Política de privacitatPolítica de privacidad
Darrera actualització: 2 d'agost de 2026Última actualización: 2 de agosto de 2026
1. Qui és el responsable del tractament1. Quién es el responsable del tratamiento
| ResponsableResponsable | KITEL ESTEL, S.L.U. — NIF B67357608 |
|---|---|
| DomiciliDomicilio | Passatge Taulat 281, 2n 2a · 08019 Barcelona |
| info@kitelestel.com | |
| Delegat de Protecció de DadesDelegado de Protección de Datos | No designat (no concorren els supòsits de l'art. 37 RGPD)No designado (no concurren los supuestos del art. 37 RGPD) |
2. Quines dades tractem, amb quina finalitat i amb quina base legal2. Qué datos tratamos, con qué finalidad y con qué base legal
| TractamentTratamiento | DadesDatos | Base legalBase legal | ConservacióConservación |
|---|---|---|---|
| Consultes rebudes pel formulari web o per correuConsultas recibidas por el formulario web o por correo | Nom, empresa, correu i contingut del missatgeNombre, empresa, correo y contenido del mensaje | Consentiment (art. 6.1.a RGPD) i mesures precontractuals (art. 6.1.b)Consentimiento (art. 6.1.a RGPD) y medidas precontractuales (art. 6.1.b) | 1 any des de l'última comunicació, si no s'inicia relació comercial1 año desde la última comunicación, si no se inicia relación comercial |
| Consultes per WhatsAppConsultas por WhatsApp | Número de telèfon, nom de perfil i contingut de la conversaNúmero de teléfono, nombre de perfil y contenido de la conversación | Consentiment de l'interessat en iniciar la conversa (art. 6.1.a)Consentimiento del interesado al iniciar la conversación (art. 6.1.a) | 1 any des de l'última interacció1 año desde la última interacción |
| Gestió de la relació comercial i de comandes (àrea privada de clients)Gestión de la relación comercial y de pedidos (área privada de clientes) | Dades de contacte professional, identificador de botiga, historial de comandes i observacionsDatos de contacto profesional, identificador de tienda, historial de pedidos y observaciones | Execució del contracte (art. 6.1.b) i obligació legal comptable i fiscal (art. 6.1.c)Ejecución del contrato (art. 6.1.b) y obligación legal contable y fiscal (art. 6.1.c) | Durada de la relació i 6 anys addicionals (art. 30 Codi de Comerç); traçabilitat alimentària segons Reg. (CE) 178/2002Duración de la relación y 6 años adicionales (art. 30 Código de Comercio); trazabilidad alimentaria según Reg. (CE) 178/2002 |
| Seguretat i registres tècnics del servidorSeguridad y registros técnicos del servidor | Adreça IP, data i hora d'accés, navegadorDirección IP, fecha y hora de acceso, navegador | Interès legítim en la seguretat del servei (art. 6.1.f)Interés legítimo en la seguridad del servicio (art. 6.1.f) | Màxim 12 mesosMáximo 12 meses |
3. A qui comuniquem les dades3. A quién comunicamos los datos
No cedim dades a tercers, tret d'obligació legal. Sí que recorrem a proveedors que actuen com a encarregats del tractament, amb contracte signat conforme a l'article 28 del RGPD:No cedemos datos a terceros, salvo obligación legal. Sí recurrimos a proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
| ProveïdorProveedor | ServeiServicio | UbicacióUbicación |
|---|---|---|
| STRATO AG | Allotjament web i correuAlojamiento web y correo | Alemanya (UE)Alemania (UE) |
| Supabase Inc. | Base de dades de l'aplicació de comandesBase de datos de la aplicación de pedidos | UE / EUA — clàusules contractuals tipusUE / EE.UU. — cláusulas contractuales tipo |
| Railway Corp. | Generació de fulls de càlcul de comandesGeneración de hojas de cálculo de pedidos | EUA — clàusules contractuals tipusEE.UU. — cláusulas contractuales tipo |
| Google Ireland Ltd. | Tipografies web (Google Fonts)Tipografías web (Google Fonts) | UE / EUAUE / EE.UU. |
| WhatsApp Ireland Ltd. (Meta) | Canal de missatgeria, si l'utilitzesCanal de mensajería, si lo utilizas | Irlanda / EUA — Marc de Privadesa de Dades UE-EUAIrlanda / EE.UU. — Marco de Privacidad de Datos UE-EE.UU. |
Les transferències fora de l'Espai Econòmic Europeu es fan a l'empara de decisions d'adequació o de clàusules contractuals tipus aprovades per la Comissió Europea (arts. 45 i 46 RGPD).Las transferencias fuera del Espacio Económico Europeo se realizan al amparo de decisiones de adecuación o de cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 RGPD).
4. Quins drets tens4. Qué derechos tienes
Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, limitació, portabilitat i oposició, així com retirar el consentiment atorgat. Escriu a info@kitelestel.com indicant el dret que vols exercir i adjuntant una còpia d'un document identificatiu. Respondrem en el termini màxim d'un mes.Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento otorgado. Escribe a info@kitelestel.com indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo. Responderemos en el plazo máximo de un mes.
Si consideres que no hem atès correctament la teva sol·licitud, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) o davant l'Autoritat Catalana de Protecció de Dades.Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la Autoritat Catalana de Protecció de Dades.
5. Decisions automatitzades i intel·ligència artificial5. Decisiones automatizadas e inteligencia artificial
Actualment no prenem decisions automatitzades ni elaborem perfils que produeixin efectes jurídics sobre les persones, i aquest lloc web no incorpora cap sistema d'intel·ligència artificial que interactuï amb l'usuari. Si en el futur incorporem assistents automàtics, t'ho indicarem de manera clara i visible des de la primera interacció, tal com exigeix l'article 50 del Reglament (UE) 2024/1689.Actualmente no tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre las personas, y este sitio web no incorpora ningún sistema de inteligencia artificial que interactúe con el usuario. Si en el futuro incorporamos asistentes automáticos, te lo indicaremos de forma clara y visible desde la primera interacción, tal y como exige el artículo 50 del Reglamento (UE) 2024/1689.
6. Seguretat6. Seguridad
Apliquem mesures tècniques i organitzatives apropiades (art. 32 RGPD): xifratge en trànsit mitjançant HTTPS, control d'accés per credencials a l'àrea privada, còpies de seguretat i limitació de l'accés al personal autoritzat.Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito mediante HTTPS, control de acceso por credenciales en el área privada, copias de seguridad y limitación del acceso al personal autorizado.
7. Menors7. Menores
Aquest lloc s'adreça a professionals i no està dirigit a menors de 14 anys. No recollim conscientment dades de menors.Este sitio se dirige a profesionales y no está dirigido a menores de 14 años. No recogemos conscientemente datos de menores.