Política de privacitat

A Gumen Catering, S.L. tractem les teves dades personals amb el màxim rigor, complint el Reglament UE 2016/679 (RGPD) i la Llei Orgànica 3/2018 de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD). Aquesta política explica com recopilem, fem servir i protegim les teves dades.

1. Responsable del tractament

• Identitat: Gumen Catering, S.L. — NIF B63264915
• Adreça postal: Carrer de Tamarit, 10, 08205 Sabadell
• Contacte RGPD: rgpd@gumen-catering.com
• Telèfon: 93 717 83 35

2. Finalitats del tractament

Tractem les teves dades amb les finalitats següents:

• Atenció a consultes: respondre les preguntes que ens fas pel formulari, telèfon o email.
• Gestió comercial: elaborar pressupostos, fer mostres i negociar contractes de càtering.
• Prestació del servei: donar el servei de càtering escolar o d'empresa contractat (gestió de comandes, facturació, lliuraments).
• Compliment legal: obligacions fiscals, comptables, sanitàries (APPCC) i laborals.
• Comunicacions comercials: només amb consentiment exprés (newsletter, novetats).

3. Base legítima

• Execució de contracte: per a clients actius que han contractat el servei (Art. 6.1.b RGPD).
• Interès legítim: respondre consultes prèvies a la contractació (Art. 6.1.f).
• Consentiment: per a comunicacions comercials i cookies analítiques (Art. 6.1.a).
• Obligació legal: facturació, fiscalitat, normativa sanitària (Art. 6.1.c).

4. Categories de dades

Tractem únicament les dades necessàries per a cada finalitat:

• Identificatives: nom, cognoms, càrrec, organització.
• Contacte: email, telèfon, adreça postal de l'organització.
• Dades dels alumnes (escoles): al·lèrgies i intoleràncies alimentàries, comunicades per la direcció de l'escola sota la seva responsabilitat com a responsable solidari.
• Dades de pagament: compte bancari, dades de facturació.

No tractem dades especials (salut, religió, etc.) excepte les al·lèrgies i intoleràncies alimentàries imprescindibles per a la prestació segura del servei, sota el principi de minimització.

5. Conservació de les dades

• Consultes prèvies: 1 any des de l'última comunicació.
• Clients actius: durant la vigència del contracte i 5 anys posteriors (obligacions fiscals).
• Factures: 6 anys (Codi de Comerç).
• Dades sanitàries: es destrueixen al final de cada curs escolar.

6. Destinataris i transferències

Comparteixem dades amb els següents encarregats del tractament, tots amb contracte d'encàrrec art. 28 RGPD signat:

• Brevo (email i CRM) — UE
• Google Workspace (email professional, agenda) — UE/EUA amb clàusules contractuals tipus
• Anthropic (assistent IA) — EUA amb clàusules contractuals tipus
• OpenAI (transcripció veu) — EUA amb clàusules contractuals tipus
• Gestoria laboral i fiscal — Catalunya
• Empreses de pagament/banc per a transaccions

No cedim dades a tercers per a finalitats comercials. Les transferències fora de l'EEE estan emparades per Standard Contractual Clauses (SCC) aprovades per la Comissió Europea.

7. Drets ARCOPLI

Pots exercir els teus drets dirigint-te a rgpd@gumen-catering.com:

• Accés a les teves dades
• Rectificació de dades inexactes
• Cancel·lació (supressió)
• Oposició al tractament
• Portabilitat de les dades a un altre responsable
• Limitació del tractament
• No estar sotmès a decisions automatitzades amb efectes jurídics

Si consideres que el tractament no compleix la normativa, pots presentar una reclamació davant l'Autoritat Catalana de Protecció de Dades (APDCAT) a apdcat.gencat.cat.

8. Mesures de seguretat

Apliquem mesures tècniques i organitzatives proporcionades als riscos: xifratge en trànsit (HTTPS), control d'accessos, còpies de seguretat automàtiques, plans de continuïtat i formació anual del personal en protecció de dades.

9. Modificacions de la política

Podem actualitzar aquesta política per a adaptar-la a canvis normatius o operatius. Les versions vigents queden datades al començament del document. Si introduïm canvis substancials, t'ho comunicarem pels canals habituals.

10. Enllaços relacionats

• Avís legal
• Política de cookies