Versión 2026-10-10
Cómo tratamos los datos necesarios para preparar, cobrar y atender los pedidos de VOCA.
Responsable del tratamiento
Podemos tratar el nombre de recogida, hora, productos, personalizaciones y notas del pedido; identificadores y estado del pago; email o teléfono facilitados durante Checkout; comunicaciones de atención al cliente; dirección IP y datos técnicos de seguridad; y los datos fiscales que el cliente facilite si solicita factura.
Los datos proceden directamente del cliente y, en el caso del estado del pago y datos de contacto introducidos en Checkout, de Stripe.
Tratamos los datos para crear, cobrar, preparar, entregar y atender el pedido porque son necesarios para ejecutar el contrato. Conservamos la información fiscal y contable por obligación legal. Aplicamos controles de fraude, seguridad y defensa de reclamaciones sobre la base de obligaciones legales y del interés legítimo en proteger el servicio, ponderado frente a los derechos del cliente.
No enviamos publicidad por email o WhatsApp a partir de un pedido. Si en el futuro se ofrecieran comunicaciones comerciales, se solicitaría por separado el consentimiento o se aplicaría la excepción legal correspondiente, siempre con una baja sencilla y gratuita.
Cuando esta opción esté disponible, puedes solicitar por separado la confirmación de tu pedido por WhatsApp mediante la casilla opcional de la cesta. Usaremos el teléfono que facilites en la cesta o en Stripe para enviarte esa confirmación, sin publicidad. Puedes dejar la casilla sin marcar y realizar igualmente el pedido.
El mapa integrado de Google Maps es opcional y solo se carga cuando pulsas «Accept and load map». Puedes elegir «Continue without map» o retirar tu elección mediante «Withdraw consent». La elección no se guarda en el almacenamiento del navegador.
La web no solicita historiales médicos ni necesita conocer diagnósticos. Para consultar alérgenos, utiliza el canal específico indicado antes de comprar y evita escribir información médica en las notas. Si el cliente comunica voluntariamente una alergia al equipo, se utilizará únicamente para atender esa consulta inmediata y no se incorporará al historial ordinario del pedido.
Intervienen únicamente cuando es necesario: Stripe para procesar el pago, solicitar los datos de contacto de Checkout y prevenir fraude; el proveedor de alojamiento y seguridad de la web; Twilio y Meta/WhatsApp cuando están configurados para entregar automáticamente el pedido al canal operativo de VOCA, enviar la confirmación solicitada por el cliente o cuando el propio usuario abre una conversación; asesores contables o jurídicos; bancos y administraciones públicas cuando exista obligación.
Cada proveedor puede actuar como encargado o como responsable independiente según el servicio concreto. VOCA formalizará los contratos de tratamiento exigibles y limitará los accesos al mínimo necesario.
Si aceptas cargar el mapa, tu navegador se conecta con Google, que recibe la dirección IP y datos técnicos del navegador y puede utilizar cookies o tecnologías similares conforme a su política de privacidad. Google actúa como responsable independiente de ese tratamiento. Antes de aceptar, el mapa no realiza conexiones con Google. Retirar el consentimiento elimina el mapa integrado, pero no borra las cookies que Google haya instalado.
Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo. Cuando ocurra, el proveedor deberá aplicar una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida. La información actualizada sobre Stripe, Twilio, Meta y Google se encuentra en sus respectivos avisos de privacidad.
Los datos operativos que identifican al cliente —nombre de recogida, notas y contacto— se minimizan automáticamente a los 90 días. El contenido económico, identificadores de transacción, aceptación contractual y documentación fiscal se conservan durante los plazos legales de prescripción y conservación mercantil, normalmente entre cuatro y seis años. Las consultas se conservan mientras se atienden y durante el plazo necesario para defender posibles responsabilidades.
VOCA no adopta decisiones automatizadas con efectos jurídicos sobre el cliente. Stripe puede aplicar sistemas automatizados de prevención del fraude o autenticación conforme a su propia privacy information. Un pago rechazado puede revisarse contactando con VOCA o utilizando otro medio de pago.
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a vocafranquicia@gmail.com e indicando el derecho que deseas ejercer. Solo se pedirá información adicional para verificar la identidad cuando existan dudas razonables; no es obligatorio adjuntar el DNI en todas las solicitudes.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Los pagos se realizan en la página alojada de Stripe. VOCA aplica cifrado HTTPS, controles contra solicitudes falsificadas, limitación de peticiones, validación de importes en servidor, webhooks firmados, registro idempotente de eventos y cifrado de los datos personales almacenados. Ningún sistema es infalible; las incidencias se gestionarán y notificarán conforme al RGPD cuando proceda.
Los cambios relevantes se publicarán indicando una nueva versión. La versión aceptada para un pedido se conserva junto con la operación cuando sea necesario acreditar la información facilitada.
