Aviso · Última revisión 2026-04-19
Política de Privacidad
Información detallada sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Identidad: Meraki Inserción y Empleo SLU (Meraki Alimentación)
- CIF: B01899863
- Domicilio: Calle Los Sueños, 46 — 38006 Santa Cruz de Tenerife
- Contacto de privacidad: atencionalcliente@espaciomeraki.org
2. Datos que tratamos
Tratamos únicamente los datos estrictamente necesarios para prestar el servicio contratado:
- Datos identificativos del usuario: nombre, correo electrónico, hash de contraseña.
- Datos de vinculación con Holded: identificador interno del contacto en el ERP (holdedContactId).
- Datos de uso: pedidos creados, tamaño del carrito, catálogos consultados, marcas de tiempo de actividad.
- Datos técnicos: dirección IP, agente de usuario, logs de acceso y errores — con finalidad de seguridad y depuración, retenidos por plazos mínimos.
- Logs de envío de email: conservamos los metadatos de cada email enviado (dirección del destinatario, asunto, estado de entrega, fecha) durante un máximo de un año con fines operativos (detección de fallos de entrega y atención a reclamos). No conservamos el contenido del email. Base legal: interés legítimo (art. 6.1.f RGPD).
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Prestación del servicio (autenticación, gestión de pedidos, comunicación con el ERP) | Ejecución de contrato (art. 6.1.b RGPD) | Mientras dure la relación contractual + plazos legales |
| Seguridad, prevención de fraude, logs técnicos | Interés legítimo (art. 6.1.f RGPD) | Máximo 12 meses |
| Cumplimiento de obligaciones fiscales y mercantiles | Obligación legal (art. 6.1.c RGPD) | Hasta 6 años (Código de Comercio) |
| Notificaciones de apertura de catálogos y comunicaciones similares — consideradas comerciales bajo la LSSI. Puede darse de baja en cualquier momento mediante el enlace incluido al pie de cada correo ("Darse de baja"). | Consentimiento / Interés legítimo (art. 6.1.a / 6.1.f RGPD + art. 21 LSSI) | Hasta la retirada del consentimiento |
4. Destinatarios
Los datos personales no se comunican a terceros distintos de los encargados del tratamiento listados abajo. No se realizan ventas, cesiones ni intercambios de datos con fines comerciales.
Encargados del tratamiento
Para prestar el servicio, Meraki Alimentación se apoya en los siguientes proveedores tecnológicos, con los que se ha firmado el correspondiente contrato de encargo (DPA) conforme al artículo 28 del RGPD:
| Encargado | Finalidad | País | Garantías |
|---|---|---|---|
| Vercel Inc. | Hosting y entrega CDN de la aplicación web. | Estados Unidos | Cláusulas Contractuales Tipo (SCC) + DPA vigente |
| Neon (Databricks Inc.) | Base de datos PostgreSQL serverless. | Estados Unidos (región eu-central-1) | Cláusulas Contractuales Tipo (SCC) + DPA vigente |
| Resend Inc. | Envío de emails transaccionales. | Estados Unidos | Cláusulas Contractuales Tipo (SCC) + DPA vigente |
| Upstash Inc. | Redis para rate limiting y estado efímero. | Estados Unidos (región eu-west-1) | Cláusulas Contractuales Tipo (SCC) + DPA vigente |
| UploadThing (Ping Labs Inc.) | Almacenamiento de imágenes de productos y adjuntos. | Estados Unidos | Cláusulas Contractuales Tipo (SCC) + DPA vigente |
| Holded SL | ERP del cliente. Los pedidos se crean como salesorders contra su API; los contactos y productos se leen de su sistema. | España | Responsable principal — MERAKI actúa como encargado frente a este dato |
5. Transferencias internacionales
Algunos encargados del tratamiento están ubicados fuera del Espacio Económico Europeo (Estados Unidos). En todos los casos, las transferencias se realizan con las garantías previstas en el Capítulo V del RGPD — Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914), complementadas con medidas técnicas adicionales (cifrado en tránsito y en reposo). El registro de evaluaciones de impacto de transferencia (TIA) está disponible a solicitud del interesado.
6. Derechos del interesado
Toda persona tiene derecho a ejercer los siguientes derechos sobre sus datos personales:
- Acceso — obtener confirmación de si se están tratando sus datos y acceder a ellos.
- Rectificación — solicitar la corrección de datos inexactos.
- Supresión («derecho al olvido») — cuando ya no sean necesarios.
- Limitación — restringir el tratamiento en determinadas circunstancias.
- Portabilidad — recibir los datos en formato estructurado y portarlos a otro responsable.
- Oposición — oponerse a tratamientos basados en interés legítimo.
- No ser objeto de decisiones individuales automatizadas (MERAKI no aplica este tipo de decisiones).
Para ejercer estos derechos, puede remitir una solicitud a atencionalcliente@espaciomeraki.org indicando claramente el derecho que desea ejercer y aportando una copia de su documento identificativo. Contamos con un plazo máximo de un (1) mes para responder.
Si considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo: cifrado TLS en todas las comunicaciones, cifrado en reposo en la base de datos, control de acceso basado en roles, registro de auditoría, revisión periódica de permisos y copias de seguridad automatizadas.
8. Modificación
Nos reservamos el derecho a actualizar esta política para reflejar cambios legales o de nuestros tratamientos. Notificaremos al usuario cualquier cambio sustancial por correo electrónico al menos con 30 días de antelación.
9. Formulario de ejercicio de derechos
Puede ejercer cualquiera de sus derechos directamente a través del siguiente formulario. También puede remitir la solicitud al correo indicado anteriormente.
Alternativa: enviar la solicitud directamente a atencionalcliente@espaciomeraki.org, con el asunto "Ejercicio de derechos RGPD" y una copia de tu documento identificativo.