1. Objeto y Compromiso de Transparencia
En cumplimiento del principio de responsabilidad proactiva (Accountability) estipulado en el RGPD, Témpera Gelato publica de manera abierta y transparente el inventario de sus actividades de tratamiento de datos personales, garantizando que cada flujo de información responde a una base legal legítima y a medidas de seguridad proporcionadas.
2. Inventario Desglosado de Tratamientos
A. Club de Fidelidad y Tarjeta Digital App-less
Art. 6.1.a y 6.1.b RGPD- • Colectivo: Clientes del obrador registrados en el programa de recompensas.
- • Datos tratados: Nombre/alias, teléfono internacional normalizado (E.164), email (si aplica), fecha de cumpleaños voluntaria, saldo de sellos e histórico inmutable de canjes.
- • Finalidad: Acreditar sellos en mostrador, canjear tarrina gratuita al alcanzar 10 sellos, recompensar recomendaciones a amigos (+4 sellos) y prevenir fraude por doble escaneo (cooldown de 2 horas).
- • Conservación: Mientras el usuario mantenga activa su cuenta o hasta que ejerza su Derecho al Olvido. Inactividad superior a 24 meses deriva en anonimización técnica.
B. Atención a Clientes, Consultas y Asesoramiento de Alérgenos
Art. 6.1.a RGPD- • Colectivo: Usuarios que remiten consultas a través de formularios web o correo electrónico.
- • Datos tratados: Nombre, dirección de correo, teléfono y texto de la consulta o evento.
- • Finalidad: Resolver solicitudes de información sobre ingredientes artesanales, celiaquía/alérgenos e información para eventos o encargos especiales.
- • Conservación: Máximo 1 año tras la resolución de la consulta.
C. Gestión Operativa de Mostrador y Control Sanitario (APPCC)
Art. 6.1.c RGPD (Obligación Legal)- • Colectivo: Personal operativo de tienda, maestros heladeros y dirección.
- • Datos tratados: Nombre y rol operativo, código PIN cifrado de autenticación de mostrador, registros de checklists de apertura/cierre y firma técnica de inspección térmica.
- • Finalidad: Control de protocolos higiénico-sanitarios, trazabilidad de temperaturas de vitrinas de conservación según normativa de la Generalitat de Catalunya y asignación de permisos staff.
- • Conservación: Durante la vigencia de la relación contractual y los plazos fijados por la inspección de sanidad y laboral (mínimo 5 años).
D. Facturación, Contabilidad y Medios de Pago
Art. 6.1.c RGPD (Fiscal)- • Colectivo: Clientes que solicitan factura y proveedores de materias primas.
- • Datos tratados: Nombre/Razón Social, NIF/CIF, dirección fiscal, desglose de consumos y datos de facturación.
- • Finalidad: Emisión de facturas oficiales y cumplimiento de la Ley General Tributaria y el Código de Comercio.
- • Conservación: Periodo legal obligatorio de 4 a 6 años.
3. Medidas de Seguridad Técnicas y Organizativas (Art. 32 RGPD)
Témpera Gelato implementa medidas técnicas de seguridad basadas en el principio de desconfianza del cliente (Zero Client Trust):
- Cifrado Integral en Tránsito: 100% de las conexiones protegidas mediante protocolo criptográfico TLS 1.3 / HTTPS con cabeceras de seguridad estrictas (HSTS).
- Row Level Security (RLS) Obligatorio: Todas las tablas de base de datos tienen activada la política de denegación por defecto (
DEFAULT DENY). Los clientes solo pueden acceder en modo lectura a sus propios registros autenticados. - Mutaciones Seguras Server-Side: Las adiciones de sellos y canjes de tarrinas se ejecutan exclusivamente a través de funciones RPC seguras (
SECURITY DEFINER), impidiendo cualquier alteración directa desde navegadores o herramientas externas. - Inmutabilidad de Auditoría: Todo evento de fidelidad genera un registro cronológico protegido e inmutable en
stamps_history, evitando modificaciones posteriores. - Protocolo Automatizado de Derecho al Olvido: Disposición de funciones en servidor para la purga y anonimización irreversible de perfiles a petición expresa del titular.
4. Ejercicio de Derechos y Contacto
Para cualquier cuestión relativa a este Registro de Actividades o para el ejercicio de sus derechos de acceso, rectificación, supresión, limitación u oposición, puede dirigirse por escrito a:
Témpera Gelato · Delegado de Privacidad
Carrer de París 179, 08036 Barcelona (España)
Email directo: privacidad@temperagelato.com
