientos automatizados, cuando proceda.
Para ejercerlos, envíe una solicitud a indian-flavours@hotmail.com con el asunto «Protección de datos — ejercicio de derechos», indicando el derecho que desea ejercer y los datos necesarios para identificarle. También puede enviarla por correo postal a Calle Joaquín Costa nº 64, 08001 Barcelona, España. Podremos solicitar información adicional razonable para verificar su identidad cuando existan dudas justificadas.
Responderemos en el plazo máximo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse hasta dos meses adicionales cuando la complejidad o el número de solicitudes lo justifiquen; en tal caso, se le informará dentro del primer mes.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): <https://www.aepd.es>.
9. Medidas de seguridad
Indian Flavours aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizados. Entre ellas se incluyen, según proceda, el control de accesos, contraseñas robustas, cifrado de comunicaciones mediante HTTPS/TLS, copias de seguridad, actualización de sistemas, segregación de permisos, registro de incidencias y procedimientos de gestión de proveedores.
Ningún sistema es completamente invulnerable. Si se produjera una violación de seguridad que supusiera un riesgo para los derechos y libertades de las personas, Indian Flavours actuará conforme a la normativa aplicable, incluyendo, cuando proceda, la notificación a la autoridad de control y a las personas afectadas.
10. Cambios en esta Política
Podremos actualizar esta Política para adaptarla a cambios normativos, técnicos, operativos o de los tratamientos realizados. Publicaremos la versión vigente con su fecha de actualización. Si el cambio requiere un nuevo consentimiento, se solicitará antes de realizar el tratamiento correspondiente.
SPICY FOODS, S.L. — NIF B65435422 — Calle Joaquín Costa nº 64, 08001 Barcelona. Aviso legal · Privacidad · Cookies · Condiciones de venta