Política de privacidad (marketplace)

Versión v2026-07-26.

1. Responsable del tratamiento

Ganbaru Coffee & Roastery SLU (CIF B19914829), Calle Túnez 9, 28039 Madrid (España), como operadora de la Plataforma. Contacto y contacto de protección de datos: info@atlascoffee.es.

En la relación de compra, el vendedor (tostador) trata los datos necesarios para preparar y enviar el pedido; en la apertura inicial operador y vendedor son la misma entidad (Ganbaru Coffee & Roastery SLU).

2. Datos que tratamos

Cuenta (email, identificador); pedido (productos, importes, dirección de envío); pago (gestionado por Stripe; la Plataforma no almacena números de tarjeta); datos técnicos mínimos de seguridad.

3. Finalidades y base jurídica

• Ejecutar la compra y el envío — ejecución de contrato (art. 6.1.b RGPD).
• Facturación y obligaciones fiscales — obligación legal (art. 6.1.c).
• Prevención de fraude y seguridad — interés legítimo (art. 6.1.f).
• Comunicaciones comerciales (si las hubiera) — consentimiento (art. 6.1.a).

4. Encargados y terceros

Stripe Payments Europe (pagos y Connect); Supabase (infraestructura); logística del tostador; Shopify (catálogo/ pedidos del tostador, cuando aplique). No se venden datos personales.

5. Marketplace: datos compartidos con el vendedor

La Plataforma comparte con el vendedor los datos estrictamente necesarios para preparar y enviar el pedido (nombre, dirección de envío, contenido del pedido).

6. Derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad en info@atlascoffee.es. Reclamación ante la AEPD (www.aepd.es).

7. Conservación y seguridad

Conservación durante la relación y los plazos legales fiscales/mercantiles. Control de acceso por roles (RLS), cifrado en tránsito, entorno de pago PCI de Stripe.