Política de Privacidad de Paulissimo

Última actualización: 14 de septiembre de 2026

1. Responsable del tratamiento

El responsable de los datos tratados mediante paulissimo.com y la aplicación web Paulissimo es Raúl Álvarez Valero, empresario individual (autónomo) que opera bajo el nombre comercial «Paulissimo».

2. Qué es Paulissimo

Paulissimo es una aplicación web de comida artesanal en Almáchar. Permite consultar la carta, reservar productos, confirmar pedidos y gestionar su recogida o reparto. Es posible consultar la información pública sin iniciar sesión. La cuenta facilita la gestión y el seguimiento de reservas y pedidos.

3. Datos que recogemos y cómo los obtenemos

• Cuenta y autenticación: nombre, correo electrónico o teléfono, identificador de usuario y, si se utiliza Google, los datos básicos descritos en la sección 4.
• Perfil, contacto y entrega: nombre, teléfono, calle, número, piso o puerta y localidad facilitados por el usuario.
• Reservas y pedidos: productos, cantidades, personalizaciones, fecha, franja horaria, entrega, dirección, notas, importe, forma de pago y estado.
• Valoraciones y comunicaciones: puntuaciones, comentarios y mensajes enviados voluntariamente.
• Datos técnicos: identificadores de sesión y registros necesarios para autenticar, proteger y mantener la App.
• Analítica opcional: con consentimiento, páginas visitadas, eventos de navegación, procedencia aproximada del tráfico, dispositivo, navegador e información técnica similar mediante Google Analytics.

4. Datos obtenidos mediante «Continuar con Google»

El acceso con Google es opcional. Paulissimo solicita únicamente los permisos básicos openid, email y profile. Esto permite recibir el identificador de la cuenta de Google, nombre, dirección de correo electrónico y, si está disponible, imagen de perfil.

Utilizamos esos datos exclusivamente para crear o autenticar la cuenta de Paulissimo, mostrar la identidad del usuario dentro de la App y asociar a esa cuenta sus reservas, pedidos y preferencias. No solicitamos ni accedemos a Gmail, Google Drive, Google Calendar, contactos, archivos, mensajes ni otros contenidos de la cuenta de Google.

No vendemos los datos obtenidos de Google, no los utilizamos para publicidad y no permitimos que personas los lean salvo cuando sea necesario para prestar soporte, proteger el servicio, cumplir la ley o con consentimiento expreso. El uso y transferencia de información recibida de las APIs de Google cumple la Política de Datos de Usuario de los Servicios de APIs de Google, incluidos los requisitos de Uso Limitado.

5. Finalidades y bases jurídicas

• Crear la cuenta, autenticar al usuario y gestionar reservas, pedidos, recogidas y repartos: ejecución del contrato o medidas precontractuales solicitadas.
• Contactar ante incidencias y prestar asistencia: ejecución del contrato e interés legítimo en prestar correctamente el servicio.
• Prevenir fraude, errores y accesos no autorizados: interés legítimo en la seguridad.
• Cumplir obligaciones fiscales, contables, sanitarias y de consumo: obligación legal.
• Medir visitas mediante Google Analytics: consentimiento, que puede rechazarse o retirarse sin perder las funciones esenciales.

6. Almacenamiento, destinatarios y transferencias

Utilizamos Firebase Authentication y Cloud Firestore, servicios de Google, para autenticar usuarios y almacenar cuentas, reservas, pedidos y valoraciones. Con consentimiento utilizamos Google Analytics. En Europa estos servicios son prestados principalmente por Google Ireland Limited. No comunicamos datos para fines comerciales. Podremos comunicarlos a autoridades cuando exista una obligación legal.

Google y sus proveedores pueden tratar información fuera del Espacio Económico Europeo aplicando mecanismos admitidos por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo. Consulta también la Política de Privacidad de Google.

7. Conservación y eliminación

Los datos de cuenta se conservan mientras permanezca activa. Las reservas, pedidos y justificantes se mantienen durante la prestación y los plazos fiscales, contables y de responsabilidad aplicables. Las reservas de invitados se eliminan o anonimizan cuando dejan de ser necesarias. Los datos de Analytics se conservan durante el periodo configurado, con un máximo previsto de 14 meses para datos asociados a usuarios y eventos.

Para eliminar una cuenta y sus datos asociados, escribe a kitchen3.official@gmail.com. Se eliminará lo que no deba conservarse legalmente. También puedes retirar el acceso de Paulissimo desde la configuración de seguridad de tu cuenta de Google; hacerlo impide futuros accesos, pero no sustituye una solicitud de eliminación de datos ya almacenados.

8. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tus consentimientos, escribiendo al correo anterior. Podremos solicitar información razonable para comprobar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.

9. Seguridad, menores y cambios

Aplicamos conexión cifrada, autenticación y permisos para reducir accesos no autorizados, pérdidas o alteraciones. La App no está dirigida a menores de 14 años. Podremos actualizar esta política por cambios legales o funcionales, indicando siempre la fecha vigente.