Alergen-ia

Política de privacidad

Conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Última actualización: 1 de junio de 2026.

Responsable del tratamiento

  • Razón social: APL Asesores de Formación SL
  • Nombre comercial: Athenia Digital
  • CIF: B11895661
  • Domicilio: Avda Sevilla 35 Local 6, 11650 Villamartín (Cádiz)
  • Registro Mercantil: Cádiz, Tomo 2037, Folio 134, Hoja CA-42903
  • Email: info@atheniadigital.es
  • Teléfono: +34 621 128 603

Delegado de Protección de Datos (DPD)

Transparencia organizativa

APL Asesores de Formación SL opera actualmente como sociedad unipersonal. Para garantizar la independencia funcional del DPD se aplican medidas mitigadoras: auto-auditoría documentada trimestralmente y consulta puntual a asesoría externa independiente en casos de conflicto de interés o decisiones de alto impacto. Está previsto un plan de transición a un DPD externo o equipo independiente cuando se alcance una plantilla de 2 personas o una facturación SaaS superior a 60.000 € anuales.

Datos que tratamos

  • Cuenta: nombre, email, restaurante / empresa, CIF.
  • Pago: procesado por Stripe (no almacenamos números de tarjeta).
  • Operativos: recetas, platos, ingredientes y alérgenos declarados.
  • Manipuladores de alimentos (food handlers): nombre, DNI, rol, fechas y caducidad de la formación, intentos y resultados.
  • Atenciones a comensales con alérgenos: fecha, hora, mesa, alérgenos declarados por el comensal, platos servidos y sustituciones aplicadas.
  • Técnicos: IP, navegador, fecha de acceso, registros de consentimiento de cookies.

Finalidad y base jurídica

  • Prestar el servicio contratado (carta digital, APPCC, formación manipulador de alimentos, dossier inspección de Sanidad) — art. 6.1.b RGPD (ejecución del contrato).
  • Acreditar la formación de manipuladores de alimentos y conservar el registro de atenciones a comensales alérgicos — art. 6.1.c RGPD (cumplimiento de obligación legal: Reglamento (CE) 852/2004, Real Decreto 109/2010 y Reglamento (UE) 1169/2011).
  • Facturación y obligaciones contables / fiscales — art. 6.1.c RGPD.
  • Comunicaciones operativas (facturas, certificados, alertas de caducidad) — art. 6.1.b RGPD.
  • Comunicaciones comerciales (sólo si das tu consentimiento explícito) — art. 6.1.a RGPD; revocable en cualquier momento.

Plazos de conservación

Mientras estés dado de alta. Tras la baja, los registros de atenciones a comensales con alérgenos y los certificados de formación se conservan 5 años como prueba de cumplimiento ante inspección de Sanidad. Las facturas se conservan conforme a la normativa fiscal (4-6 años). Los registros de consentimiento de cookies se conservan 24 meses desde su emisión.

Destinatarios y encargados

No cedemos datos a terceros salvo: Stripe (procesador de pago, sede Irlanda · transferencia con cláusulas tipo aprobadas por la Comisión Europea), Mailcow autohospedado en VPS de Athenia Digital (envío de email transaccional), proveedor de hosting (Hostinger, UE) y autoridades cuando lo exija la ley.

Tus derechos (ARSULIPO)

Acceso, Rectificación, Supresión, oposición (Limitación), Limitación, Portabilidad y Oposición a tratamientos automatizados. Para ejercerlos:

Seguridad e incidentes

Cifrado TLS en tránsito, HSTS, cookies de sesión seguras, control de acceso multi-tenant por client_id (CIF) y registro de incidentes. En caso de brecha de seguridad que afecte a tus datos te lo notificaremos en un plazo máximo de 72 horas conforme al art. 33 RGPD.