Política de privacidad
Última actualización: 15 septiembre 2026
En Café Divisual nos tomamos en serio tu privacidad. Aquí te explicamos, de forma clara, qué datos tratamos, para qué, con qué base legal y qué puedes hacer al respecto.
Esta política se elabora conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: CAFE TRIBAL S.L
- NIF/CIF: B26593889
- Domicilio: CALLE LLEVANT 66, 08402 GRANOLLERS
- Correo electrónico: administracion@cafedivisual.com
- Sitio web: https://cafedivisual.com
2. Cómo obtenemos tus datos y cuáles son
Solo tratamos los datos que tú nos facilitas o que se generan por tu navegación en la tienda:
| Vía | Datos |
|---|---|
| Formulario de contacto | Nombre y email |
| Registro de cuenta de cliente | Nombre, email y contraseña |
| Suscripción a la newsletter | Email, Nombre |
| Proceso de compra | Nombre y apellidos, dirección de envío y facturación, email, teléfono, NIF si solicitas factura, historial de pedidos |
| Valoraciones y reseñas | Nombre o alias, email, contenido de la reseña |
| Navegación por el sitio web | Dirección IP, tipo de dispositivo y navegador, páginas visitadas e identificadores de cookies (ver Política de Cookies) |
Datos de pago: los datos de tu tarjeta se introducen directamente en el entorno seguro de nuestra pasarela de pago. Café Divisual no recibe, no ve ni almacena el número completo de tu tarjeta; únicamente conservamos la referencia de la transacción y los últimos dígitos a efectos de identificar el pago.
Suscripciones: si contratas una suscripción, la pasarela de pago genera un identificador cifrado (token) que permite ejecutar los cobros periódicos que nos autorizas. Ese identificador no contiene los datos de tu tarjeta y se elimina cuando cancelas la suscripción. Tratamos además los datos de tu plan —producto, frecuencia, historial de envíos, pausas y cambios— para poder prestarte el servicio.
No tratamos categorías especiales de datos (salud, ideología, origen étnico, etc.) ni te pedimos más información de la estrictamente necesaria para prestarte el servicio.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar tu pedido, el pago y el envío | Ejecución del contrato (art. 6.1.b RGPD) | Durante la relación contractual y, después, el plazo de prescripción de las acciones legales |
| Emitir facturas y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) | 6 años (Código de Comercio) y 4 años a efectos fiscales (LGT) |
| Atender tus consultas, incidencias y reclamaciones | Ejecución del contrato o interés legítimo (art. 6.1.b y 6.1.f RGPD) | Hasta resolver la consulta y 1 año más |
| Crear y gestionar tu cuenta de cliente | Ejecución del contrato (art. 6.1.b RGPD) | Mientras mantengas la cuenta activa |
| Gestionar tu suscripción: envíos periódicos, cambios, pausas y cancelación | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la suscripción esté activa y, después, el plazo de prescripción de las acciones legales |
| Ejecutar los cobros recurrentes asociados a la suscripción | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la suscripción esté activa, sin perjuicio de los plazos fiscales aplicables a los justificantes de pago |
| Avisarte antes de cada cargo y comunicarte cambios de precio o condiciones | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) | Mientras la suscripción esté activa |
| Enviarte nuestra newsletter y comunicaciones comerciales | Consentimiento (art. 6.1.a RGPD) | Hasta que retires el consentimiento |
| Enviarte información sobre productos similares a los que ya has comprado | Interés legítimo (art. 21.2 LSSI) | Hasta que te des de baja |
| Analizar el uso del sitio web y medir la eficacia de nuestra publicidad | Consentimiento (art. 6.1.a RGPD) | Ver Política de Cookies |
| Gestionar valoraciones y reseñas de productos | Consentimiento (art. 6.1.a RGPD) | Mientras la reseña esté publicada |
| Prevenir el fraude en los pagos | Interés legítimo (art. 6.1.f RGPD) | Durante el plazo de prescripción de las acciones legales |
Si no nos facilitas los datos marcados como obligatorios en cada formulario, no podremos tramitar tu pedido ni prestarte el servicio correspondiente.
Cuando la base sea el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. En las comunicaciones comerciales encontrarás siempre un enlace de baja; también puedes escribirnos con el asunto "Baja" a administracion@cafedivisual.com. No enviamos comunicaciones comerciales no solicitadas.
No usamos tus datos para finalidades distintas de las descritas, salvo obligación legal o requerimiento judicial.
4. Datos de terceros
Si nos facilitas datos de otra persona (por ejemplo, para enviar un pedido como regalo), confirmas que le has informado previamente del contenido de esta política y que cuentas con su permiso para facilitárnoslos.
5. Menores de edad
Nuestros productos y servicios se dirigen exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, los suprimiremos.
6. A quién comunicamos tus datos
No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para poder prestarte el servicio, sí compartimos determinada información con los siguientes destinatarios, que actúan como encargados del tratamiento bajo contrato conforme al artículo 28 del RGPD:
- Plataforma de comercio electrónico: Shopify International Limited (Irlanda), que aloja la tienda.
- Pasarela de pago: Shopify Payments / Stripe / PayPal / Redsys
- Empresa de transporte: CORREOS para la entrega del pedido.
- Proveedor de email marketing: Shopify Email
- Proveedores de analítica y publicidad: Google Analytics, Meta, etc. — solo si prestas tu consentimiento.
- Asesoría fiscal y contable.
- Administraciones públicas, fuerzas y cuerpos de seguridad y juzgados, cuando exista una obligación legal o un requerimiento judicial.
7. Transferencias internacionales de datos
Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el EU-U.S. Data Privacy Framework) o en Cláusulas Contractuales Tipo, junto con las medidas complementarias que resulten necesarias.
Puedes solicitarnos información sobre las garantías aplicables escribiendo a administracion@cafedivisual.com.
8. Redes sociales
Café Divisual tiene presencia en [Instagram, TikTok, etc.. Si nos sigues, interactúas con nuestras publicaciones o nos escribes por mensaje directo, trataremos los datos que la propia plataforma nos muestre, con la finalidad de gestionar nuestra comunidad, responderte e informarte de nuestros productos.
Este tratamiento se rige además por las condiciones de uso y las políticas de privacidad de cada red social, que aceptaste al crear tu cuenta y sobre las que no tenemos control. Te recomendamos revisarlas y configurar tu privacidad en ellas.
Nos reservamos el derecho a retirar los comentarios que sean ilícitos, ofensivos, publicitarios o que vulneren derechos de terceros, así como a bloquear a los usuarios responsables.
9. Tus derechos
Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios.
- Oposición: oponerte a determinados tratamientos, incluido el marketing directo.
- Limitación: solicitar que suspendamos el tratamiento en ciertos supuestos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.
- Retirar el consentimiento en cualquier momento, sin efecto retroactivo.
Para ejercerlos, escríbenos a administracion@cafedivisual.com o a nuestra dirección postal, indicando el derecho que quieres ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
10. Seguridad de la información
Aplicamos las medidas técnicas y organizativas apropiadas para proteger tus datos frente a la destrucción, pérdida, alteración o acceso no autorizado, incluyendo cifrado de las comunicaciones mediante certificado SSL, control de accesos y contratos de encargo con nuestros proveedores.
En caso de producirse una brecha de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida, conforme al artículo 34 del RGPD.
11. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar. [Si en el futuro usas recomendaciones personalizadas o segmentación avanzada, hay que revisar este punto.]
12. Idioma
El idioma aplicable a esta política es el castellano. Si se publica una traducción a otro idioma y existiera alguna contradicción, prevalecerá la versión en castellano.
13. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos servicios. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización. Si los cambios afectan de forma sustancial a cómo tratamos tus datos, te lo notificaremos por un medio adecuado antes de que sean efectivos.