Política de Privacidad
Última actualización: 23 de mayo de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es Suruleche, con domicilio en Avenida de Europa, 28224 Pozuelo de Alarcón (Madrid), España, y correo electrónico de contacto suruleche.alfajores@gmail.com. Puedes consultar el resto de datos identificativos en el Aviso Legal y dirigirte a dicha dirección de correo para cualquier cuestión relativa a la protección de tus datos.
2. Datos que recogemos
Según tu interacción con el sitio, podemos tratar las siguientes categorías de datos:
- Suscripción al boletín: la dirección de correo electrónico que facilitas en el formulario de novedades.
- Compras: los datos del pedido (sabores y ciudad seleccionados). El proceso de pago se completa en el checkout alojado por Shopify, donde se recogen tu nombre, dirección de envío, correo electrónico y datos de pago.
- Datos de navegación: información técnica necesaria para el funcionamiento del sitio (consulta la Política de Cookies).
3. Finalidades del tratamiento
- Enviarte novedades, lanzamientos y comunicaciones comerciales sobre Suru, si te has suscrito al boletín.
- Gestionar y tramitar tus pedidos, así como su entrega y facturación.
- Atender tus consultas y solicitudes.
- Garantizar la seguridad y el correcto funcionamiento del sitio web.
4. Base jurídica
- Consentimiento del interesado para el envío del boletín y comunicaciones comerciales (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
- Ejecución de un contrato para la gestión de las compras y su entrega (art. 6.1.b RGPD).
- Interés legítimo en garantizar la seguridad del sitio (art. 6.1.f RGPD).
- Cumplimiento de obligaciones legales, por ejemplo fiscales y contables (art. 6.1.c RGPD).
5. Conservación de los datos
Los datos del boletín se conservan hasta que retires tu consentimiento o solicites la baja. Los datos relacionados con compras se conservan durante la relación comercial y, posteriormente, durante los plazos legalmente exigidos, en particular los plazos fiscales y contables.
6. Destinatarios y transferencias internacionales
Para prestar nuestros servicios trabajamos con proveedores que actúan como encargados del tratamiento:
- Shopify: plataforma de comercio electrónico que gestiona la tienda y el proceso de pago.
- Adobe: servicio de fuentes tipográficas (Adobe Fonts) utilizado para mostrar la tipografía del sitio.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, las transferencias internacionales se realizan con las garantías adecuadas previstas en el RGPD (decisiones de adecuación o cláusulas contractuales tipo). No se ceden datos a otros terceros salvo obligación legal.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento prestado, escribiendo a la dirección de correo electrónico indicada en el Aviso Legal. Podemos solicitarte que acredites tu identidad.
8. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es.
9. Seguridad de los datos
Aplicamos las medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a la pérdida, el uso indebido o el acceso no autorizado, incluida la transmisión cifrada de la información (HTTPS).
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o en nuestros servicios. Publicaremos cualquier modificación en esta misma página, indicando la fecha de la última actualización.