Política de privacidad

Quién es responsable de tus datos

• Responsable: Olga Kovalenko
• NIF: Y7692398Q
• Dirección: Calle Uría 25, 33202 Gijón, Asturias, España
• Email: hola@bizcocho.art

Qué datos tratamos

• Tu cuenta: nombre, apellidos, email, teléfono (si lo das), idioma preferido y tu contraseña, que guardamos cifrada. Si entras con Google, recibimos de Google tu nombre, tu email verificado, tu foto de perfil y un identificador de tu cuenta de Google.
• Tus reservas: las clases o cursos que reservas, cuántas personas vienen, el estado de la reserva, si asististe, el importe y el identificador del pago, y los códigos, tarjetas regalo o bonos que uses.
• Pagos: los pagos con tarjeta los procesa Stripe. Nosotros nunca vemos ni guardamos los datos de tu tarjeta.
• Tarjetas regalo: de quien compra, nombre, email y teléfono; de quien la recibe, nombre, email y el mensaje que le escribas. Si compras una tarjeta para otra persona, asegúrate de que le parece bien que nos des sus datos.
• Comunicaciones: los emails que te enviamos (confirmaciones, tarjetas regalo, cambio de contraseña y, si no te has dado de baja, noticias y ofertas) y lo que nos escribas por email o WhatsApp.
• Navegación, solo si aceptas las cookies: las páginas que visitas, dónde haces clic, tu tipo de dispositivo y navegador, y cómo llegaste a la web (por ejemplo, desde un anuncio). Los detalles están en la Política de cookies.

Para qué los usamos y con qué base legal

• Para qué

  Crear y gestionar tu cuenta, tus reservas, bonos y tarjetas regalo; cobrar y enviarte las confirmaciones

  Base legal (RGPD art. 6.1)

  Ejecución del contrato (b)

• Para qué

  Enviar la tarjeta regalo a quien la recibe

  Base legal (RGPD art. 6.1)

  Ejecución del contrato con quien la compra (b); interés legítimo respecto a quien la recibe (f)

• Para qué

  Guardar facturas y registros de pago

  Base legal (RGPD art. 6.1)

  Obligación legal, contable y fiscal (c)

• Para qué

  Enviarte noticias y ofertas de bizcocho por email: si ya has reservado con nosotros y no dijiste «No, gracias» al crear tu cuenta, o si marcaste la casilla de ofertas en tu perfil

  Base legal (RGPD art. 6.1)

  Interés legítimo (f) con quien ya es cliente, como permite el art. 21.2 de la LSSI; consentimiento (a) si marcaste la casilla. Puedes darte de baja en tu perfil o desde el enlace de cada email

• Para qué

  Analizar cómo se usa la web (PostHog en tu navegador)

  Base legal (RGPD art. 6.1)

  Consentimiento (a), con las cookies de analítica

• Para qué

  Medir si nuestros anuncios funcionan y avisar a Google Ads cuando una reserva viene de un anuncio

  Base legal (RGPD art. 6.1)

  Consentimiento (a), con las cookies de publicidad

• Para qué

  Llevar estadísticas internas de altas, reservas y compras, vinculadas a tu cuenta

  Base legal (RGPD art. 6.1)

  Interés legítimo (f) en conocer y mejorar nuestro negocio

• Para qué

  Proteger la web frente a abusos (por ejemplo, limitar los intentos de inicio de sesión)

  Base legal (RGPD art. 6.1)

  Interés legítimo (f)

A Google Ads solo le enviamos el identificador del clic en el anuncio, la fecha, el importe y un número de pedido. Nunca tu nombre, tu email ni tu teléfono.

Quién más ve tus datos

No vendemos tus datos. Los compartimos solo con los proveedores que necesitamos para dar el servicio, que los tratan por cuenta nuestra y con contrato:

• Proveedor

  Stripe

  Para qué

  Cobrar los pagos

  Dónde trata los datos

  UE y EE. UU.

• Proveedor

  Railway

  Para qué

  Alojar la web y la base de datos

  Dónde trata los datos

  UE (Países Bajos)

• Proveedor

  Cloudflare

  Para qué

  Red, seguridad y almacenamiento de archivos (por ejemplo, los PDF de las tarjetas regalo)

  Dónde trata los datos

  UE y EE. UU.

• Proveedor

  Resend

  Para qué

  Enviar los emails

  Dónde trata los datos

  EE. UU.

• Proveedor

  PostHog

  Para qué

  Analítica de la web y estadísticas internas

  Dónde trata los datos

  UE

• Proveedor

  Google

  Para qué

  Inicio de sesión con Google; medición de anuncios (Google Ads)

  Dónde trata los datos

  UE y EE. UU.

También podemos comunicar datos a administraciones públicas, juzgados o fuerzas de seguridad cuando la ley nos obligue.

Transferencias fuera del Espacio Económico Europeo

Stripe, Cloudflare, Resend y Google pueden tratar datos en Estados Unidos. Cuando ocurre, lo hacen bajo el Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo los guardamos

• Cuenta: mientras la tengas. Si pides borrarla, la eliminamos en un mes como máximo.
• Reservas y pagos, también los de tarjetas regalo y bonos: 6 años, por las obligaciones contables (Código de Comercio, art. 30), aunque borres tu cuenta.
• Ofertas por email: hasta que te des de baja.
• Analítica: 1 año en PostHog.
• Cookies de publicidad: 90 días en tu navegador.

Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, oponerte a un tratamiento, limitarlo o recibirlos en un formato que puedas llevarte a otro servicio. También puedes retirar un consentimiento cuando quieras, sin que eso afecte a lo que hicimos antes.

• Tu nombre, teléfono, idioma y la casilla de ofertas los puedes cambiar tú en tu perfil. Para dejar de recibir ofertas, también vale el enlace de baja de cada email.
• Para todo lo demás, incluido borrar tu cuenta, escríbenos a hola@bizcocho.art. Te responderemos en un mes como máximo.
• Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Para crear una cuenta tienes que tener al menos 14 años. Algunas clases son para niños: las reserva un adulto desde su cuenta, y no te pedimos datos de los niños.

Cambios en esta política

Si la cambiamos, actualizaremos la fecha de arriba. Si el cambio es importante, te avisaremos por email o en la web.