Política de privacidad

POLÍTICA DE PRIVACIDAD

En TodoHoreca nos tomamos muy en serio la privacidad y la protección de los datos de nuestros clientes. La presente Política de Privacidad se elabora conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Última actualización: 5 de mayo de 2026.

• Identidad: GALDANA GLOBAL S.L. (operando bajo el nombre comercial TodoHoreca)
• NIF: B16900227
• Domicilio social: Calle Urda nº 84, 45700 Consuegra (Toledo), España
• Datos registrales: Inscrita en el Registro Mercantil de Toledo
• Teléfono: 633 742 899
• Correo electrónico: contacto@todohoreca.com

Tratamos los siguientes datos personales con las finalidades indicadas a continuación:

• Gestión de pedidos y relación contractual: nombre, apellidos, NIF/CIF, dirección de facturación y entrega, teléfono, correo electrónico, datos de la empresa (en B2B) y detalles del pedido. Se utilizan para procesar la compra, gestionar el cobro, coordinar el envío y atender devoluciones o incidencias.
• Atención al cliente: datos identificativos y de contacto, junto al contenido de las consultas. Se utilizan para responder dudas, peticiones o reclamaciones.
• Facturación y obligaciones contables: datos fiscales y de la operación, conservados durante los plazos legales aplicables.
• Cuenta de cliente: credenciales de acceso e historial de pedidos para facilitar futuras compras.
• Comunicaciones comerciales: nombre y correo electrónico, únicamente si el usuario presta su consentimiento expreso, para enviar novedades, ofertas y promociones.
• Análisis de tráfico web: datos de navegación, IP y dispositivo (tratados mediante cookies analíticas y publicitarias, sujetas a consentimiento). Detalle en la Política de Cookies.
• Prevención del fraude y seguridad de los pagos: datos de la operación, IP y comportamiento de pago, tratados por las pasarelas y por servicios antifraude.

La base legal que legitima el tratamiento de tus datos depende de la finalidad concreta:

• Ejecución del contrato (art. 6.1.b RGPD): para gestionar el pedido, el envío, la facturación y la atención al cliente derivados de la compraventa.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para la facturación, las obligaciones contables y fiscales, la prevención del fraude y, cuando proceda, el suministro de información a autoridades.
• Consentimiento expreso (art. 6.1.a RGPD): para el envío de comunicaciones comerciales, la instalación de cookies no estrictamente necesarias y otros tratamientos solicitados expresamente por el usuario.
• Interés legítimo (art. 6.1.f RGPD): para la prevención del fraude en los pagos, la mejora de la seguridad del sitio web y la realización de estudios estadísticos agregados que no permitan reidentificar al usuario.

Conservamos los datos durante los plazos siguientes según la categoría:

• Datos de clientes y operaciones: durante toda la relación contractual y, posteriormente, debidamente bloqueados durante 5 años (Código de Comercio art. 30) y hasta 4 años a efectos fiscales (Ley General Tributaria art. 66), tomando el plazo más largo aplicable.
• Datos de facturación: 5 años desde la emisión, conforme a la normativa mercantil y fiscal vigente.
• Cuenta de cliente: mientras se mantenga activa o hasta que el usuario solicite su baja.
• Comunicaciones comerciales (newsletter): hasta que el usuario retire su consentimiento o solicite la baja.
• Consultas de atención al cliente: hasta resolver la consulta y, posteriormente, durante el plazo de prescripción de posibles acciones legales.
• Datos de cookies: según el plazo específico de cada cookie, detallado en la Política de Cookies.

Para la prestación del servicio, comunicamos los datos estrictamente necesarios a los siguientes destinatarios, todos ellos sujetos a obligaciones de confidencialidad y a la normativa de protección de datos:

• Empresas de transporte y logística encargadas de la entrega del pedido.
• Pasarelas de pago y entidades financieras: Redsys, Stripe, PayPal, Klarna, Billie y la entidad bancaria del cliente, para procesar las transacciones y gestionar las opciones de pago.
• Proveedores de servicios informáticos que actúan como encargados del tratamiento: hosting web, correo electrónico, servicios de copia de seguridad y herramientas analíticas.
• Proveedores de servicios de marketing y analítica, en su caso (Google, Meta), siempre con el consentimiento del usuario para cookies no necesarias.
• Administraciones públicas y autoridades competentes cuando exista obligación legal de hacerlo (por ejemplo, Agencia Tributaria, Fuerzas y Cuerpos de Seguridad o autoridades judiciales).

Algunos de nuestros proveedores tratan datos personales fuera del Espacio Económico Europeo, principalmente en Estados Unidos:

• Stripe Inc. (procesamiento de pagos): adherida al EU-U.S. Data Privacy Framework.
• PayPal Holdings Inc. (procesamiento de pagos): tratamiento basado en cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Google LLC (Google Analytics, Google Ads, reCAPTCHA): adherida al EU-U.S. Data Privacy Framework.
• Meta Platforms Inc. (Facebook, Instagram): adherida al EU-U.S. Data Privacy Framework.

Estas transferencias se realizan con las garantías adecuadas exigidas por los artículos 44 y siguientes del RGPD, en virtud de la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea relativa al nivel adecuado de protección. El usuario puede solicitar copia de estas garantías escribiendo a contacto@todohoreca.com.

Cuando el usuario selecciona como método de pago la financiación B2B mediante Billie, dicho proveedor realiza una evaluación automatizada de riesgo crediticio en tiempo real para decidir si autoriza el pago aplazado. Esta decisión se basa en datos del cliente y de la operación, y puede producir efectos jurídicos sobre el usuario al determinar la concesión o denegación del aplazamiento.

Lo mismo aplica, en su caso, a la financiación B2C mediante Klarna, que realiza su propia evaluación crediticia automatizada cuando el usuario solicita pago a plazos.

El usuario tiene derecho a obtener intervención humana, expresar su punto de vista e impugnar la decisión, dirigiéndose directamente a Billie o Klarna conforme a sus respectivas políticas de privacidad, o contactando con TodoHoreca para iniciar dicho proceso.

Conforme al RGPD y la LOPDGDD, el usuario podrá ejercitar en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales suyos estamos tratando.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades.
• Limitación del tratamiento: solicitar que se limite el tratamiento de los datos en determinados supuestos.
• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a contacto@todohoreca.com indicando el derecho que desea ejercitar y adjuntando un documento que acredite su identidad (DNI, NIE, pasaporte, certificado digital o firma electrónica).

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

Los datos solicitados en los formularios del sitio web son, con carácter general, obligatorios para poder cumplir con las finalidades descritas (gestión del pedido, facturación, envío). La negativa a facilitarlos implicará la imposibilidad de prestar el servicio o de procesar la compra. Los campos opcionales se identifican expresamente como tales y su no cumplimentación no afectará al servicio principal.

TodoHoreca aplica las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la técnica, la naturaleza de los datos y los riesgos a los que están expuestos.

El sitio web utiliza cifrado SSL/TLS en todas las comunicaciones. Las pasarelas de pago cumplen con el estándar PCI DSS, y TodoHoreca no almacena en ningún caso datos sensibles de tarjetas. Todos los empleados y proveedores con acceso a datos personales están sujetos al deber de confidencialidad.

TodoHoreca podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o técnicas. Las nuevas versiones se publicarán en el sitio web indicando la fecha de la última actualización. Cuando los cambios sean sustanciales y afecten a los derechos del usuario, le serán comunicados por correo electrónico siempre que sea posible.