Política de Privacidad

La Casita de la Repostería, C.A. (RIF: J-506853230), sociedad mercantil domiciliada en Caracas, es la entidad responsable del tratamiento de tus datos personales. Nos comprometemos a protegerlos bajo los principios de autodeterminación informativa y confidencialidad. Puedes contactarnos por los canales listados al final del documento.

Cuando usas nuestra plataforma recopilamos únicamente lo necesario para darte el servicio:

• Datos de cuenta: Nombre, apellido, correo electrónico y contraseña (almacenada con cifrado bcrypt; nunca en texto plano).
• Datos de identificación y facturación: Número de cédula de identidad o Registro de Información Fiscal (RIF). Este dato es OBLIGATORIO para emitir tu factura legal conforme a la Providencia SNAT/2011/00071 del Servicio Nacional Integrado de Administración Aduanera y Tributaria (SENIAT).
• Datos de envío: Dirección exacta de entrega y número de teléfono de contacto.
• Datos de pedidos: Productos seleccionados, cantidades, totales y números de referencia de pago.
• Datos técnicos: Cookies estrictamente necesarias (sesión y token CSRF), dirección IP y datos de navegación básicos registrados en los logs del servidor con fines de seguridad.

Lo que NO recopilamos: Nunca pedimos ni almacenamos números de tarjeta de crédito, claves bancarias ni ningún otro dato financiero más allá del número de referencia de tu pago.

Usamos tus datos exclusivamente para:

• Procesar y gestionar tus pedidos.
• Emitir la factura legal correspondiente.
• Coordinar la logística de entrega.
• Comunicarnos contigo sobre el estado de tus compras y atender consultas por nuestros canales de contacto.
• Mejorar el funcionamiento y la seguridad de la plataforma.
• Cumplir con nuestras obligaciones contables, fiscales y legales ante las autoridades nacionales.

NO realizamos perfilamiento comercial, NO hacemos publicidad intrusiva, NO vendemos ni alquilamos bases de datos a terceros.

El tratamiento de tus datos se fundamenta en:

• Tu consentimiento al comprar o crear una cuenta y aceptar estas políticas.
• La ejecución del contrato de compraventa entre tú y La Casita de la Repostería, C.A.
• El cumplimiento de obligaciones legales (Código Orgánico Tributario, Ley del Impuesto al Valor Agregado y normativa SENIAT).
• Los artículos 28, 48 y 60 de la Constitución de la República Bolivariana de Venezuela, que garantizan el derecho a la privacidad, el honor y la protección de tus datos personales.

Nuestra plataforma utiliza:

• Cookies estrictamente necesarias: Mantienen tu sesión activa mientras navegas y el token CSRF te protege contra ataques de falsificación de solicitudes. Son indispensables para que la tienda funcione.
• Google Analytics 4 (analítica): Usamos GA4 para entender de forma agregada cómo se usa el sitio y mejorarlo. GA4 puede instalar cookies y procesar tu dirección IP de forma anonimizada. No usamos esta información para identificarte personalmente.

NO usamos cookies publicitarias, ni herramientas de remarketing, ni rastreadores de terceros distintos a los anteriores.

No vendemos ni alquilamos tus datos. Sin embargo, para que el servicio funcione, nos apoyamos en algunos proveedores tecnológicos que procesan información en nuestro nombre. Cada uno recibe únicamente lo estrictamente necesario para hacer su parte:

• Infraestructura de hosting: Nuestros servidores están alojados en la Unión Europea, bajo el régimen de protección de datos europeo (RGPD).
• Proveedor de CDN y seguridad: Procesa direcciones IP y solicitudes HTTP para protegernos contra ataques y acelerar la entrega de imágenes.
• Proveedor de envío de correos transaccionales: Recibe tu nombre y correo para entregarte confirmaciones de pedido, recuperación de contraseña y notificaciones.
• Servicio de monitoreo de errores: Si la aplicación falla, registra información técnica que puede incluir tu dirección IP, para que podamos detectar y corregir el problema rápidamente.
• Google Analytics 4: Como se explica en la sección 5.
• Servicios logísticos de entrega: Compartimos con el personal o empresa de transporte únicamente tu nombre, dirección de entrega y teléfono de contacto, para que tu pedido llegue a tu puerta.
• WhatsApp / Meta Platforms, Inc.: Si nos contactas por WhatsApp, tu conversación queda sujeta a la política de privacidad de Meta. No tenemos control sobre los datos que Meta recopila a través de su plataforma; al usar este canal asumes los riesgos de privacidad asociados.
• Autoridades competentes: Podemos compartir información si nos lo requiere una autoridad judicial o administrativa conforme a la legislación venezolana vigente.

Fuera de estos casos no compartimos datos con empresas de publicidad, servicios de análisis comercial ni socios comerciales. Si quieres conocer la lista actualizada de proveedores tecnológicos específicos que usamos, escríbenos por cualquiera de nuestros canales de contacto y con gusto te la compartimos.

Como usuario tienes los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: Corregir datos incorrectos o desactualizados directamente desde la configuración de tu cuenta o pidiéndonos ayuda.
• Cancelación: Solicitar el cierre de tu cuenta y la eliminación de tus datos personales. Los datos vinculados a facturas se conservan por las obligaciones tributarias descritas en la sección 9, aun después de cerrar tu cuenta.
• Oposición: Oponerte al tratamiento de tus datos para finalidades específicas no esenciales.

Para ejercer cualquiera de estos derechos, contáctanos a través de cualquiera de nuestros medios de contacto. Atenderemos tu solicitud en un plazo máximo de 15 días hábiles.

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Contraseñas almacenadas con cifrado bcrypt.
• Comunicaciones protegidas con cifrado SSL/TLS de extremo a extremo.
• Acceso a datos personales restringido únicamente al personal autorizado.
• Respaldos automáticos diarios cifrados de la base de datos.
• Monitoreo continuo de errores y disponibilidad.

Ningún sistema es completamente seguro. En caso de detectar una vulneración de seguridad que afecte tus datos, te notificaremos a la mayor brevedad posible.

• Cuenta activa: Tus datos se conservan mientras tu cuenta esté activa.
• Cierre de cuenta: Los datos personales no fiscales se eliminan en un plazo máximo de 15 días hábiles tras la solicitud.
• Datos de facturación: Se conservan durante el plazo de prescripción tributaria (6 años) conforme al Código Orgánico Tributario.
• Logs del servidor: Máximo 90 días.
• Carritos abandonados: Se eliminan automáticamente después de 30 días.
• Respaldos de base de datos: Se conservan máximo 30 días en almacenamiento cifrado.

Nuestra plataforma está dirigida exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Al registrarte o comprar, declaras tener al menos 18 años y la capacidad legal para contratar.

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. Los cambios se publicarán en esta página con la fecha de actualización correspondiente. El uso continuado de la plataforma después de la publicación implica tu aceptación de las nuevas políticas.

Para todos los efectos derivados de esta política, las partes eligen como domicilio especial y exclusivo la ciudad de Caracas, sometiéndose a la jurisdicción de sus tribunales y a las leyes de la República Bolivariana de Venezuela.