Política de privacidad

El responsable del tratamiento de los datos personales tratados a través de este sitio web y de la aplicación Obrador es Obrador, operador de https://obrador.io.

Contacto para solicitudes de privacidad: hello@obrador.io (asunto “Solicitud de privacidad”). Responderemos en el plazo de un mes (prorrogable según el RGPD).

El Servicio lo opera Obrador en https://obrador.io. Contacto: hello@obrador.io.

Esta política cubre: visitar el sitio; crear una cuenta con enlace mágico por correo; usar asistentes de registro, planes de seguridad, certificados, etiquetas, registro de lotes y Obrador Commerce; publicar opcionalmente una tienda pública; y contactarnos.

Según lo que uses, podemos tratar:

• Datos de cuenta: correo electrónico, identificadores de autenticación y tokens de sesión.
• Identidad y contacto que introduzcas: nombre completo, NIF/NIE, teléfono, WhatsApp, dirección postal, municipio, provincia, código postal, sexo (si el formulario autonómico lo exige).
• Perfil de negocio: nombre comercial, biografía, web y redes, foto de perfil y banner (incluidas las imágenes que subas).
• Contenido de registro y cumplimiento: categorías de producto, información de cocina y croquis, firmas, documentos subidos y datos de formularios REM/REA u equivalentes que generes.
• Plan de seguridad y certificados: texto APPCC, respuestas/puntuación del examen de manipulador, nombre del titular y metadatos del certificado.
• Datos de Commerce: productos, precios, stock, pedidos (incluido nombre y teléfono del cliente si los registras), preferencias de pago, slug y visibilidad de la tienda pública.
• Datos técnicos: IP y registros del proveedor de alojamiento; preferencia de idioma; claves de almacenamiento local necesarias para el servicio.
• Entradas de IA: descripciones de productos/ingredientes y contexto que envíes al generar un borrador de plan de seguridad.

Casi todos los datos los facilitas tú. Los registros técnicos proceden de tu dispositivo al usar el servicio. Si publicas una tienda pública, los campos de perfil que marques como públicos serán visibles para quien tenga el enlace.

• Prestar el servicio y la cuenta (acceso por enlace, guardar progreso, generar documentos) — art. 6.1.b RGPD.
• Almacenamiento técnico esencial (idioma, sesión) necesario para el funcionamiento — art. 6.1.b y/o 6.1.f RGPD, y art. 22.2 LSSI para almacenamiento estrictamente necesario.
• Cookies/tecnologías no esenciales opcionales (p. ej. analítica futura) — art. 6.1.a RGPD y art. 22.2 LSSI (consentimiento).
• Seguridad, prevención de abuso, depuración y defensa de reclamaciones — art. 6.1.f.
• Atender correos y derechos de privacidad — art. 6.1.b/c/f.
• Cumplir obligaciones legales aplicables al prestador — art. 6.1.c.

No usamos tus datos para elaboración de perfiles publicitarios. No vendemos datos personales.

Usamos proveedores que tratan datos siguiendo nuestras instrucciones:

• Supabase — autenticación y base de datos.
• Stripe — procesamiento de pagos. En pedidos de tienda, el cobro entra en la cuenta de Stripe del propio productor y Stripe verifica su identidad. En el pack de pago único, Stripe procesa el pago a nuestro favor. Stripe recibe tu nombre, correo y datos de pago y, en el caso de productores, también documentos de identidad y datos bancarios.
• Resend — envío de correos transaccionales de acceso.
• Vercel — alojamiento y entrega del sitio.
• DeepSeek — proveedor de IA solo cuando solicitas un borrador asistido del plan de seguridad.

Algunos proveedores pueden tratar datos fuera del EEE con garantías adecuadas (p. ej. cláusulas contractuales tipo). El contenido de tienda pública que elijas publicar es accesible por internet a nivel mundial.

Podemos comunicar datos si lo exige la ley, un tribunal o una autoridad competente (incluida la AEPD), o para ejercer o defender reclamaciones.

• Cuenta y datos sincronizados en la nube: mientras la cuenta esté activa y un tiempo razonable después si es necesario por seguridad, disputas u obligaciones legales; después se suprimen o anonimizan.
• Almacenamiento local del navegador: hasta que borres los datos del sitio o se sobrescriban.
• Correos y registros asociados: el tiempo necesario para entrega, seguridad y operación del servicio.
• Registros del servidor: periodo limitado por seguridad y operación.

Para solicitar la eliminación de tu cuenta y datos en la nube, escribe a hello@obrador.io desde el correo de la cuenta.

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan, y retirar el consentimiento cuando el tratamiento se base en él.

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (HTTPS, controles de acceso, APIs autenticadas, seguridad a nivel de fila). Ningún sistema es 100 % seguro. Protege tu correo: el enlace mágico da acceso a tus datos en Obrador.

El servicio está dirigido a adultos. Según la LOPDGDD, el consentimiento en servicios de la sociedad de la información suele ser válido a partir de los 14 años. Si tienes menos de 14, no crees una cuenta. Contáctanos si crees que un menor ha facilitado datos.

Podemos actualizar esta política. La fecha de “Última actualización” cambiará. Los cambios relevantes podrán comunicarse en el sitio o por correo cuando proceda.