Política de Privacidad
Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- Última Ración, S.L.
- NIF / CIF
- [B-00000000]
- Domicilio
- [Calle ___, 28013 Madrid, España]
- privacidad@ultimaracion.es
- DPO
- No se ha designado Delegado de Protección de Datos al no concurrir los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD. Las comunicaciones en materia de protección de datos pueden dirigirse al email anterior.
2. Finalidades del tratamiento y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) | Datos tratados | Plazo de conservación |
|---|---|---|---|
| Gestión de la reserva, cobro y entrega del pedido. | Ejecución del contrato (art. 6.1.b). | Email, teléfono, importe, identificador del pedido. | 5 años desde la última transacción (Ley 58/2003 General Tributaria). |
| Cumplimiento de obligaciones legales (facturación, contabilidad, reportes Ley 1/2025 de pérdidas y desperdicio alimentario). | Obligación legal (art. 6.1.c). | Datos del pedido, importe, fecha. | 6 años (Código de Comercio art. 30). |
| Envío de avisos por WhatsApp sobre raciones disponibles cercanas. | Consentimiento explícito (art. 6.1.a). Revocable en cualquier momento. | Teléfono, geolocalización aproximada (código postal). | Hasta retirada del consentimiento o 24 meses sin actividad. |
| Atención de consultas y soporte. | Interés legítimo (art. 6.1.f) en responder solicitudes recibidas. | Email y contenido de la consulta. | 12 meses tras resolución. |
| Análisis estadístico anónimo del uso del sitio. | Consentimiento (cookies analíticas). | Datos de uso agregados (sin identificación personal). | Hasta 24 meses; ver Política de Cookies. |
3. Decisiones automatizadas y elaboración de perfiles
Última Ración no toma decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar (art. 22 RGPD).
4. Destinatarios de los datos
Tus datos pueden ser comunicados a los siguientes terceros, exclusivamente en lo necesario para prestar el servicio:
- Local adherido seleccionado (el establecimiento donde recoges la ración): recibe únicamente el código de retirada y, en su caso, las restricciones dietéticas declaradas. No recibe ni email ni teléfono.
- Stripe Payments Europe Ltd. (Irlanda) — procesador de pagos con tarjeta. Información: stripe.com/es/privacy.
- Bizum, S.L. (España) — procesador de pagos por móvil.
- Meta Platforms Ireland Ltd. — solo si has consentido la comunicación por WhatsApp Business. Garantías: cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914).
- Proveedor de hosting: [Netlify, Inc. / Vercel Inc. / Hetzner Online GmbH] con servidores en la UE. Acuerdo de encargo del tratamiento conforme al art. 28 RGPD.
- Asesoría fiscal y contable, en cumplimiento de obligaciones legales.
5. Transferencias internacionales
Stripe puede tratar datos en EE. UU. La transferencia se ampara en las Cláusulas Contractuales Tipo (Decisión 2021/914 de la Comisión Europea) y en el Marco UE-EE. UU. de Privacidad de Datos. Puedes solicitar copia de las garantías escribiendo a privacidad@ultimaracion.es.
6. Tus derechos
Como interesado, puedes ejercer los siguientes derechos en cualquier momento, de forma gratuita:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): borrarlos cuando ya no sean necesarios.
- Limitación del tratamiento.
- Oposición al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en formato estructurado o pedir que se envíen a otro responsable.
- Retirada del consentimiento, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones individualizadas automatizadas.
Para ejercerlos, escribe a privacidad@ultimaracion.es indicando el derecho que ejerces y adjuntando copia de un documento identificativo. Responderemos en el plazo máximo de un mes.
Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
7. Medidas de seguridad
Última Ración aplica las medidas técnicas y organizativas apropiadas (art. 32 RGPD) para garantizar la seguridad y confidencialidad de los datos: cifrado en tránsito (TLS 1.3), cifrado en reposo, control de accesos por roles, registro de actividad, copias de seguridad cifradas, formación periódica al personal, evaluaciones de impacto cuando proceden y un procedimiento de respuesta a brechas con notificación a la AEPD en menos de 72 horas en los supuestos del art. 33 RGPD.
8. Menores de edad
El Sitio Web no se dirige a menores de 14 años. Si tienes entre 14 y 18 años, deberás contar con autorización de tus progenitores o tutores legales conforme al art. 7 LOPDGDD.
9. Modificaciones
Última Ración podrá modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. Te informaremos de cambios sustanciales por email o aviso destacado en el Sitio Web. Última versión: 05/05/2026.