Última actualización: 31 de octubre de 2026

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es Cena Resuelta. Puedes contactar con nosotros aquí:

Esta política se ha redactado conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos

• Datos de contacto: nombre, apellidos y email. Si los facilitas, también teléfono y dirección de facturación.
• Datos del pedido: productos comprados, importe, fecha, número de pedido y forma de pago (sin el número de tu tarjeta).
• Datos de acceso: el código de acceso de tu compra y un identificador anónimo de cada dispositivo con el que abres el ebook o las herramientas. Sirve para que cada compra se pueda usar en un máximo de 3 dispositivos.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y datos de cookies, según lo que aceptes en el aviso de cookies.
• Comunicaciones: lo que nos cuentes cuando nos escribes, por ejemplo para pedir ayuda o una devolución.

No tratamos datos especialmente protegidos. Si nos cuentas una alergia o intolerancia para que te recomendemos recetas, solo la usaremos para responderte.

3. Para qué los usamos y con qué base legal

No tomamos decisiones automatizadas que te afecten de forma significativa ni elaboramos perfiles con esos efectos.

4. Cuánto tiempo los guardamos

• Datos de tu compra y acceso: mientras mantengas el acceso a tus productos y, después, durante los plazos en que puedan exigirse responsabilidades.
• Facturas y datos contables: durante los plazos que marca la ley, en general 6 años (Código de Comercio) y 4 años a efectos fiscales.
• Consultas por email: el tiempo necesario para resolverlas y, como máximo, 2 años.
• Datos de marketing: hasta que te des de baja.
• Cookies: según el plazo de cada una, que se indica en la política de cookies.

5. Con quién los compartimos

No vendemos ni cedemos tus datos a terceros. Solo acceden a ellos los proveedores que necesitamos para que la tienda funcione, como encargados del tratamiento y con contrato que les obliga a protegerlos:

• Shopify International Limited (Irlanda): plataforma de la tienda, pagos y correos de pedido.
• Pasarelas de pago como Shopify Payments, PayPal, Apple Pay o Google Pay, según el método que elijas. Ellas tratan los datos de tu tarjeta; nosotros no los vemos.
• Cloudflare, Inc.: el servicio que cuenta los dispositivos de cada compra.
• Google (Gmail): el correo con el que te atendemos.
• Meta Platforms Ireland Limited: solo si aceptas las cookies de publicidad, para medir nuestros anuncios en Instagram y Facebook.

También podemos comunicar datos a las administraciones públicas, jueces y tribunales cuando la ley lo exija.

6. Transferencias fuera de la Unión Europea

Algunos de estos proveedores pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Cuando ocurre, se hace con las garantías que exige el RGPD: empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento, y de forma gratuita, tus derechos de:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que los borremos.
• Oposición y limitación: pedir que dejemos de usarlos o que los usemos solo para algo concreto.
• Portabilidad: recibirlos en un formato que puedas llevar a otro servicio.
• Retirar tu consentimiento, sin que afecte a lo hecho antes.

Para hacerlo, escribe a cenaresuelta.es@gmail.com indicando qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad, podremos pedirte que la acredites. Te responderemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: la web funciona siempre con conexión cifrada (HTTPS), los pagos se procesan en entornos certificados PCI DSS y el acceso a los datos está limitado a quien lo necesita.

9. Menores de edad

Nuestros productos están pensados para personas adultas. No tratamos de forma consciente datos de menores de 14 años. Si eres padre, madre o tutor y crees que un menor nos ha dado sus datos, escríbenos y los borraremos.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de la tienda. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización arriba.