Política de privacidad

Última actualización: 30/07/2026

Responsable

Elien Turoboiska-Marahulian (El Lavash), NIF (NIE) Y9545060M, C/ Marfull 11, 17310 Lloret de Mar (Girona), España. Contacto: WhatsApp +34 627 324 835 · Instagram @el.lavash.

Qué datos tratamos y para qué

Al hacer un pedido guardamos: nombre, teléfono, dirección de entrega (si eliges entrega) y notas del pedido. Finalidad: preparar, confirmar y entregar tu pedido. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). Sin estos datos no podemos gestionar el pedido.

Además tratamos, solo cuando tú los envías: tu correo electrónico si te suscribes al boletín (consentimiento, art. 6.1.a RGPD); nombre, forma de contacto y texto del mensaje si escribes por el formulario de contacto (interés legítimo en atenderte); nombre, valoración y texto si dejas una reseña, que se publica solo tras revisión.

Dónde se guardan

Los pedidos, suscripciones, mensajes y reseñas se almacenan en una base de datos de Supabase (servidores en la UE, región París). El sitio se aloja en Vercel (Vercel Inc., Estados Unidos), con red de distribución global. Estos proveedores actúan como encargados del tratamiento; cuando tratan datos fuera del Espacio Económico Europeo, las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea.

Pago con tarjeta

Si eliges pagar en la web (tarjeta, Apple Pay, Google Pay o Bizum), el pago lo procesa Stripe (Stripe Payments Europe Ltd., Irlanda). Los datos de tu tarjeta se introducen en un formulario de Stripe y no pasan por nuestros servidores: nosotros solo recibimos el importe, el resultado del pago y el identificador de la operación. Base jurídica: ejecución del contrato.

Correo electrónico y Klaviyo

El boletín y los avisos por correo se envían con Klaviyo (Klaviyo Inc., Estados Unidos). Si te suscribes, tu correo se añade a la lista y puedes darte de baja con el enlace de cualquier envío.

Cuando haces un pedido, a Klaviyo se envía también un registro del pedido para el historial de cliente y comunicaciones posteriores: tu nombre, tu teléfono (o el correo si pagas con un monedero que lo facilita), el número de pedido, el importe, el modo de entrega, el código promocional y los productos. La dirección de entrega no se envía. Base jurídica: interés legítimo en la gestión de la relación con el cliente; puedes oponerte escribiendo por WhatsApp al número de arriba y dejaremos de enviar tus pedidos a Klaviyo.

WhatsApp, Telegram y transferencias internacionales

Para gestionar los pedidos internamente, el resumen del pedido (incluidos tu nombre, teléfono y dirección de entrega) se envía también como notificación al responsable a través de Telegram (Telegram Messenger Inc.), cuyos servidores pueden estar fuera del EEE. Base jurídica: ejecución del contrato e interés legítimo en la gestión de pedidos.

Al pulsar «Pedir por WhatsApp» el resumen de tu pedido se envía a través de WhatsApp (Meta Platforms Ireland Ltd.), que actúa como servicio de mensajería y puede transferir datos fuera del EEE; dichas transferencias se amparan en las cláusulas contractuales tipo y el marco de privacidad de datos UE-EE.UU. aplicables a Meta. La conversación de WhatsApp se rige también por la política de privacidad de WhatsApp. Las conversaciones de pedidos se revisan y eliminan periódicamente; el registro estructurado del pedido se conserva según el plazo indicado arriba.

Cuánto tiempo

Conservamos los datos personales del pedido 12 meses; después se anonimizan automáticamente (se conservan solo importes y productos para estadística).

Cookies y estadísticas

No usamos cookies de publicidad ni vendemos datos a nadie. Sí usamos analítica: mientras no aceptas el aviso de cookies, la web no guarda ninguna cookie y las visitas se cuentan de forma agregada (página, idioma y hora en nuestra base de datos, más el recuento sin cookies de nuestro proveedor de alojamiento). Si aceptas, se activan las cookies de Google Analytics 4 y de PostHog, incluida la grabación de tus desplazamientos y clics en la página; el contenido de los campos del formulario se enmascara en esas grabaciones. Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar en cualquier momento desde la política de cookies.

El carrito, el último pedido y tu decisión sobre cookies se guardan en el almacenamiento local de tu navegador: es funcional, no sale de tu dispositivo hasta que envías el pedido. El detalle de cada cookie, su duración y el botón para aceptar o rechazar están en la política de cookies.

Tus derechos

Puedes pedir acceso, rectificación o supresión de tus datos, así como limitación u oposición, escribiendo por WhatsApp al número de arriba. También puedes reclamar ante la AEPD (aepd.es).