Política de privacidad

Última actualización: 24 de abril de 2026

Aviso: TARRACOS es un producto en fase de validación comercial. Esta política se aplica a quien se registre en las páginas de reserva en sabarella.com y fervorum.com, y se actualizará cuando la sociedad titular del proyecto quede formalmente constituida.

1. Responsable del tratamiento

Titular: [pendiente de constitución de sociedad]
Domicilio: [por determinar]
Correo electrónico: hola@sabarella.com

Mientras la sociedad no esté constituida, el responsable del tratamiento es el promotor del proyecto a título individual.

2. Qué datos recogemos

Cuando formalizas una reserva en el formulario recogemos:

Identificativos: nombre y dirección de correo electrónico.
Preferencias: tamaño de paellero preferido, país de residencia.
Datos de pago: los datos de la tarjeta bancaria se introducen directamente en un componente seguro gestionado por Stripe Payments Europe y no pasan por nuestros servidores. Únicamente conservamos el identificador del pago (Payment Intent ID) y el importe, a efectos de facturación y gestión de reembolsos.
Datos técnicos y de navegación: dirección IP, tipo de navegador, fuente de tráfico, parámetros de campaña (utm_source, utm_medium, utm_campaign, identificadores publicitarios como fbclid o gclid).
Consentimiento: indicación de que has aceptado esta política.

No recogemos categorías especiales de datos personales (salud, orientación, creencias, etc.).

3. Finalidades y base legal

Finalidad	Base legal	Plazo
Gestión de la reserva en TARRACOS, procesamiento del depósito de 200 €, gestión de reembolsos y comunicación sobre el lanzamiento del producto.	Ejecución de contrato: la reserva constituye una relación contractual (art. 6.1.b RGPD).	Mientras la reserva esté activa y hasta 6 años tras la entrega o reembolso del depósito, para cumplir obligaciones fiscales y contables.
Envío de comunicaciones sobre el proyecto, novedades y contenido relacionado.	Consentimiento expreso (art. 6.1.a RGPD).	Hasta que retires tu consentimiento.
Analítica de uso de la web y medición de campañas publicitarias.	Consentimiento a través del banner de cookies.	Hasta 26 meses (Google Analytics), 13 meses (Meta/TikTok) o hasta revocación.
Cumplimiento de obligaciones legales (fiscales, contables).	Obligación legal (art. 6.1.c RGPD).	Plazos legales aplicables (generalmente 6 años).

4. Destinatarios de los datos

Tus datos pueden ser tratados por los siguientes encargados o destinatarios:

Vercel Inc. (hosting de las páginas web, Estados Unidos) — con cláusulas contractuales tipo de la UE.
Cloudflare Inc. (gestión DNS, Estados Unidos) — idem.
Resend (envío de correos transaccionales, Irlanda/UE).
Supabase (base de datos donde se almacenan los registros, UE).
Meta Platforms Ireland Ltd. (píxel de Facebook/Instagram para medir campañas, UE).
Google Ireland Ltd. (Google Analytics y Google Ads, UE).
TikTok Technology Ltd. (píxel de TikTok para medir campañas, Irlanda).
Stripe Payments Europe, Ltd. (procesamiento del cobro del depósito de reserva, emisión del recibo, gestión de reembolsos, prevención de fraude; con sede en Irlanda, sujeta al RGPD). Stripe actúa como encargado del tratamiento de los datos estrictamente necesarios para procesar el pago. Su política de privacidad está disponible en stripe.com/es/privacy.

No vendemos ni cedemos tus datos a terceros para sus propios fines comerciales.

5. Transferencias internacionales

Algunos de los encargados (Vercel, Cloudflare) están ubicados en Estados Unidos. En estos casos, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando aplica, en el Data Privacy Framework entre la UE y los Estados Unidos.

6. Tus derechos

Como titular de los datos puedes ejercer los siguientes derechos enviando un correo a hola@sabarella.com con tu identificación:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión: pedir que borremos tus datos (el llamado «derecho al olvido»).
Oposición: oponerte a determinados tratamientos.
Limitación: pedir que paremos el tratamiento mientras revisamos una reclamación.
Portabilidad: recibir tus datos en un formato estructurado.
Retirar consentimiento: en cualquier momento, sin que afecte a tratamientos previos.

Responderemos a tu solicitud en un plazo máximo de un mes. Si consideras que no hemos atendido tu derecho correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), acceso restringido a la base de datos, copias de seguridad regulares, y contratos de confidencialidad con los encargados. Ningún sistema es infalible, pero minimizamos los riesgos conforme al estado del arte.

8. Cambios en esta política

Actualizaremos esta política cuando cambien las finalidades del tratamiento o los destinatarios. La versión vigente siempre está disponible en esta página, con indicación de la última fecha de actualización.