Última actualización: 20 de octubre de 2026
1. Responsable del tratamiento
Asunción Castillo Pérez · titular de The First Coffee RoasterNIF: 24161297G
Calle Real, 9 · 18130 La Malahá, Granada, España
Correo: hola@thefirstcoffee.es · Teléfono: +34 678 37 26 15
Por el volumen y la naturaleza de los datos que tratamos no estamos obligados a nombrar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbenos al correo indicado.
2. Qué datos tratamos
Solo pedimos los datos necesarios para cada servicio:
- Pedidos y planes del club: nombre, correo electrónico, teléfono, dirección de entrega, cafés y molienda elegidos, cupón aplicado, importes y estado del pedido y de cada entrega. Si aceptas la medición publicitaria, también podemos guardar la etiqueta de nuestra campaña, su fecha de captura y la constancia de tu elección.
- Pago: Stripe recoge los datos de tu tarjeta u otro medio de pago en su propia página. Nosotros solo recibimos la confirmación del pago, su importe y el método usado; nunca el número completo de la tarjeta.
- Consultas: los datos que incluyas en los correos que nos envíes.
- Coffee Lab: nombre de la receta, método, cantidades, tiempos y notas. No pedimos nombre ni correo.
- Datos técnicos: un identificador no reversible derivado de la dirección IP para limitar abusos y los registros técnicos de nuestros proveedores de alojamiento.
No tratamos categorías especiales de datos ni elaboramos perfiles con efectos jurídicos. El test de coffee match y tu selección de cafés funcionan en tu navegador y no nos llegan.
3. Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestionar tu compra o plan del club: pago, preparación, envío, comunicaciones del pedido, devoluciones e incidencias. | Ejecución del contrato, art. 6.1.b. |
| Emitir facturas y cumplir obligaciones fiscales, contables y de consumo. | Obligación legal, art. 6.1.c. |
| Atender tus consultas, reclamaciones y el ejercicio de tus derechos. | Medidas precontractuales o contrato, art. 6.1.b, y obligación legal, art. 6.1.c. |
| Guardar tus recetas en el cuaderno online de Coffee Lab. | Prestación del servicio que solicitas, art. 6.1.b. |
| Proteger la web frente a abusos y fraude, y medir de forma agregada el uso de la web sin cookies. | Interés legítimo en la seguridad y el buen funcionamiento de la tienda, art. 6.1.f. |
| Medir las compras mediante Google Ads y conservar el origen de nuestra campaña en el navegador y el pedido, solo si aceptas la medición publicitaria. | Consentimiento, art. 6.1.a. Puedes retirarlo en «Preferencias de cookies». |
No enviamos publicidad por el hecho de realizar una compra. Si en el futuro te ofrecemos recibir novedades, te pediremos un consentimiento separado que podrás retirar en cualquier momento.
4. Cuánto tiempo conservamos los datos
- Pedidos y facturación: mientras dure la relación y, después, durante los plazos legales: hasta 6 años para la documentación contable y mercantil y 4 años para la tributaria, además del plazo de prescripción de posibles reclamaciones. Pasados esos plazos se eliminan o anonimizan.
- Planes del club: hasta completar la última entrega y, después, con los mismos plazos que los pedidos.
- Consultas por correo: el tiempo necesario para resolverlas y, como máximo, un año después, salvo que formen parte de un pedido o una reclamación.
- Recetas de Coffee Lab: hasta que las borres o, como máximo, 365 días desde su creación.
- Contadores de protección: se eliminan al caducar, durante el uso normal del servicio.
- Origen de campaña: la copia del navegador caduca a los 90 días de la captura original, sin ampliar el plazo al navegar o restaurarla. La fuente ya guardada en un pedido pagado forma parte de su historial y sigue los plazos de conservación y derechos indicados para los registros comerciales.
5. Destinatarios y proveedores
No vendemos tus datos. Los comunicamos a las administraciones públicas cuando la ley lo exige y a los proveedores necesarios para prestar el servicio. Si aceptas la medición publicitaria, también se envían a Google los datos descritos en el apartado correspondiente:
- Stripe procesa los pagos. Para ello actúa también como responsable de los datos que exige la normativa de pagos y prevención del fraude. Consulta su política en stripe.com/privacy.
- Vercel aloja la web y procesa los datos técnicos de las solicitudes.
- Supabase almacena los pedidos, los planes y las recetas en servidores de la Unión Europea (Frankfurt).
- Hostinger presta el servicio de correo con el que te enviamos las confirmaciones y respondemos a tus mensajes.
- Alture desarrolla y mantiene la web y aloja el servicio de estadísticas Umami en stats.alture.es.
- Google recibe datos de medición publicitaria únicamente con tu consentimiento. Consulta cómo utiliza Google los datos de sitios que usan sus servicios.
- Empresas de transporte reciben el nombre, la dirección y el teléfono necesarios para entregar cada envío.
6. Transferencias internacionales
Algunos proveedores, como Stripe o Vercel, pertenecen a grupos con sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias que correspondan.
8. Medición publicitaria opcional
Si aceptas, cargamos la etiqueta de Google Ads para relacionar los clics de nuestros anuncios con compras pagadas. Se comunican los identificadores publicitarios presentes en el enlace, la página visitada sin datos del formulario ni referencia privada de pago, un identificador único del pedido y su importe en euros. No enviamos a Google tu nombre, correo, teléfono ni dirección, y no activamos publicidad personalizada ni Google Analytics.
La compra solo se mide después de que nuestro servidor confirme el pago. Si rechazas, puedes comprar con normalidad y no se carga la etiqueta de Google. Retirar el consentimiento detiene las próximas mediciones y borra la atribución del navegador y las cookies propias de publicidad; además solicitamos eliminar la etiqueta de los pedidos pendientes vinculados a este navegador. La fuente histórica de pedidos ya pagados se conserva con sus registros comerciales y no se deshacen los datos ya comunicados a Google. Google puede tratar estos datos fuera del Espacio Económico Europeo conforme a sus condiciones y garantías de transferencia.
9. Estadísticas sin cookies y atribución opcional
Utilizamos Umami para conocer las visitas a las páginas, su sitio de origen y los pasos del proceso de compra. Esta medición no instala cookies ni usa identificadores publicitarios, y no recoge nombres, correos, teléfonos, direcciones, referencias de pedido ni datos de formularios.
Eliminamos los parámetros privados y fragmentos de las URL; solo conservamos etiquetas con valores predefinidos que distinguen nuestra campaña de Google de otras visitas y separan las pruebas de medición. No enviamos a Umami identificadores del clic, referencias del pago ni datos del formulario. Del sitio de origen conservamos solo el dominio.
Medimos las páginas y productos visitados, la apertura de la bolsa, los cafés añadidos o retirados, la llegada al formulario de pago, la apertura del pago seguro y errores con categorías generales. También registramos niveles de desplazamiento y una señal de permanencia cuando la visita acumula veinte segundos visibles y una interacción. Esta señal no demuestra que una visita sea humana.
Antes de aceptar la medición publicitaria, la etiqueta de campaña solo permanece en memoria durante la navegación; una recarga o la salida al proveedor de pago puede perderla. Con tu permiso explícito y vigente, la conservamos en el almacenamiento local durante un máximo de noventa días desde su captura original y podemos añadirla a la sesión estadística de Umami. No crea una identidad de usuario ni contiene identificadores del clic. Sin permiso vigente no se guarda ese registro.
Al abrir el pago podemos guardar en tu pedido privado únicamente la campaña fija, la fecha de captura y la constancia de tu consentimiento. La confirmación privada de un pedido pagado puede recuperar esa etiqueta al volver, siempre que la captura y tu permiso actual sigan vigentes. No enviamos a Umami referencias de pedido, datos personales ni valores libres del enlace. Las pruebas se mantienen separadas y las renovaciones de suscripción no heredan el origen de adquisición. Una etiqueta de campaña no acredita que Google haya cobrado un clic.
El panel de gestión queda excluido de las estadísticas. No activamos grabaciones de sesiones ni mapas de calor y respetamos la señal Do Not Track del navegador. Las confirmaciones vistas son una estadística de navegación; los pedidos pagados se cuentan por separado una sola vez, a partir del pago confirmado por nuestro servidor. El importe comercial es bruto, con IVA y envío, excluye pedidos reembolsados completos y no ajusta reembolsos parciales manuales. Los pedidos sin una fuente registrada permanecen sin atribución.
10. Coffee Lab y tus preferencias
Al guardar una receta online, enviamos su nombre, método, cantidades, tiempo y nota a nuestro servicio de recetas. No es una cuenta recuperable: si borras la cookie fc_recipe_session, pierdes el acceso a esas recetas. Puedes borrar cada receta desde «Mis recetas» y elegir guardarlas solo en tu dispositivo; esas recetas no se suben. Evita incluir datos personales en las notas.
La selección de café y la molienda elegida en el test se guardan solo en tu navegador. Puedes eliminarlas borrando los datos de este sitio.
11. Si nos escribes
Los botones de consulta abren un borrador en tu aplicación de correo y tú decides si lo envías. Una consulta no contrata un plan ni te suscribe a ninguna lista. Usaremos tus datos solo para responderte.
12. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS) en toda la web, pagos en la plataforma certificada de Stripe, acceso al panel de gestión restringido y verificado, separación de las recetas por sesión y limitación de solicitudes para evitar abusos. Si se produjera una brecha de seguridad que afecte a tus datos, actuaremos según el RGPD y te informaremos cuando corresponda.
13. Menores de edad
La tienda está dirigida a personas mayores de edad. No recogemos de forma consciente datos de menores de 14 años. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
14. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, salvo los que debamos conservar por ley.
- Oposición: oponerte a los tratamientos basados en interés legítimo.
- Limitación: pedir que conservemos tus datos sin tratarlos mientras se resuelve una reclamación.
- Portabilidad: recibir los datos que nos facilitaste en un formato estructurado.
Escríbenos a hola@thefirstcoffee.es o por correo postal al domicilio indicado, con el asunto «Protección de datos», indicando el derecho que ejerces. Si no podemos identificarte con los datos del pedido, podremos pedirte información adicional. Responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos. Si un tratamiento se basa en tu consentimiento, puedes retirarlo sin que afecte al tratamiento anterior.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, en aepd.es, o en C/ Jorge Juan, 6, 28001 Madrid.
15. Cambios en esta política
Actualizaremos esta política si cambian los servicios, los proveedores o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de actualización. Si el cambio es relevante para un pedido o plan en curso, te lo comunicaremos. Consulta también el aviso legal y las condiciones de compra.