1. Datos de contacto del responsable del tratamiento
Salvo disposición en contrario en este documento, Gastroasia, S.L., con domicilio en Calle Toledo, 52, La Latina, Madrid, es el responsable del tratamiento de los datos personales de los usuarios en relación con el sitio web www.cumbao.es (en lo sucesivo, el "Sitio Web").
Para cualquier consulta o solicitud relacionada con la protección de datos, puedes contactar con nosotros a través del correo electrónico marketing@cumbao.es.

2. ¿Con qué finalidad y durante cuánto tiempo trataremos sus datos personales?
GASTROASIA, S.L., tratará sus datos personales de manera confidencial y segura, tanto manualmente como mediante procesos automatizados, con las siguientes finalidades:

1. Registrar y gestionar su alta como usuario en la plataforma digital administrada por GASTROASIA, S.L. (en adelante, la "Plataforma"). Dicho registro requerirá la validación expresa mediante usuario y contraseña.

2. Administrar la adquisición de productos o servicios realizados tanto online a través de la Plataforma como presencialmente en nuestro establecimiento CUMBAO STREETMARKET. Esto incluye gestionar peticiones relacionadas con facturación, emisión y envío electrónico de facturas, siempre previa solicitud expresa del interesado o persona autorizada, debidamente acreditada. El
consentimiento para esta gestión podrá revocarse mediante comunicación escrita dirigida a marketing@cumbao.es.

3. Poder comunicar ofertas exclusivas, promociones y novedades relacionadas con CUMBAO STREETMARKET o la Plataforma digital mediante correo electrónico, SMS o correo postal, excepto si manifiesta explícitamente su oposición.

4. Poder enviar información comercial personalizada y realizar encuestas de satisfacción sobre productos y servicios proporcionados por GASTROASIA, S.L. y CUMBAO STREETMARKET, siempre con la posibilidad de oposición por parte del usuario.

5. Poder generar informes estadísticos anónimos sobre el comportamiento y preferencias de los usuarios para optimizar nuestros servicios y mejorar su experiencia tanto digital como presencial.

6. Poder crear perfiles comerciales individuales con el objetivo de personalizar nuestras ofertas y comunicaciones comerciales, basándonos en su historial de compras y navegación, salvo que indique expresamente su negativa o revoque su consentimiento posteriormente.

7. Si marca la casilla específica correspondiente, GASTROASIA, S.L. podrá elaborar perfiles comerciales adicionales con información proporcionada por terceros, para presentarle ofertas adaptadas a sus intereses personales y mejorar su experiencia con decisiones automatizadas basadas en sus hábitos y preferencias. Podrá retirar este consentimiento en cualquier momento.

8. Cumplir obligaciones legales vigentes, incluyendo prevención y detección del fraude, así como supervisar el cumplimiento de obligaciones contractuales establecidas con el usuario.

9. Proteger intereses vitales del usuario o terceros cuando sea necesario, así como atender resoluciones judiciales o administrativas que requieran tratamiento de datos personales.

Los datos personales proporcionados se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas, o hasta que ejerza su derecho de supresión o revocación del consentimiento, salvo que exista una obligación legal que exija su conservación posterior.

3. Participación de terceros como encargados del tratamiento
Salvo disposición en contrario en este documento, los destinatarios o categorías de destinatarios mencionados a continuación intervienen como encargados del tratamiento. Han sido cuidadosamente seleccionados y se encuentran sujetos a obligaciones contractuales de conformidad con el artículo 28 del RGPD. Esto significa que solo pueden tratar datos personales siguiendo nuestras instrucciones y no para fines distintos de los indicados.

Para gestionar y realizar el envío de tu pedido, compartimos la información de tu dirección de entrega, correo electrónico y número de teléfono con la empresa logística correspondiente, con el fin de que puedan coordinar la entrega o contactarte si es necesario. Estos datos únicamente se facilitan para llevar a cabo la prestación del servicio de entrega. Con el propósito de mantenerte informado sobre el estado de tu pedido, CUMBAO STREETMARKET puede ceder los datos a empresas encargadas de gestionar notificaciones relacionadas con tu compra.
Es posible que recibas correos electrónicos de dichas empresas, en nombre y bajo encargo nuestro, informándote sobre la situación de tu pedido para que puedas realizar el seguimiento oportuno.

La base legal para este tratamiento es la ejecución del contrato. Asimismo, al seleccionar tu forma de pago (por ejemplo, tarjeta o Bizum), transmitimos los datos necesarios para procesar el pago al proveedor de servicios de pago correspondiente.
Dicho proveedor solicitará los datos de tu método de pago directamente a través de la pasarela habilitada. Nosotros no almacenamos ni recopilamos la información completa de tu tarjeta o método de pago; esta se transfiere directamente al servicio de pago para su tramitación.

Con el fin de evitar fraudes y cumplir con la normativa de seguridad de pagos (PSD2), proporcionamos a la entidad emisora de la tarjeta ciertos datos personales (nombre, apellidos, dirección y datos de contacto) para que pueda verificar que la tarjeta se está utilizando correctamente.
Si en alguna ocasión consideramos necesario compartir información de cuentas o datos personales para cumplir con la legislación vigente o para proteger nuestros derechos, la propiedad y la seguridad (ya sea de CUMBAO STREETMARKET, sus usuarios u otros terceros), procederemos a dicha transferencia basándonos en nuestro interés legítimo. Esto incluye el intercambio de información con otras organizaciones para la prevención y detección de fraudes.

Categorías de encargados del tratamiento:
- Plataformas de pago electrónico, encargadas de procesar transacciones de manera segura.
- Servicios de mensajería y logística, para gestionar envíos a los clientes.

4. Transferencia de datos a países fuera de la UE
En algunas ocasiones, podría ser necesario transferir los datos personales de los usuarios a destinatarios ubicados en países fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE).
La Comisión Europea ha reconocido que ciertos países ofrecen un nivel de protección de datos equivalente al del RGPD, emitiendo decisiones de adecuación. Puedes consultar la lista de países con decisión de adecuación en este enlace https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de#documents.
En el caso de proveedores de servicios en EE. UU., solo se consideran adecuados si están certificados bajo el Marco de Protección de Datos UE-EE. UU.
Cuando no existe una decisión de adecuación, garantizamos la seguridad de la transferencia mediante mecanismos como normativas internas vinculantes, cláusulas contractuales tipo aprobadas por la Comisión Europea, certificaciones reconocidas o códigos de conducta aprobados.
Salvo que se indique lo contrario en este documento, cualquier transferencia de datos a países fuera de la UE se realiza en cumplimiento de una decisión de adecuación o a través de una de las medidas mencionadas anteriormente. Si tienes alguna duda, puedes ponerte en contacto con nosotros en marketing@cumbao.es.

5. Plazo de conservación.
Por lo general, conservaremos tus datos mientras resulte legalmente obligatorio y/o hasta que expiren posibles plazos de garantía. Una vez finalizados dichos plazos, se mantendrán únicamente para cumplir con los periodos establecidos por la normativa mercantil y fiscal.
Transcurridos esos plazos, procederemos a eliminar o anonimizar tus datos. En el caso de datos tratados sobre la base de tu consentimiento para fines de marketing, los conservaremos hasta que solicites tu baja o revoques tu consentimiento.
No obstante, si transcurre un (1) año sin realizar ninguna compra en nuestro sitio web ni interactuar con nuestras comunicaciones, es posible que se proceda a dar de baja tu suscripción de manera automática.

6. Contacto con el Usuario y participación en estudios de satisfacción
Los datos personales que el Usuario proporcione mediante formularios de contacto digitales, correo electrónico, llamadas telefónicas, redes sociales como Instagram, o aplicaciones de mensajería como WhatsApp, serán utilizados únicamente para gestionar de forma eficiente y ágil sus consultas o solicitudes específicas. Dado que son servicios externos, el Usuario debe revisar detenidamente las condiciones de privacidad que ofrece dichos servicios para entender plenamente cómo utiliza y
gestiona los datos personales proporcionados.
En cuanto a las posibles encuestas que se puedan dirigir a medir la satisfacción del cliente o del usuario, la participación será totalmente voluntaria y, en principio, anónima, almacenándose únicamente datos genéricos. Sin embargo, si el Usuario decide aportar voluntariamente información adicional mediante comentarios libres o fotografías, se recomienda evitar incluir datos sensibles personales o de terceros.

7. Participación en promociones, sorteos y concursos
Cuando el Usuario decida voluntariamente participar en concursos, sorteos o encuestas organizadas por GASTROASIA, S.L. y su establecimiento CUMBAO STREETMARKET, los datos personales que facilite serán empleados exclusivamente para gestionar dicha participación, incluyendo aspectos tales como la selección y comunicación con los ganadores, entrega de premios, y seguimiento en caso de incidencias relacionadas con el concurso o sorteo.
La legitimación para tratar estos datos personales reside en la ejecución contractual derivada de la aceptación voluntaria de las bases legales del concurso o sorteo correspondiente (artículo 6.1.b RGPD). En aquellos casos donde expresamente se solicite el consentimiento del Usuario para tratamientos específicos adicionales, la base legal será dicho consentimiento explícito (artículo 6.1.a RGPD), que podrá revocarse en cualquier momento sin que ello afecte a tratamientos anteriores.

Comunicación a terceros:
Sus datos personales solo serán compartidos con terceros cuando sea estrictamente necesario para llevar a cabo la gestión del concurso o sorteo, tales como la entrega de premios mediante servicios de mensajería externos. Dichos terceros estarán sujetos a estrictas obligaciones contractuales relativas a la protección y confidencialidad de sus datos personales.

Conservación de los datos:
Finalizada la gestión del concurso, sorteo o encuesta y anunciados los resultados, los datos personales proporcionados por los participantes se eliminarán, excepto aquellos estrictamente necesarios para cumplir obligaciones legales (por ejemplo, garantía o gestión de premios entregados). Estos últimos se conservarán durante los plazos establecidos legalmente para cubrir posibles responsabilidades derivadas del concurso o sorteo.

8. Alertas de disponibilidad de productos
Si algún artículo deseado por el Usuario no se encuentra en stock, este podrá optar voluntariamente por recibir un aviso mediante correo electrónico o a través de notificaciones push en cuanto el producto vuelva a estar disponible. Para este fin específico, se emplearán únicamente aquellos datos estrictamente necesarios, como el correo electrónico facilitado por el Usuario, identificación del dispositivo móvil y, opcionalmente, su nombre.
Para asegurar la validez de la dirección de correo electrónico proporcionada por el Usuario, implementamos un sistema de doble confirmación: tras registrar su dirección de correo electrónico en nuestra plataforma, se enviará automáticamente un mensaje solicitando su confirmación mediante un enlace específico. El Usuario no será incluido en la lista de avisos hasta que confirme activamente dicho enlace.
La base legal para realizar este tratamiento específico es el consentimiento explícito otorgado por el Usuario, según lo previsto en el artículo 6.1.a del RGPD. Dicho consentimiento podrá ser retirado por el Usuario en cualquier momento y sin que ello afecte la legalidad del tratamiento realizado anteriormente. Sus datos serán suprimidos 60 días después del registro.

9. Uso de Cookies.
Instalamos Cookies en el dispositivo final del Usuario, mediante las cuales se recopilan los datos que se especifican a continuación y se tratan para los fines indicados.

- Cookies Técnicas y Necesarias (Obligatorias). Estas cookies son esenciales para el correcto funcionamiento de la web y no pueden desactivarse en nuestros sistemas. Se configuran en respuesta a acciones realizadas por ti, como establecer tus preferencias de privacidad, iniciar sesión o completar formularios.
- Cookies de Análisis: Nos permiten analizar el tráfico y mejorar la usabilidad del sitio. La información recopilada es anónima y nos ayuda a entender cómo interactúan los usuarios con la web
- Cookies de Publicidad Comportamental: Se utilizan para mostrar anuncios personalizados basados en los hábitos de navegación del usuario. También ayudan a limitar la frecuencia con la que se muestra un anuncio.
- Cookies de Preferencias: Permiten recordar información para que accedas al sitio con configuraciones personalizadas (por ejemplo, idioma o región).

Si quiere saber más sobre nuestra Política de Cookies, puede obtener más información clickando aquí.

10. Vínculos externos y aplicaciones de terceros
La plataforma gestionada por GASTROASIA, S.L. puede contener enlaces externos hacia sitios web o aplicaciones administradas por terceras empresas o colaboradores externos. Cuando un Usuario accede a estos vínculos, es posible que sea redirigido automáticamente al sitio o aplicación correspondiente, incluyendo tiendas digitales o sitios promocionales específicos.
Recomendamos a los Usuarios que revisen detenidamente las políticas de privacidad específicas de cada sitio web o aplicación externa que visiten, para conocer en detalle cómo se gestionan sus datos personales.

11. Otros datos tratados por nosotros
GASTROASIA, S.L. informa a los usuarios y clientes que las instalaciones del establecimiento CUMBAO STREETMARKET cuentan con sistemas de videovigilancia con el objetivo de proteger la seguridad tanto de las personas que acceden al establecimiento como de sus bienes e instalaciones. El tratamiento de las imágenes captadas por estas cámaras se realiza conforme al interés legítimo de la empresa en garantizar la seguridad y protección de sus instalaciones y usuarios, de acuerdo con lo dispuesto en la normativa vigente sobre protección de datos personales.
Por lo anterior, cualquier persona que acceda a nuestras instalaciones acepta que su imagen pueda ser captada por estos sistemas de seguridad. El tratamiento de dichas imágenes se basa en el interés legítimo según lo dispuesto en el artículo 6.1.f del RGPD, teniendo como único fin la seguridad.
Los datos personales registrados mediante videovigilancia serán conservados únicamente durante el período imprescindible para cumplir con su finalidad de seguridad, no superando en ningún caso el plazo máximo establecido legalmente de un (1) mes. Finalizado dicho plazo, las grabaciones serán eliminadas automáticamente, salvo que deban ser conservadas por requerimiento legal o judicial específico.

12. Derechos de los usuarios
Derechos de los Usuarios en relación con sus datos personales
Como Usuario, puedes ejercer en cualquier momento tus derechos sobre los datos personales que tratamos, conforme a lo dispuesto en la normativa vigente en protección de datos (RGPD). Estos derechos son:

• Acceso: Puedes solicitarnos información sobre qué datos personales tenemos tuyos y cómo los utilizamos.
• Rectificación: Tienes derecho a solicitar la corrección de cualquier dato personal incorrecto o incompleto.
• Supresión: Puedes pedirnos la eliminación de tus datos personales cuando ya no sean necesarios o desees retirar tu consentimiento.
• Limitación del tratamiento: Puedes solicitarnos la restricción temporal del uso de tus datos personales en ciertas circunstancias específicas.
• Oposición: Puedes oponerte a que tratemos tus datos personales cuando el tratamiento se base en intereses legítimos o tenga fines comerciales directos.
• Portabilidad: Tienes derecho a recibir tus datos personales en un formato común y estructurado, así como a transmitirlos a otro responsable si así lo deseas.

Para ejercer cualquiera de estos derechos puedes dirigirte a GASTROASIA, S.L. a través de:
- Correo electrónico: marketing@cumbao.es
- Correo postal: 28005
Recuerda adjuntar copia de tu documento de identidad para verificar tu solicitud.
Asimismo, tienes derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos si consideras que tus derechos no han sido respetados adecuadamente.
Estos derechos pueden ser restringidos en determinados supuestos, como cuando sea necesario para evitar que se obstaculice una investigación o se ponga en peligro la seguridad pública o la seguridad nacional.

13. Resolución de conflictos
Cualquier controversia o disputa en contra de la sociedad GASTROASIA, S.L. se regirá por la normativa española vigente. Salvo que la legislación establezca lo contrario, las partes acuerdan someter cualquier conflicto a la jurisdicción de los Juzgados y Tribunales de Madrid, como sede principal de la empresa.
En caso de desacuerdo relacionado con los servicios ofrecidos, el usuario podrá contactar con GASTROASIA, S.L. a través de los medios de comunicación oficiales indicados en este perfil. Se fomentará en todo momento una resolución amistosa previa a cualquier acción legal.

Última actualización: 04/04/2025