1. Responsable del tratamiento

  • Responsable: Pazo Blanco Núñez, S.L. (nombre comercial: Bodega Tapias Mariñán)
  • NIF: B61505830
  • Domicilio: Ctra. Nacional 525, km 170,4 — 32619 Pazos (Ourense)
  • Teléfono: 988 411 693
  • Correo electrónico: adegas@tapiasmarinan.com
  • Ejercicio de derechos: tapiasmarinhan@rgpdeu.com

2. Datos que tratamos

  • Datos identificativos y de contacto: nombre y apellidos, NIF cuando sea necesario para la facturación, dirección postal, correo electrónico y teléfono.
  • Datos de pedido y facturación: productos adquiridos, importes, dirección de envío y de facturación, historial de compras.
  • Datos de cuenta: nombre de usuario y contraseña cifrada si el cliente se registra en la tienda.
  • Datos de reserva de visitas: nombre y apellidos, teléfono, correo electrónico, fecha y hora elegidas, número de asistentes con distinción entre adultos y menores, idioma de la visita y, si el interesado decide facilitarlas, alergias o intolerancias.
  • Datos de navegación: dirección IP, dispositivo, navegador y páginas visitadas, en los términos de la política de cookies.

Al reservar una visita puede facilitarse, de forma voluntaria, información sobre alergias o intolerancias alimentarias. Se trata de datos de salud, incluidos en las categorías especiales del artículo 9 del RGPD, que se tratan únicamente con el consentimiento expreso del interesado y con la sola finalidad de adaptar la actividad. No es obligatorio facilitarlos.

Los datos de tarjeta no son tratados ni almacenados por la bodega: se introducen directamente en el entorno seguro de la entidad bancaria.

3. Finalidades y bases jurídicas

  • Gestionar los pedidos, el envío y la facturación. Base: ejecución del contrato de compraventa.
  • Gestionar la cuenta de cliente en la tienda. Base: ejecución del contrato a petición del interesado.
  • Gestionar las reservas de visitas guiadas a la bodega, confirmarlas, enviar recordatorios y comunicar cualquier cambio o cancelación. Base: ejecución del contrato y aplicación de medidas precontractuales a petición del interesado.
  • Adaptar la visita a alergias o intolerancias comunicadas. Base: consentimiento expreso del interesado para el tratamiento de datos de salud.
  • Atender consultas recibidas a través del formulario de contacto o del correo electrónico. Base: consentimiento del interesado.
  • Enviar el boletín de novedades y comunicaciones comerciales. Base: consentimiento expreso, revocable en cualquier momento.
  • Cumplir obligaciones legales en materia fiscal, contable y de consumo. Base: cumplimiento de una obligación legal.
  • Analizar el uso del sitio web mediante herramientas de medición. Base: consentimiento prestado en el aviso de cookies.

4. Plazos de conservación

  • Datos de pedidos y facturación: seis años, conforme al Código de Comercio, y cuatro años a efectos fiscales.
  • Datos de la cuenta de cliente: mientras la cuenta permanezca activa y no se solicite su supresión.
  • Datos de reservas de visitas: se anonimizan automáticamente transcurrido un año desde la fecha de la visita, conservándose únicamente el registro de ocupación sin datos identificativos.
  • Información sobre alergias o intolerancias: se elimina a los siete días de la fecha de la visita.
  • Consultas: hasta resolver la solicitud y, después, durante el plazo de prescripción de posibles responsabilidades.
  • Datos del boletín: hasta que el interesado retire su consentimiento o se dé de baja.

5. Destinatarios

Los datos podrán ser comunicados a los siguientes terceros, que actúan como encargados del tratamiento o como responsables en el ámbito de sus propias competencias:

  • Contabo GmbH: alojamiento del sitio web y de la base de datos.
  • Cecabank, S.A.: tramitación de los pagos con tarjeta.
  • GLS Spain: transporte y entrega de los pedidos.
  • MailPoet: gestión y envío del boletín de novedades.
  • Google Ireland Limited: analítica web mediante Google Analytics, previo consentimiento del usuario.
  • Asesoría y entidades bancarias: para la gestión contable y fiscal.
  • Administraciones públicas: cuando exista obligación legal.

Los datos de las reservas de visitas no se comunican a ningún tercero distinto del proveedor de alojamiento.

Algunos de estos proveedores pueden realizar transferencias internacionales de datos, amparadas en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo.

6. Derechos de los interesados

Toda persona puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos basta con enviar una solicitud a tapiasmarinhan@rgpdeu.com o a la dirección postal indicada en el apartado 1, acompañada de copia de un documento que acredite la identidad.

En el caso de las reservas de visitas, el interesado puede cancelar su reserva en cualquier momento desde el enlace incluido en el correo de confirmación, sin necesidad de realizar ninguna otra gestión.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Seguridad

Se aplican medidas técnicas y organizativas para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizado, incluyendo el cifrado de las comunicaciones mediante certificado SSL, el control de accesos y la realización de copias de seguridad.

8. Veracidad de los datos

El usuario garantiza que los datos facilitados son verdaderos y actuales, y se compromete a comunicar cualquier modificación. Al facilitar datos de terceros, declara contar con su consentimiento.

Última actualización: septiembre de 2026.