---

1. Responsable del tratamiento

JALAPEÑOS TU GITANA S.L.U. (en adelante, “la Empresa”) es la responsable del tratamiento de los datos personales recogidos a través del sitio web jalapenostugitana.es y de los distintos canales asociados a la misma (formularios web, correo electrónico y WhatsApp Business).
Domicilio fiscal: Calle Apeadero Santa Ana, 19, 46450 Benifaió, Valencia, España.

---

2. Datos que se tratan

En función de los formularios y servicios utilizados, se podrán tratar las siguientes categorías de datos personales:

• Datos identificativos: nombre, apellidos, NIF/NIE (cuando sea necesario para facturación).

• Datos de contacto: dirección postal, teléfono móvil, correo electrónico, usuario de WhatsApp.

• Datos transaccionales: información sobre pedidos, productos comprados, importes, medios de pago (sin almacenar datos completos de tarjetas).

• Datos de comunicaciones: información relativa a consultas o conversaciones mantenidas por email o WhatsApp Business.

• Datos de navegación: direcciones IP abreviadas o seudonimizadas, identificadores de dispositivos o cookies, páginas visitadas y acciones realizadas en la web.

---

3. Finalidades y bases jurídicas

Los datos personales se tratarán con las siguientes finalidades y bases legales:

• Gestión de clientes y pedidos
  Tramitación de altas de usuario, gestión de compras online, pagos, devoluciones, atención al cliente y servicio postventa, tanto a través de la web como de los canales de contacto habilitados (email y WhatsApp Business).
  Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).

• Facturación y obligaciones legales
  Emisión de facturas, contabilidad, gestión fiscal y cumplimiento de obligaciones ante administraciones públicas.
  Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

• Atención de consultas por email y WhatsApp Business
  Gestión de consultas, incidencias, solicitudes de información o soporte realizadas por correo electrónico o WhatsApp Business.
  Base jurídica: interés legítimo de la Empresa en atender las solicitudes de información y ofrecer soporte (art. 6.1.f RGPD) y, en su caso, ejecución de medidas precontractuales.

• Envío de comunicaciones comerciales (email y WhatsApp Business)
  Envío de comunicaciones comerciales y promocionales sobre productos, ofertas, recetas e información relacionada con la tienda, a través de correo electrónico y, en su caso, WhatsApp Business, siempre que exista una base válida:

  • Consentimiento expreso del interesado para recibir comunicaciones comerciales.

  • O interés legítimo cuando se trate de clientes y se envíen comunicaciones sobre productos similares a los contratados, conforme a la normativa de servicios de la sociedad de la información.
    Base jurídica: consentimiento (art. 6.1.a RGPD) e interés legítimo (art. 6.1.f RGPD) para comunicaciones a clientes sobre productos similares, siempre con posibilidad de oposición en cualquier momento.

• Analítica web y mejora de la experiencia de usuario
  Elaboración de estadísticas agregadas sobre el uso de la web, detección de incidencias y mejora de contenidos y usabilidad.
  Base jurídica: consentimiento para cookies no técnicas (art. 6.1.a RGPD) y, en su caso, interés legítimo para analítica estrictamente necesaria (art. 6.1.f RGPD).

---

4. Destinatarios y encargados del tratamiento

Con carácter general, los datos no se comunicarán a terceros, salvo obligación legal o cuando sea necesario para la prestación del servicio:

• Administración tributaria y otros organismos públicos cuando proceda.

• Entidades financieras y pasarelas de pago para la gestión de cobros.

• Empresas de transporte y logística para el envío de pedidos.

• Asesoría contable/fiscal y servicios de soporte informático.

Determinados proveedores que prestan servicios a la Empresa (servicios de hosting, plataformas de tienda online, herramientas de email marketing, servicios de mensajería y analítica, etc.) actúan como encargados del tratamiento, con acceso a los datos únicamente para prestar sus servicios siguiendo instrucciones documentadas, con los correspondientes contratos de encargo de tratamiento.

---

5. WhatsApp Business

La Empresa utiliza WhatsApp Business como canal adicional de comunicación con clientes y personas interesadas:

• El número de teléfono utilizado está vinculado a una cuenta de empresa, no a una cuenta personal.

• El uso de WhatsApp Business puede implicar una transferencia internacional de datos, ya que se trata de un servicio prestado por una compañía ubicada fuera del Espacio Económico Europeo; en ese caso, se aplican las garantías previstas por la normativa de protección de datos.

• El cliente puede utilizar este canal de forma voluntaria para realizar consultas, gestionar pedidos o recibir información; en todo momento puede solicitar dejar de recibir comunicaciones por este medio.

• Para el envío de comunicaciones comerciales por WhatsApp (por ejemplo, promociones o campañas específicas), se solicitará consentimiento expreso e independiente o se utilizará únicamente cuando exista una relación contractual previa que lo permita y siempre ofreciendo la opción de darse de baja.

---

6. Campañas de email marketing

La Empresa puede utilizar herramientas específicas de email marketing para el envío de newsletters y promociones:

• En los formularios de suscripción se solicita el consentimiento expreso para recibir comunicaciones comerciales por correo electrónico.

• Cada email comercial incluirá un mecanismo sencillo y visible para darse de baja o gestionar las preferencias de comunicaciones.

• El envío de emails promocionales a clientes sin suscripción explícita se limitará a productos y servicios similares a los ya contratados y cumpliendo los requisitos legales aplicables, respetando siempre el derecho de oposición del destinatario.

Determinados proveedores de servicios de email marketing pueden estar ubicados fuera del Espacio Económico Europeo; en estos casos, se utilizarán las garantías previstas (por ejemplo, cláusulas contractuales tipo) para proteger adecuadamente los datos personales.

---

7. Plazos de conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para las finalidades indicadas y, especialmente:

• Datos relativos a compras y facturación: durante los plazos legales exigidos en materia fiscal y contable.

• Datos utilizados para comunicaciones comerciales (email y WhatsApp Business): hasta que el interesado retire su consentimiento, se oponga al tratamiento o solicite la supresión, revisando y depurando periódicamente las listas.

• Datos de navegación y cookies: durante los plazos configurados en las herramientas y de acuerdo con lo indicado en la Política de Cookies.

• Datos vinculados a consultas y soporte: durante el tiempo necesario para atender la solicitud y los plazos de prescripción de posibles responsabilidades.

---

8. Derechos de las personas interesadas

Las personas interesadas pueden ejercer los siguientes derechos respecto a sus datos personales: acceso, rectificación, supresión, oposición, limitación y portabilidad, en los términos previstos por la normativa.
Para ello, podrán dirigirse a JALAPEÑOS TU GITANA S.L.U. mediante escrito a la dirección postal indicada o al correo electrónico de contacto de la Empresa, indicando claramente el derecho que desean ejercer y adjuntando una copia de un documento acreditativo de su identidad.
Asimismo, tienen derecho a presentar una reclamación ante la autoridad de control competente si consideran que se han vulnerado sus derechos en materia de protección de datos.

---

9. Cookies y tecnologías similares

La web utiliza cookies propias y de terceros con fines técnicos, analíticos y, en su caso, publicitarios.
El usuario puede configurar su navegador para aceptar o rechazar las cookies, así como obtener información detallada sobre las mismas en la correspondiente Política de Cookies del sitio web.

---

10. Seguridad de la información

La Empresa ha adoptado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, evitando la pérdida, alteración o acceso no autorizado a los datos personales.
Estas medidas incluyen, entre otras, control de accesos, uso de contraseñas robustas, protocolos seguros (https), copias de seguridad periódicas, actualización de sistemas y herramientas, y criterios de minimización de datos en los distintos canales de comunicación.

---

11. Actualización de la política de privacidad

La presente política de privacidad podrá actualizarse para reflejar cambios en los tratamientos de datos, en los servicios ofrecidos o en la normativa aplicable.
Se recomienda al usuario revisar periódicamente esta página; en todo caso, se indicará la fecha de la última actualización (por ejemplo: “Última actualización: enero de 2026”).