Política de Privacidad

1. Responsable del tratamiento

Kima Coffee (en adelante, "Kima"), con domicilio en Ronda Norte 18, 30009 Murcia, es responsable del tratamiento de los datos personales recogidos a través de este sitio web y de la aplicación web progresiva (PWA) asociada.

Contacto: hola@kimacoffemurcia.com

2. Datos que recogemos

• Datos de cuenta: dirección de email, nombre (opcional) y mes/día de nacimiento (opcional). No almacenamos la fecha de nacimiento completa.
• Datos de fidelización: sellos, puntos, historial de canjes y consumiciones registradas.
• Datos técnicos: dirección IP (anonimizada), agente de usuario, tipo de dispositivo, páginas visitadas y timestamps de acceso.
• Notificaciones push: si el usuario lo autoriza expresamente, almacenamos el token de suscripción push para enviar notificaciones sobre eventos, novedades y recompensas.

3. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): para gestionar tu cuenta, el programa de fidelización y los canjes de recompensas.
• Consentimiento (art. 6.1.a RGPD): para el envío de notificaciones push y comunicaciones comerciales.
• Interés legítimo (art. 6.1.f RGPD): para analítica web anonimizada orientada a mejorar el servicio.

4. Finalidad del tratamiento

• Gestionar el registro de usuarios y el acceso a la PWA.
• Operar el programa de fidelización: registro de sellos, puntos y canjes de recompensas.
• Enviar notificaciones push (solo con consentimiento) sobre eventos, catas, talleres y recompensas.
• Elaborar estadísticas de uso anonimizadas para mejorar el servicio.

5. Duración del almacenamiento

Los datos personales se conservan mientras la cuenta del usuario permanezca activa. Si solicitas la eliminación de tu cuenta, tus datos serán suprimidos en un plazo máximo de 30 días, salvo las obligaciones legales de conservación que puedan aplicar.

6. Tus derechos (RGPD)

Puedes ejercer los siguientes derechos enviando un email a hola@kimacoffemurcia.com:

• Acceso: obtener una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento en determinadas circunstancias.
• Limitación: solicitar que se restrinja el tratamiento de tus datos.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

7. Destinatarios de los datos

No vendemos ni compartimos tus datos personales con terceros para fines comerciales. Los datos pueden ser procesados por:

• Supabase (Supabase Inc.) — proveedor de base de datos y autenticación. Datos alojados en la Unión Europea.
• Vercel (Vercel Inc.) — proveedor de hosting para el sitio web y la PWA.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), control de acceso basado en roles, Row Level Security (RLS) en la base de datos y auditorías periódicas de seguridad.

9. Cambios en esta política

Nos reservamos el derecho a actualizar esta política. Cualquier cambio significativo será comunicado a través de la PWA o por email. La fecha de última actualización figura al inicio de este documento.