Registro de actividades de tratamiento (RAT)

Identificador	Nombre del tratamiento	Responsable (datos de contacto)	Finalidad del tratamiento	Base jurídica	Colectivo de interesados	Categorías de datos	Destinatarios	Encargados del tratamiento	Transferencias internacionales	Plazo de conservación	Información adicional
T1	Clientes y pedidos tienda online	JALAPEÑOS TU GITANA S.L.U., calle apeadero santa ana #19, NIF B25864851, email de contacto: ventas@jalapenostugitana.es y/o formulario web	Gestionar el registro de clientes, la tramitación de pedidos online, entregas, devoluciones, atención al cliente y servicio postventa.	RGPD art. 6.1.b) ejecución de contrato; art. 6.1.c) cumplimiento de obligaciones legales (fiscales y contables).	Personas que compran o se registran en jalapenostugitana.es.	Identificativos (nombre, apellidos, NIF si aplica); contacto (teléfono, email, dirección postal); datos transaccionales (historial de pedidos, importes, métodos de pago).	Asesoría fiscal/contable, entidades bancarias o pasarelas de pago, empresas de transporte, proveedor de hosting/plataforma ecommerce, administración tributaria cuando proceda.	Proveedor de hosting, proveedor de plataforma ecommerce, pasarela de pago, asesoría, otros prestadores con acceso a datos bajo contrato de encargo.	En principio no se prevén transferencias internacionales, salvo servicios concretos alojados fuera de la UE debidamente garantizados.	Durante la relación contractual y los plazos necesarios para el cumplimiento de obligaciones legales (por ejemplo, 5–6 años para obligaciones fiscales y contables).	No se requiere EIPD por el tipo de datos y tratamiento, conforme a RGPD art. 35 y criterios AEPD para pymes de bajo riesgo.aepd+1
T2	Analítica web básica	JALAPEÑOS TU GITANA S.L.U.	Analizar el uso de la web para obtener estadísticas de navegación, mejorar la experiencia de usuario, la seguridad y la oferta de productos.	RGPD art. 6.1.a) consentimiento para cookies/analítica no esencial; art. 6.1.f) interés legítimo para analítica estrictamente necesaria, si se aplica.	Usuarios que navegan por jalapenostugitana.es.	Datos de navegación: direcciones IP abreviadas o seudonimizadas, identificadores de cookies o dispositivos, páginas visitadas, tiempo de visita, clics en enlaces, origen del tráfico.	No se prevén cesiones de datos a terceros distintos de encargados del tratamiento.	Proveedor de analítica web (p.ej. Google Analytics), proveedor de hosting y otros prestadores técnicos con acceso a datos de navegación.	Si usas proveedores ubicados fuera del EEE (p.ej. Google LLC), se realizan bajo cláusulas contractuales tipo u otras garantías adecuadas.	Durante el tiempo necesario para las finalidades indicadas y de acuerdo con los plazos configurados en las herramientas de analítica.	No se requiere EIPD por el tipo de datos y analítica básica utilizada, conforme a RGPD art. 35 y guías AEPD sobre tratamientos de bajo riesgo.seifti+1
T3	Marketing y comunicaciones comerciales	JALAPEÑOS TU GITANA S.L.U.	Envío de comunicaciones comerciales y promocionales (por email, SMS o medios electrónicos equivalentes) sobre productos y ofertas, así como newsletters y contenidos relacionados con productos mexicanos.	RGPD art. 6.1.a) consentimiento del interesado; art. 6.1.f) interés legítimo para comunicaciones comerciales sobre productos similares a clientes, según LSSI.	Clientes y personas que se suscriben a la newsletter o aceptan recibir comunicaciones comerciales.	Identificativos y de contacto (nombre, apellidos, email, teléfono); datos comerciales básicos (historial de compras, intereses o preferencias según categorías de productos).	Herramientas de email marketing, empresas de servicios de mensajería electrónica, plataformas de automatización de marketing.	Proveedor de email marketing/CRM, herramientas de automatización, consultores o agencias de marketing con acceso a datos bajo contrato de encargo.	Puede haber transferencias internacionales si el proveedor de email marketing o CRM se encuentra fuera del EEE, en cuyo caso se utilizarán las garantías legales adecuadas (cláusulas tipo, etc.).	Hasta que el interesado retire su consentimiento, se oponga al tratamiento o solicite la supresión; en todo caso revisando y depurando periódicamente las listas.	Se informa en cada comunicación de la posibilidad de darse de baja de forma sencilla; no se realiza perfilado complejo ni decisiones automatizadas con efectos jurídicos significativos.rgpd+1
T4	Gestión financiera y facturación	JALAPEÑOS TU GITANA S.L.U.	Gestión de facturación, cobros, recobros, devoluciones, emisión y registro de facturas, cumplimiento de obligaciones fiscales y contables.	RGPD art. 6.1.b) ejecución de contrato; art. 6.1.c) cumplimiento de obligaciones legales en materia fiscal y contable.	Clientes, proveedores y, en su caso, profesionales externos vinculados a la actividad.	Identificativos y de contacto; datos económicos y financieros (número de cuenta o referencia de pago, facturas, importes, datos fiscales).	Administración tributaria, entidades financieras, asesoría fiscal/contable y otros organismos a los que exista obligación legal de comunicación.	Asesoría fiscal/contable, software de facturación, entidades de recobro si se contratan, otros proveedores con acceso a datos contables.	No se prevén transferencias internacionales de datos más allá de las derivadas del uso de herramientas externas que cuenten con garantías adecuadas.	Durante los plazos legales de conservación en materia fiscal y contable aplicables (por ejemplo, al menos 5–6 años desde la última facturación).	No se requiere EIPD por tratarse de tratamientos habituales necesarios para el cumplimiento de obligaciones legales y contractuales.+1
T5	Proveedores y servicios externos	JALAPEÑOS TU GITANA S.L.U.	Gestionar la relación con proveedores, transportistas, servicios técnicos, partners comerciales y colaboradores necesarios para la actividad de la tienda online.	RGPD art. 6.1.b) ejecución de contrato; art. 6.1.f) interés legítimo en la organización y gestión de la red de proveedores y servicios.	Personas físicas proveedoras o de contacto en empresas proveedoras, transportistas, partners y colaboradores.	Identificativos y de contacto (nombre, apellidos, cargo, email, teléfono); datos profesionales básicos relacionados con la prestación de servicios.	No se prevén cesiones de datos distintas de las derivadas de obligaciones legales o contractuales.	No se prevén encargados adicionales distintos de los propios proveedores que actúan como responsables independientes o encargados según contrato.	No se prevén transferencias internacionales de datos, salvo que se contraten servicios ubicados fuera del EEE con garantías adecuadas.	Mientras dure la relación contractual y el tiempo necesario para atender posibles responsabilidades derivadas de la misma.	No se requiere EIPD por tratarse de gestión ordinaria de contactos profesionales y proveedores.+1
T6	Atención de derechos RGPD, quejas y sugerencias	JALAPEÑOS TU GITANA S.L.U.	Recibir, gestionar y responder solicitudes de ejercicio de derechos de protección de datos (acceso, rectificación, supresión, etc.), así como quejas, reclamaciones y sugerencias relacionadas con la actividad.	RGPD art. 6.1.c) cumplimiento de obligaciones legales del responsable (gestión de derechos); art. 6.1.a) consentimiento en consultas voluntarias.	Cualquier persona que presente una solicitud o consulta relacionada con protección de datos o con la actividad de la tienda.	Identificativos y de contacto; datos incluidos en la propia solicitud o documentación aportada por el interesado.	Autoridades de control u organismos públicos cuando resulte necesario para la atención o defensa de reclamaciones.	No se prevén encargados específicos más allá de asesoría legal o de protección de datos si se contrata.	No se prevén transferencias internacionales de datos personales.	Durante el tiempo necesario para la gestión de la solicitud y el plazo de prescripción de posibles responsabilidades legales derivadas.	No se requiere EIPD por el tipo de datos y finalidad, de acuerdo con RGPD art. 35 y guías de la AEPD.+1