Borrador pendente de revisión legal: o titular aínda non publicou este texto.
BORRADOR PENDENTE DE REVISIÓN LEGAL. Este texto é unha base xerada a partir do funcionamento da web; o titular debe revisalo co seu asesor e publicalo desde o panel.
1. Responsable do tratamento
Titular: [pendente de publicar]
NIF/CIF: [pendente de publicar]
Domicilio: [pendente de publicar]
Email de contacto: [pendente de publicar]
Nome comercial: Caneca Furada
2. Que datos tratamos
Ao crear unha conta: nome e apelidos, email, contrasinal (gardado cifrado, nunca en claro), data de nacemento, código postal, país e localidade, e de forma opcional sexo, teléfono móbil e enderezo. Ao usar o programa: compras rexistradas (importe e data), puntos, canxes, reservas e as túas preferencias de comunicación. Tamén gardamos o idioma no que prefires recibir as comunicacións (galego ou castelán). Non tratamos datos de menores: a conta esixe ser maior de idade.
3. Para que e con que base legal
a) Xestionar a túa conta e o programa de puntos (sumar puntos, canxear agasallos, reservas): execución das condicións do programa que aceptas ao rexistrarte (art. 6.1.b RXPD).
b) Enviarche promocións por email ou SMS: só co teu consentimento, que podes retirar en calquera momento desde o teu perfil ou co ligazón de baixa de cada mensaxe (art. 6.1.a RXPD e art. 21 LSSI-CE).
c) Avisos do servizo (verificación do email, cambios de reserva, caducidade de puntos): execución do contrato.
d) Seguridade e prevención da fraude (límites de intentos, rexistro de accións administrativas): interese lexítimo (art. 6.1.f RXPD).
e) Estatísticas internas agregadas (por exemplo, zonas por código postal), sen decisións automatizadas sobre ti.
4. Quen accede aos teus datos
O persoal da cervexaría só ve o teu nome abreviado ao rexistrar compras ou validar canxes; a ficha completa só a ve o titular e cada consulta queda rexistrada. Provedores que tratan datos por conta do titular (encargados do tratamento): [pendente: indicar o aloxamento web, o provedor de envío de emails, o de SMS se se usa e o de copias de seguridade]. Non se ceden datos a terceiros salvo obriga legal.
5. Canto tempo os conservamos
Mentres teñas a conta. Se a eliminas, anonimízanse ao momento os teus datos persoais e consérvanse, sen identificarte, as compras e os movementos de puntos. O rexistro de envíos de mensaxes bórrase aos 24 meses e as notas das reservas, 12 meses despois da súa data. [pendente: confirmar os prazos co asesor].
6. Os teus dereitos
Podes pedir o acceso, a rectificación, a supresión, a oposición, a limitación e a portabilidade dos teus datos, e retirar o consentimento, escribindo a [pendente de publicar]. Desde o teu perfil podes cambiar os teus datos e preferencias, descargar unha copia dos teus datos («Descargar os meus datos») e eliminar a túa conta. Se cres que non se atenderon os teus dereitos, podes reclamar ante a Axencia Española de Protección de Datos (www.aepd.es).
7. Seguridade
Conexión cifrada (HTTPS), contrasinais con hash, acceso por roles, rexistro de accións administrativas e copias de seguridade cifradas. Os códigos QR e as ligazóns non conteñen datos persoais.
8. Cookies: ver a Política de cookies.