Politica de privacidad
Conforme al Reglamento General de Proteccion de Datos (RGPD — UE 2016/679) y a la ley francesa Informatique et Libertes modificada.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es RGL SARL (Nonna Luisa Food Service), 2 rue Massena 06000 Niza, SIRET 808 745 152 00013. Contacto: info@lanonnaluisa.com.
2. Datos recogidos
Solo recogemos los datos estrictamente necesarios para la ejecucion de nuestros servicios:
- Identidad empresa : razon social, SIRET, IVA intracomunitario, tipo de actividad, direccion
- Contacto : email, telefono, nombre del contacto
- Autenticacion : email + contrasena hasheada
- Historial de pedidos : productos pedidos, importes, fechas, direcciones de entrega
- Pago : los datos bancarios no transitan por nuestros servidores, se tratan directamente en Stripe (PCI-DSS nivel 1)
- Navegacion : cookies tecnicas estrictamente necesarias al funcionamiento (carrito, sesion)
3. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Creacion de cuenta y gestion de cliente | Ejecucion del contrato |
| Gestion de pedidos y entregas | Ejecucion del contrato |
| Facturacion y contabilidad | Obligacion legal |
| Verificacion SIRET e IVA (data.gouv, VIES) | Obligacion legal + interes legitimo |
| Informacion comercial (email) | Consentimiento / interes legitimo B2B |
| Prevencion del fraude | Interes legitimo |
4. Destinatarios y subcontratistas
Tus datos solo se comunican a los destinatarios necesarios:
- Taller partner (Cortemilia, Piemonte) (Italia): direccion de entrega y contenido del pedido, unicamente para el envio
- Stripe Payments Europe: datos de pago (Irlanda)
- Brevo (ex-Sendinblue): email + nombre para envios transaccionales (Francia)
- Supabase: alojamiento de la base de datos (UE)
- Vercel & Railway: alojamiento aplicativo (USA, marco DPF)
- Asesor contable: datos de facturacion (Francia)
Todos nuestros subcontratistas estan vinculados contractualmente al respeto del RGPD.
5. Duracion de conservacion
- Datos de cuenta: duracion de la relacion comercial + 3 anos tras inactividad
- Facturas y contabilidad: 10 anos (obligacion legal)
- Prospeccion comercial: 3 anos tras ultimo contacto
- Logs tecnicos: 12 meses maximo
6. Tus derechos
Conforme al RGPD, dispones de los siguientes derechos sobre tus datos:
Obtener una copia de tus datos
Corregir datos inexactos
Derecho al olvido (con reservas legales)
Congelar un tratamiento impugnado
Recuperar tus datos en un formato estandar
Rechazar un tratamiento basado en el interes legitimo
Para ejercer estos derechos, escribe a info@lanonnaluisa.com con un justificante de identidad. Respondemos en 30 dias.
Tambien puedes presentar una reclamacion ante la CNIL (www.cnil.fr).
7. Cookies
Utilizamos unicamente cookies estrictamente necesarias para el funcionamiento del sitio (sesion de usuario, carrito). Ninguna cookie de tracking publicitario o de medicion de audiencia de terceros se deposita sin tu consentimiento. Puedes configurarlas en los ajustes de tu navegador.
8. Seguridad
Implementamos medidas tecnicas y organizativas apropiadas para proteger tus datos: cifrado TLS para todas las comunicaciones, contrasenas hasheadas (bcrypt), control de acceso estricto, backups regulares, separacion de entornos, monitorizacion activa.
9. Modificaciones
La presente politica puede actualizarse para reflejar evoluciones regulatorias o tecnicas. La fecha de ultima actualizacion figura al pie de pagina. En caso de modificacion sustancial, te informaremos por email.