Legal
Política de Privacidad
Esta Política sustituye, desde el lanzamiento, al aviso de privacidad de prelanzamiento. Certificaciones DPF de los proveedores (Vercel, Stripe, Cloudinary) comprobadas como activas en dataprivacyframework.gov a fecha 02/07/2026; horizonte de bloqueo por responsabilidad contractual fijado en 10 años (art. 121-20 del Código Civil de Cataluña).
Versión: 1.1 · 13/07/2026
1. Responsable del tratamiento
NEGOCIS DIGITALS CANGERARD, S.L., NIF B88966775, Carrer de la Serra 46, 1-3, 08520 Les Franqueses del Vallès (Barcelona), España. Contacto de privacidad: gerard@cangerard.cat. No se ha designado Delegado de Protección de Datos; la decisión está documentada y se revisará si el volumen o la naturaleza de los tratamientos lo exige.
2. Qué datos tratamos
Si visitas el Sitio sin registrarte: únicamente datos técnicos imprescindibles para mostrarte la web de forma segura. Nuestra analítica (Vercel Analytics) no usa cookies ni te identifica: trabaja con métricas agregadas. Ver Política de cookies. Si te registras como comprador: nombre y apellidos, correo electrónico, contraseña (cifrada), fecha de nacimiento (para verificar que eres mayor de 18 años), direcciones de envío con un teléfono de contacto —obligatorio en la dirección de entrega, porque el transportista lo necesita para coordinar la entrega y los avisos de reparto—, historial de pedidos y devoluciones, productos favoritos, reseñas que publiques y comunicaciones con la atención al cliente. Si pides factura completa, tus datos fiscales (NIF y domicilio fiscal). Datos de pago: los gestiona directamente nuestro proveedor de pagos, Stripe. CanGerard no almacena el número completo de tu tarjeta; recibimos únicamente referencias técnicas del pago (estado, últimos dígitos, identificadores de transacción). Si te das de alta como vendedor: datos identificativos y de contacto de la empresa o autónomo y de sus personas de contacto, NIF, domicilio, datos fiscales y de facturación, registros sectoriales declarados (p. ej., registro sanitario), documentación de verificación y de los sellos, datos de la cuenta conectada en Stripe y actividad en la plataforma. Si te preinscribiste antes del lanzamiento: los datos del aviso de prelanzamiento, que se integran en tu cuenta si la creas. Datos de terceros que tú nos facilitas: si indicas una dirección de entrega de otra persona (p. ej., un regalo), garantizas haberle informado de esta Política; usaremos sus datos solo para entregar ese pedido. No tratamos categorías especiales de datos ni datos de menores de 18 años de forma deliberada (apartado 8).
3. Para qué tratamos tus datos y con qué base jurídica
Finalidades y su base jurídica (art. 6.1 RGPD): • Gestionar tu registro, tu cuenta y tus compras, comunicar tus datos de entrega al vendedor de cada pedido y al proveedor logístico y transportista que la realiza (incluido tu teléfono y correo, para coordinar la entrega y sus avisos), y enviarte correos sobre el estado de tus pedidos: b) Ejecución del contrato. • Verificar la mayoría de edad en el registro y en la compra de productos «+18» (alcohol, cuchillería): c) Obligación legal, con apoyo en f) interés legítimo en impedir ventas a menores. • Emitir y conservar facturas (también en nombre de los vendedores) y cumplir obligaciones fiscales y mercantiles: c) Obligación legal. • Verificar y gestionar a los vendedores, sus sellos y los requisitos por categoría; tramitar notificaciones de contenidos ilícitos, moderación y seguridad de los productos: c) Obligación legal (normativa de plataformas, consumo y seguridad de productos) y b) contrato. • Prevenir el fraude y garantizar la seguridad del Sitio y de las cuentas: f) Interés legítimo. • Atender consultas, reclamaciones, devoluciones y garantías: b) Contrato y c) obligación legal (normativa de consumo). • Publicar tus reseñas de productos comprados: b) Contrato (funcionalidad que tú activas al publicar). • Enviarte, si lo aceptaste, comunicaciones sobre el lanzamiento y novedades de CanGerard: a) Consentimiento (revocable en cada correo). • Elaborar estadísticas agregadas de uso, sin identificarte: f) Interés legítimo. • Atender requerimientos de autoridades y defender reclamaciones: c) Obligación legal y f) interés legítimo. No te enviaremos comunicaciones comerciales sin tu consentimiento previo, y podrás retirarlo en cualquier momento desde el enlace de baja de cada correo.
4. Con quién compartimos tus datos
Con los vendedores a los que compras. Para que preparen y entreguen tu pedido les comunicamos exclusivamente tu nombre, la dirección de entrega y tu teléfono de contacto. Cada vendedor actúa como responsable independiente de ese tratamiento y tiene contractualmente prohibido usar tus datos para marketing propio o cederlos a terceros distintos de sus transportistas. Con prestadores que nos ayudan a operar (encargados del tratamiento o equivalentes): • Vercel, Inc. — alojamiento de la aplicación y analítica sin cookies. • Supabase, Inc. — base de datos, alojada en Fráncfort (Alemania). • Resend, Inc. — envío de correos transaccionales. • SendCloud B.V. (Países Bajos) — generación de etiquetas y gestión de envíos en las modalidades contratadas por la Plataforma. Le comunicamos el nombre del destinatario, la dirección de entrega, el teléfono y el correo electrónico, y los datos de contacto del vendedor que expide el paquete, para generar la etiqueta, coordinar la recogida y la entrega y emitir los avisos de seguimiento; los transportistas que realizan la entrega tratan tus datos como responsables de su propio servicio postal o de transporte. • Cloudinary, Inc. — almacenamiento de las imágenes del catálogo y de los documentos PDF de facturación en carpetas privadas, con acceso únicamente mediante enlaces firmados de validez limitada. • Holded Technologies, S.L. (Barcelona, España) — software de facturación y contabilidad de la Plataforma: emisión de las facturas propias de la Plataforma (comisión al vendedor y servicio de envío) y, si solicitas factura completa, alta de tu contacto fiscal para poder expedirla. Con Stripe (Stripe Payments Europe, Ltd. y Stripe, Inc.) — procesamiento de pagos, prevención del fraude y cumplimiento de su normativa financiera, en parte como responsable independiente de dichos tratamientos regulados. Más información en la política de privacidad de Stripe. Con administraciones y autoridades (tributarias, de consumo, judiciales, coordinador de servicios digitales) cuando una norma lo exige. No vendemos tus datos ni los cedemos a terceros para publicidad.
5. Transferencias internacionales
Tus datos se alojan en la Unión Europea (base de datos en Fráncfort; funciones de la aplicación ejecutadas en región UE). No obstante, algunos de nuestros proveedores son sociedades estadounidenses o pertenecen a grupos con sede en EE. UU., por lo que pueden producirse accesos o tratamientos desde ese país. Garantías aplicadas, proveedor a proveedor: • Vercel, Inc.: certificada en el EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea). • Stripe, Inc.: certificada en el EU-U.S. Data Privacy Framework; su adenda de transferencias incorpora además cláusulas contractuales tipo como mecanismo de respaldo. • Supabase, Inc.: cláusulas contractuales tipo de la Comisión Europea incorporadas a su contrato de encargo, con evaluación de impacto de la transferencia. • Resend, Inc.: cláusulas contractuales tipo (módulo responsable–encargado) incorporadas a su contrato de encargo. • Cloudinary, Inc.: certificada en el EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea). Holded Technologies, S.L. es una sociedad española: no implica transferencia internacional. Puedes solicitarnos información adicional o copia de las garantías en gerard@cangerard.cat.
6. Cuánto tiempo conservamos tus datos
• Cuenta de comprador o vendedor: mientras esté activa. Si la eliminas (o la eliminamos), tus datos se suprimen con bloqueo (art. 32 LOPDGDD): dejan de usarse y quedan a disposición exclusiva de jueces, tribunales y administraciones durante los plazos de prescripción, tras lo cual se destruyen. • Pedidos, facturas y documentación contable: bloqueados durante los plazos fiscales y mercantiles (con carácter general, 4 años a efectos tributarios y 6 años de conservación de documentación mercantil) y mientras puedan derivarse responsabilidades contractuales — 10 años, plazo de prescripción de las pretensiones contractuales conforme al art. 121-20 del Código Civil de Cataluña, aplicado como criterio más garantista. • Consentimiento para comunicaciones: hasta que lo retires; conservamos la evidencia mínima de tu baja para no volver a contactarte. • Soporte y reclamaciones: durante su tramitación y los plazos de prescripción asociados. • Notificaciones de contenidos ilícitos y decisiones de moderación: durante los plazos de prescripción, a efectos probatorios y de supervisión. • Registros técnicos de seguridad: máximo 12 meses, salvo incidente en investigación. • Preinscripciones no convertidas en cuenta: máximo 3 meses tras el lanzamiento.
7. Tus derechos
Puedes ejercer gratuitamente tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos, escribiendo a gerard@cangerard.cat o desde tu cuenta, acreditando tu identidad si existe duda razonable. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Si tu solicitud afecta al tratamiento que un vendedor realiza como responsable independiente (p. ej., sus registros de envío), se la trasladaremos y te lo comunicaremos.
8. Menores de edad
El Sitio está reservado a mayores de 18 años. No permitimos el registro de menores y no tratamos conscientemente sus datos; si detectamos una cuenta de un menor, la suprimiremos. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, contáctanos.
9. Decisiones automatizadas y perfilado
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles personalizados: los carruseles de «productos relacionados» dependen del producto que estás viendo, no de tu historial. El sistema antifraude del proveedor de pagos puede analizar automáticamente las transacciones para autorizarlas o rechazarlas por motivos de seguridad; si un pago es rechazado, puedes contactarnos o intentar otro medio de pago.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones, contraseñas con hash, control de accesos por roles, separación de entornos, copias de seguridad, registro de actividad y proveedores con certificaciones de seguridad reconocidas. Disponemos de un procedimiento interno de gestión de violaciones de seguridad que incluye, cuando proceda, la notificación a la AEPD en 72 horas y la comunicación a los afectados.
11. Reseñas y contenidos públicos
Las reseñas que publiques serán visibles públicamente junto con tu nombre o el alias que configures en tu cuenta. Piensa que no debes incluir en ellas datos personales tuyos o de terceros; podemos retirar los que detectemos.
12. Cambios en esta Política
Publicaremos aquí cualquier actualización y, si los cambios son sustanciales, te los comunicaremos por correo o en tu próximo acceso. La fecha de versión figura en el encabezado.