Política de privacidad

Esta política explica cómo trata Mel Melosa los datos personales recogidos en la web, la tienda online, los formularios y sus canales de atención.

1. Responsable

• Responsable: María Carmen Castro Fontal
• Nombre comercial: Mel Melosa
• NIF: 33315079Q
• Domicilio fiscal y postal: Anovello 47, 2.º A, 27640 Becerreá (Lugo), España
• Correo para privacidad: info@melmelosa.es
• Teléfono: +34 604 035 670

2. Qué datos tratamos y para qué

Cuenta, pedidos y atención posventa

Tratamos los datos identificativos y de contacto, direcciones, productos, importes, medio y estado del pago, entrega, facturación, devoluciones, incidencias y comunicaciones necesarias para crear una cuenta si lo solicitas, tramitar el pedido, cobrarlo, entregarlo, emitir justificantes o facturas, atender garantías y gestionar devoluciones o reclamaciones.

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales y cumplimiento de obligaciones fiscales, contables, de consumo y demás obligaciones legales.

Conservación: durante la relación contractual y, después, bloqueados durante los plazos de prescripción de responsabilidades. La documentación contable y justificativa se conserva, con carácter general, durante seis años, sin perjuicio de otros plazos fiscales o legales aplicables.

Si creas una cuenta, sus datos se conservarán hasta que solicites la baja o deje de ser necesaria, sin perjuicio del bloqueo de la información vinculada a pedidos u obligaciones pendientes. Puedes pedir la baja en info@melmelosa.es.

Consultas y pedidos especiales

Tratamos el nombre, correo, teléfono si lo facilitas, tipo de solicitud, mensaje y comunicaciones posteriores para responder y, cuando lo pidas, preparar una propuesta. La base jurídica es aplicar medidas precontractuales solicitadas por ti y, para las consultas generales, el interés legítimo en responder a la interacción que has iniciado. Si la consulta no da lugar a una relación contractual, la conservaremos durante un máximo de doce meses desde su cierre, salvo que sea necesario mantenerla bloqueada para formular, ejercer o defender reclamaciones.

El formulario de pedidos especiales utiliza Contact Form 7. La consulta se remite al buzón corporativo de Mel Melosa; no se almacena como entrada independiente en WordPress. El acceso al buzón debe limitarse a la titular y a las personas expresamente autorizadas. El proveedor de alojamiento y correo trata los datos para prestar el servicio.

No se enviarán copias de estas consultas a cuentas personales de correo de terceros. Si en el futuro se incorpora otro proveedor o destinatario para este flujo, se documentará previamente su función, la relación jurídica aplicable y, cuando proceda, las garantías de transferencia internacional, y se actualizará esta política.

Reclamaciones y atención posventa

Tratamos el nombre, datos de contacto, número de pedido cuando exista, lengua elegida, motivo, contenido de la reclamación, fecha, hora, canal, referencia asignada, comunicaciones y resolución para registrar, tramitar y responder la reclamación y conservar la evidencia exigida. La base jurídica es el cumplimiento de obligaciones legales en materia de consumo, la ejecución de la relación contractual y, cuando proceda, la formulación, el ejercicio o la defensa de reclamaciones.

El formulario web utiliza Contact Form 7 y envía al correo indicado por la persona reclamante una referencia y una copia íntegra como justificante, con copia simultánea al buzón corporativo de Mel Melosa. No se almacena como entrada independiente en WordPress; la reclamación y su justificante se conservan en el sistema de correo y registro interno durante la tramitación y, posteriormente, bloqueados durante los plazos de prescripción de responsabilidades.

Los formularios de Contact Form 7 están protegidos por Google reCAPTCHA v3. Para prevenir envíos automatizados, fraude y abuso se tratan la dirección IP y señales técnicas y de interacción del dispositivo y la navegación, y se genera una puntuación de riesgo. La base jurídica es el interés legítimo de Mel Melosa en mantener seguros sus canales de atención. Google Cloud actúa como encargado del tratamiento conforme a las condiciones de Google Cloud y a su Addendum de tratamiento de datos. La puntuación solo se utiliza para aceptar técnicamente el envío o marcarlo como spam; no se usa para valorar el fondo de una solicitud o reclamación ni produce efectos jurídicos o similares. Si el formulario rechaza el envío, puedes utilizar el correo, el teléfono, la vía postal o la atención presencial con cita previa publicados en la web.

Teléfono, WhatsApp y enlaces de mapas

Si llamas o envías voluntariamente un mensaje mediante el enlace de WhatsApp, trataremos el número, los datos identificativos y el contenido que decidas comunicar para responder, consultar disponibilidad o preparar una propuesta. La base jurídica es aplicar medidas precontractuales solicitadas por ti y, para consultas generales o profesionales, el interés legítimo en responder a la interacción iniciada. Una consulta o reserva no cierra por sí sola una compra: el producto, el precio y las condiciones se confirmarán antes de contratar.

Al abrir WhatsApp, WhatsApp Ireland Limited tratará los datos técnicos y de cuenta conforme a su propia política como responsable independiente. La web no carga mapas ni opiniones de Google automáticamente; esos servicios reciben la visita únicamente si activas voluntariamente un enlace «Ver en mapa», al perfil o a sus opiniones. De forma separada, reCAPTCHA v3 carga recursos de seguridad de Google en segundo plano para proteger los formularios y trata los datos técnicos descritos en esta política.

Mapa de puntos de venta de OpenStreetMap

En «Dónde encontrarnos», el mapa se muestra automáticamente cuando llegas a su zona visible. La finalidad es facilitar la localización de los establecimientos mediante cartografía interactiva; la base es el interés legítimo de Mel Melosa, ponderado atendiendo al contexto de esa página, la minimización de datos y la ausencia de seguimiento comercial. Los estilos y los iconos se sirven desde melmelosa.es; la biblioteca Leaflet se descarga desde cdnjs. No se solicita la geolocalización del dispositivo ni se utilizan los datos del mapa para perfiles publicitarios.

La cartografía la proporciona OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido, como responsable independiente. Recibe la dirección IP, información técnica del navegador, dominio de origen, fecha y zona del mapa solicitada. Las peticiones no envían cookies de terceros y aprovechan la caché técnica del navegador. Mel Melosa no conserva una copia de los registros del proveedor. Su tratamiento y conservación se describen en la política de OpenStreetMap.

Reino Unido cuenta con una decisión de adecuación de la Comisión Europea. Las teselas se distribuyen mediante la red internacional de Fastly; no se afirma que todos sus servidores estén en Europa. Sus condiciones de tratamiento contemplan cláusulas contractuales tipo y el complemento británico cuando la transferencia correspondiente los requiere.

La biblioteca se distribuye mediante cdnjs, operado por Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Estados Unidos. Recibe la IP y datos técnicos de conexión para distribuir y proteger el servicio, y actúa como responsable de sus tratamientos propios. La petición utiliza una versión fija con comprobación de integridad, sin cookies de terceros y con la referencia limitada al dominio de origen. Su política de privacidad explica finalidades, conservación y derechos; declara el Marco de Privacidad de Datos UE–EE. UU. y cláusulas contractuales tipo para las transferencias correspondientes. No se garantiza que el tratamiento se limite a Europa.

Puedes oponerte al tratamiento del mapa por motivos relacionados con tu situación particular escribiendo a info@melmelosa.es. El control «Desactivar mapa» detiene nuevas cargas y el acceso solo a las direcciones permite visitar esa página sin solicitar la biblioteca ni la cartografía. La opción se refleja en la URL, sin cookies ni almacenamiento local; no deshace conexiones anteriores ni borra la caché del navegador. Se mantienen los demás derechos y vías de reclamación de esta política.

Newsletter y comunicaciones comerciales

Solo enviaremos novedades y ofertas si marcas una casilla específica, no premarcada, y completas el proceso de suscripción que se muestre. Comprar en la tienda no implica suscribirse. La base jurídica es tu consentimiento.

Utilizamos MailPoet, instalado en esta web, para gestionar la lista y los envíos. Conservaremos el correo, el estado de la suscripción y la prueba disponible del consentimiento mientras continúes de alta. Tras la baja mantendremos únicamente la información mínima necesaria para acreditar la solicitud y evitar nuevos envíos durante los plazos legales aplicables. Puedes darte de baja mediante el enlace incluido en cada mensaje o escribiendo a info@melmelosa.es.

Cookies, analítica y publicidad

Las cookies técnicas se utilizan para la seguridad, incluida la protección antiabuso reCAPTCHA, el carrito, el checkout, la gestión del consentimiento y otras funciones solicitadas. Google Analytics o Google Ads solo pueden realizar la medición correspondiente cuando aceptas la categoría de cookies aplicable. La base jurídica para las cookies no necesarias es el consentimiento. Puedes retirarlo en cualquier momento mediante «Gestionar consentimiento». Consulta proveedores, finalidades y duraciones en la Política de cookies.

Mel Melosa no adopta decisiones automatizadas que produzcan efectos jurídicos o similares sobre las personas usuarias. reCAPTCHA genera una puntuación que puede decidir la recepción técnica o el marcado como spam, pero nunca el fondo de una consulta o reclamación; existen canales alternativos y revisión humana. Si aceptas cookies de marketing, los proveedores identificados pueden realizar medición o segmentación conforme a la configuración aplicada y a sus políticas.

Seguridad y prevención de abusos

Podemos tratar dirección IP, identificadores técnicos, registros de acceso y actividad anómala para proteger la web, prevenir fraude, mantener copias de seguridad y resolver incidencias. La base jurídica es el interés legítimo en garantizar la seguridad y continuidad del servicio y, cuando proceda, el cumplimiento de obligaciones legales. Los registros se conservan durante el tiempo proporcionado a la incidencia o al riesgo y después durante los plazos necesarios para atender responsabilidades.

3. Datos obligatorios

Los formularios identifican los campos obligatorios. Sin los datos necesarios para identificarte, entregar el pedido, cobrarlo o responder a una solicitud no podremos prestar el servicio correspondiente. Los campos opcionales se indican como tales. No pediremos una copia del DNI para ejercer un derecho salvo que existan dudas razonables sobre la identidad y no sea suficiente otro medio menos intrusivo.

4. Destinatarios y proveedores

Los datos se comunican o permiten consultar solo cuando resulta necesario para la finalidad correspondiente:

• Loading, como proveedor de alojamiento web y correo.
• PayPal y las entidades financieras que intervienen en pagos con tarjeta, PayPal o transferencia, de acuerdo con el método elegido.
• Correos u otros transportistas que se indiquen antes de contratar, para preparar y entregar el pedido.
• Proveedores de seguridad, mantenimiento y copias de respaldo que actúan por cuenta de Mel Melosa.
• Google Cloud y sus subencargados, como proveedores que actúan por cuenta de Mel Melosa para prestar reCAPTCHA v3 y prevenir spam, fraude y abuso; Google, además, para la medición o publicidad aceptada y, como responsable independiente, cuando activas voluntariamente un enlace externo a sus servicios.
• WhatsApp Ireland Limited, cuando activas voluntariamente el enlace de WhatsApp o utilizas ese canal para comunicarte.
• Personas expresamente autorizadas para atender consultas y preparar propuestas de pedidos especiales.
• Administraciones, juzgados y autoridades cuando exista una obligación legal.

Los proveedores que tratan datos por cuenta de Mel Melosa deben hacerlo conforme a instrucciones documentadas, con deber de confidencialidad y medidas de seguridad adecuadas. Otros participantes, como la entidad de pago, pueden actuar como responsables independientes respecto de sus propias obligaciones.

5. Transferencias internacionales

Los proveedores relevantes aplican actualmente las siguientes garantías cuando tratan datos fuera del Espacio Económico Europeo:

• Google Cloud y sus subencargados: para reCAPTCHA v3, Google trata los datos por cuenta de Mel Melosa conforme a las condiciones de Google Cloud y al Addendum de tratamiento de datos, que incorpora las garantías aplicables a transferencias internacionales. Para los servicios de medición y publicidad consentidos, Google puede aplicar decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo según el tratamiento y destinatario.
• Meta Platforms Ireland Limited y Meta Platforms, Inc. (Estados Unidos): Meta declara utilizar el Marco de Privacidad de Datos UE-EE. UU. para las transferencias cubiertas y cláusulas contractuales tipo cuando corresponda. Consulta la Política de privacidad de Meta.
• WhatsApp Ireland Limited y WhatsApp LLC (Estados Unidos): WhatsApp LLC declara su adhesión al Marco de Privacidad de Datos UE-EE. UU. para las transferencias cubiertas y utiliza cláusulas contractuales tipo cuando corresponda. Consulta su Política de privacidad para la región europea y la información sobre el Marco de Privacidad de Datos.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. y su grupo: PayPal utiliza normas corporativas vinculantes aprobadas para transferencias internas y, según el destinatario, decisiones de adecuación o cláusulas contractuales tipo. Consulta la declaración de privacidad de PayPal y sus normas corporativas vinculantes.

Puedes solicitar información sobre la garantía aplicable a un tratamiento concreto y una copia o referencia de ella escribiendo a info@melmelosa.es.

6. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, así como retirar un consentimiento sin afectar a la licitud del tratamiento anterior. Envía la solicitud a info@melmelosa.es o al domicilio indicado, identificando el derecho y la información afectada.

Si consideras que no se han atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Redes sociales y menores

El tratamiento derivado de Facebook e Instagram se explica en la Política de privacidad en redes sociales. La tienda no está dirigida a menores de edad ni solicita intencionadamente datos de menores de catorce años basándose en su consentimiento.

8. Seguridad y actualización

Mel Melosa aplica medidas técnicas y organizativas proporcionadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos. Ningún sistema puede garantizar una seguridad absoluta; ante una brecha se aplicarán las medidas de investigación, contención y notificación exigibles.

Esta política se revisará cuando cambien las finalidades, proveedores o tratamientos relevantes.

Última actualización: 7 de septiembre de 2026.