Política de Privacidad
Stand / Aggiornamento: 28.07.2026
Esta política cubre tanto los pedidos en nuestra heladería como las reservas de nuestra furgoneta de helados para eventos. Los puntos generales se aplican a ambos casos; a continuación siguen los detalles específicos de cada ámbito.
1. Información general sobre el tratamiento de datos
Tratamos los datos personales de nuestros clientes, por norma general, solo en la medida necesaria para ofrecer un sitio web funcional y para la gestión de nuestros pedidos y pagos. El tratamiento se realiza, por regla general, únicamente con el consentimiento del interesado o cuando esté permitido por disposiciones legales.
2. Recogida de datos al visitar nuestro sitio web (registros del servidor)
Al visitar nuestro sitio web, nuestro proveedor de alojamiento recopila automáticamente datos técnicos transmitidos por su navegador (registros del servidor): dirección IP, fecha y hora de la solicitud, tipo y versión del navegador, sistema operativo utilizado, página visitada. Estos datos se tratan exclusivamente para garantizar un funcionamiento sin incidencias y la seguridad de nuestros sistemas informáticos, y no se combinan con otras fuentes de datos.
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en un funcionamiento seguro y estable del sitio web).
3. Cookies y almacenamiento local en su dispositivo
Al visitar nuestro sitio web, establecemos una cookie de sesión técnicamente necesaria (nombre «PHPSESSID»), que se elimina automáticamente al cerrar su navegador. Además, su navegador guarda localmente en su dispositivo el contenido de su carrito y el estado de un pedido en curso (almacenamiento local), para que esta información no se pierda al cambiar de página o tras una redirección al proveedor de pago.
Ambos son estrictamente necesarios para prestar el servicio que usted utiliza, motivo por el cual, conforme al § 25(2) n.º 2 TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales, denominada TTDSG hasta el 12/05/2024 — contenido sin cambios), no se requiere un consentimiento independiente. Puede restringir o eliminar en cualquier momento el almacenamiento de cookies y datos locales mediante la configuración de su navegador; sin embargo, esto podría afectar al funcionamiento de nuestro proceso de pedido.
Base jurídica: Art. 6(1)(f) RGPD en relación con el § 25(2) n.º 2 TDDDG.
4. Servicio de mapas (OpenStreetMap)
Cuando abre la visualización en tiempo real de la ubicación de nuestra furgoneta de helados, se cargan fragmentos de mapa desde los servidores de la OpenStreetMap Foundation y la biblioteca Leaflet a través del proveedor unpkg.com. Su dirección IP se transmite a estos proveedores. Esta función solo se activa si usted la selecciona activamente mediante el botón correspondiente.
Base jurídica: Art. 6(1)(b) RGPD (función solicitada por usted).
5. Ausencia de decisiones automatizadas
No utilizamos ningún proceso de toma de decisiones automatizada (incluida la elaboración de perfiles) en el sentido del Art. 22 RGPD.
6. Sus derechos como interesado
Usted tiene derecho en cualquier momento a:
- solicitar acceso a los datos personales que tratamos (Art. 15 RGPD)
- solicitar la rectificación de datos inexactos (Art. 16 RGPD)
- solicitar la supresión de sus datos, salvo obligación legal de conservación (Art. 17 RGPD)
- solicitar la limitación del tratamiento (Art. 18 RGPD)
- recibir sus datos en un formato estructurado y de uso común (Art. 20 RGPD)
- oponerse al tratamiento de sus datos cuando se base en el Art. 6(1)(f) RGPD (Art. 21 RGPD)
- revocar en cualquier momento un consentimiento otorgado, con efectos para el futuro (Art. 7(3) RGPD)
- presentar una reclamación ante una autoridad de control de protección de datos (Art. 77 RGPD)
La autoridad competente es: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Königstraße 10a, 70173 Stuttgart, Alemania
7. Pedido en la tienda online
Cuando realiza un pedido a través de nuestro sitio web, recopilamos y tratamos: nombre, número de teléfono, fecha y hora de recogida, para pedidos de mayor importe además dirección, código postal, ciudad. Estos datos se utilizan exclusivamente para la gestión de su pedido (contacto en caso de consultas, organización de la recogida).
Base jurídica: Art. 6(1)(b) RGPD (ejecución de un contrato o medidas precontractuales a petición suya).
8. Notificación a las filiales de su recogida (Google Firebase)
Para avisar a nuestro personal con antelación suficiente antes de la hora de recogida acordada, enviamos una notificación push a las tabletas de nuestras filiales. Esta notificación incluye su nombre y el número de pedido, y se entrega técnicamente a través del servicio Google Firebase Cloud Messaging (Google Ireland Limited, con posible procesamiento en servidores de Google LLC, EE. UU.). En la medida en que esto implique una transferencia de datos a EE. UU., dicha transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al EU-US Data Privacy Framework (Art. 45 RGPD); Google LLC está certificada en el marco de dicho acuerdo.
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en la correcta organización de la recogida).
9. Dirección de email para la entrega de la factura
Para la entrega de su factura, recopilamos adicionalmente su dirección de email. Su indicación es voluntaria, a petición suya, introduciéndola y confirmándola activamente en el formulario de pedido. Utilizamos esta dirección exclusivamente para enviar la factura de su pedido — sin publicidad ni boletines informativos.
Base jurídica: Art. 6(1)(b) RGPD (cumplimiento de su solicitud de entrega electrónica de la factura), así como, cuando se solicite por separado durante el proceso de pedido, Art. 6(1)(a) RGPD (consentimiento). Puede revocar este consentimiento en cualquier momento, con efectos para el futuro, contactándonos en info@eis-bellacrema.de. La revocación no afecta a la entrega de las facturas ya emitidas.
10. Enlace de descarga de la factura
Tras un pago exitoso, le ofrecemos la posibilidad de descargar su factura mediante un enlace de un solo uso. Este enlace contiene un token de seguridad generado aleatoriamente, asociado exclusivamente a su pedido concreto, que se invalida automáticamente 5 minutos después del pago.
Base jurídica: Art. 6(1)(b) RGPD.
11. Procesamiento de pagos a través de Mollie
Para el procesamiento de pagos en línea utilizamos al proveedor de servicios de pago Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos. Se transmiten a Mollie: nombre, dirección, importe de la transacción, fecha y hora de la compra. Mollie trata estos datos como responsable independiente (no vinculado a nuestras instrucciones), por lo que no es necesario un contrato de encargo de tratamiento.
Base jurídica: Art. 6(1)(b) RGPD (ejecución del contrato de compra), así como Art. 6(1)(c) RGPD (obligaciones legales en el ámbito de los pagos). Más información: mollie.com/es/privacy
12. Envío de la factura por email
El envío de la factura por email se realiza a través de nuestro proveedor de servicios de email (Google/Gmail). Su dirección de email y el contenido de la factura (nombre, artículos pedidos, importe) se transmiten a través de los servidores de este proveedor.
Base jurídica: Art. 6(1)(b) RGPD.
13. Sistema de seguridad de caja obligatorio por ley (TSE)
Para cumplir con las obligaciones legales del reglamento alemán de seguridad de cajas registradoras (KassenSichV), utilizamos un servicio cloud TSE certificado (Fiskaly GmbH). Los datos de la transacción de su pedido se firman digitalmente y se almacenan de forma inalterable.
Base jurídica: Art. 6(1)(c) RGPD (obligación legal fiscal de conservación y seguridad).
14. Estadísticas de clics y de uso en el proceso de pedido
Para mejorar la usabilidad de nuestro proceso de pedido, registramos ocasionalmente eventos técnicos de interacción (p. ej., qué botón se pulsó durante el pedido). Se recopilan exclusivamente: una breve etiqueta del evento, su rol y la sucursal afectada, con fecha y hora. NO se recopilan, explícitamente: textos introducidos, contenido de formularios u otra información que usted escriba (p. ej., nombre, dirección, mensajes) — solo se registra el evento técnico de un clic, nunca su contenido. No se establece ninguna cookie, no se almacena ninguna dirección IP y no se crea ningún perfil de usuario individual; no es posible identificar a una persona concreta. Esta función nos sirve para detectar puntos técnicos de abandono en el proceso de pedido, puede ser activada o desactivada por nosotros y se desactiva automáticamente como máximo a los 7 días.
No utilizamos servicios de análisis o marketing de terceros (p. ej., Google Analytics, Meta/Facebook Pixel).
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en la mejora de nuestro proceso de pedido en línea).
15. Plazo de conservación
Los datos de pedidos y facturas se conservan durante el plazo legal de conservación, en particular 10 años conforme al § 147 AO y § 257 HGB (derecho fiscal/mercantil alemán). Transcurridos estos plazos, los datos se eliminan, salvo que exista una obligación legal de conservación adicional.
16. Reserva de furgoneta: datos que recopilamos
Utilizamos tus datos exclusivamente para gestionar tu solicitud de catering y contactarte sobre tu evento.
Qué datos recopilamos: nombre, teléfono, email, dirección del evento, dirección de facturación, número de invitados y la información que nos das sobre la fiesta. Para eventos públicos, recopilamos además el nombre y el teléfono de un responsable presente en el lugar o de la organización.
Para qué los usamos: para evaluar tu solicitud de reserva, contactarte por teléfono o email y organizar tu evento. En esta fase no se realiza ningún pago — no recopilamos datos de pago aquí.
Base jurídica: Art. 6(1)(b) RGPD (medidas precontractuales a petición tuya).
17. Verificación del código postal y tiempo de conducción estimado
Cuando introduces el código postal del evento, este se transmite a los servicios externos openplzapi.org y api.zippopotam.us (servidores en EE. UU.) para comprobar la distancia respecto a nuestra ruta.
Además, estimamos el tiempo de conducción previsto hasta la dirección de tu evento. Este cálculo se realiza mediante nuestro propio sistema de rutas, alojado en nuestro servidor — la dirección no se transmite a terceros.
Base jurídica: Art. 6(1)(b) RGPD.
18. Organización de la cita mediante Google Calendar
Tras confirmar tu reserva, nuestro equipo puede introducir tus datos (nombre, teléfono, dirección, notas) en Google Calendar (Google Ireland Limited, con posible procesamiento en servidores de Google LLC, EE. UU.) para la planificación interna. En la medida en que esto implique una transferencia de datos a EE. UU., dicha transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al EU-US Data Privacy Framework (Art. 45 RGPD); Google LLC está certificada en el marco de dicho acuerdo.
Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en la organización de tu evento).
19. Quién tiene acceso & plazo de conservación
Tu solicitud se reenvía internamente por email (a través de nuestro proveedor de correo Google/Gmail) para organizar tu evento. No se cede a otros terceros, salvo los destinatarios indicados arriba (verificación del código postal, Google Calendar).
Conservamos tus datos mientras la solicitud/el evento esté vigente. Si de ello resulta un encargo real con factura, se aplican los plazos legales de conservación (10 años según § 147 AO / § 257 HGB).
Tus derechos: puedes solicitar en cualquier momento acceso, rectificación o supresión de tus datos escribiendo a info@eis-bellacrema.de.
20. Sin cesión a otros terceros
Sus datos no se transmiten a ningún otro tercero, excepto a los destinatarios mencionados en esta política o cuando estemos legalmente obligados a ello.
21. Seguridad de los datos
Utilizamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a manipulaciones accidentales o intencionadas, pérdida, destrucción o acceso no autorizado. La transmisión se realiza de forma cifrada (SSL/TLS).
22. Modificaciones de esta política de privacidad
Nos reservamos el derecho de adaptar esta política de privacidad para que siempre cumpla con los requisitos legales vigentes.