Esta política explica cómo se tratan los datos personales de las personas que navegan por galikaburger.com, contactan con Galika Burger, crean una cuenta o realizan un pedido, de acuerdo con el Reglamento (UE) 2016/679 —Reglamento General de Protección de Datos o RGPD—, la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales, y demás normativa aplicable.

1. Responsable del tratamiento

Responsable: Berta María Fernández Viña
Nombre comercial: Galika Burger
NIF: 78799988X
Domicilio profesional y dirección postal: Rúa da Baldosa, nº 29, 36600 Vilagarcía de Arousa, Pontevedra, Galicia, España
Correo electrónico: hola@galikaburger.com
Teléfono: 616 84 09 41

2. Origen y categorías de datos personales

Los datos se obtienen directamente de la persona interesada cuando navega por la web, crea o utiliza una cuenta, guarda una dirección, realiza un pedido, solicita la recuperación de su contraseña, contacta con Galika Burger o presenta una incidencia, queja o reclamación.

También se generan determinados datos técnicos durante la utilización de la web y se reciben de Stripe, PayPal, las entidades financieras y los demás participantes en el pago los identificadores, estados y confirmaciones necesarios para tramitar la operación y conocer su resultado.

Galika Burger puede tratar las siguientes categorías de datos:

Datos identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono.
Datos de la cuenta de cliente: identificador de cliente, fecha de registro, último acceso y contraseña almacenada mediante una función criptográfica de resumen. Galika Burger no conserva las contraseñas en texto legible.
Datos de dirección y entrega: dirección, piso o puerta, localidad, código postal, alias de la dirección, modalidad de recogida o reparto e instrucciones para efectuar la entrega.
Datos de pedidos: productos, cantidades, ingredientes, extras, ingredientes retirados, descuentos, vales, importes, estado del pedido, historial de cambios, número de pedido y comunicaciones relacionadas.
Datos de pago: método seleccionado —tarjeta, Bizum o PayPal—, proveedor de pago, importe, moneda, estado de la operación, identificadores de sesión o transacción y datos necesarios para gestionar cobros, devoluciones, disputas e incidencias.
Datos técnicos y de seguridad: dirección IP, fecha y hora, navegador, sistema operativo, tipo de dispositivo, agente de usuario, identificadores de sesión y registros de acceso, actividad, seguridad, errores y recuperación de contraseña.
Datos de atención al cliente: contenido de consultas, mensajes, incidencias, quejas, reclamaciones y comunicaciones mantenidas con Galika Burger.
Preferencias de cookies: categorías aceptadas o rechazadas, fecha de la elección e identificador técnico necesario para recordar y acreditar la decisión.
Datos de navegación y analítica: páginas visitadas, interacciones, dispositivo, procedencia aproximada de la visita e identificadores analíticos, únicamente cuando se haya prestado el consentimiento correspondiente.

Galika Burger no almacena los números de las tarjetas, ni sus códigos de seguridad, ni las credenciales de las cuentas de PayPal, ni las credenciales de banca electrónica ni los códigos utilizados para autorizar pagos mediante Bizum.

3. Finalidades y bases jurídicas

3.1. Creación y gestión de cuentas

Los datos se utilizan para crear y gestionar la cuenta solicitada, permitir el inicio de sesión, administrar el perfil, guardar direcciones, consultar el historial de pedidos y facilitar futuras compras.

La base jurídica es la aplicación de medidas precontractuales y la ejecución del servicio solicitado por la persona usuaria.

3.2. Gestión de pedidos

Los datos se utilizan para gestionar el carrito, comprobar la disponibilidad, formalizar el pedido, preparar los productos, tramitar la recogida o entrega, enviar confirmaciones, permitir el seguimiento y resolver incidencias, sustituciones, cancelaciones o devoluciones.

La base jurídica es la aplicación de medidas precontractuales y la ejecución del contrato.

3.3. Pagos con tarjeta, Bizum o PayPal

Los datos necesarios se utilizan para iniciar, autenticar, autorizar, verificar y confirmar los pagos, prevenir operaciones fraudulentas y tramitar devoluciones, disputas o reclamaciones relacionadas con la operación.

Los pagos con tarjeta y Bizum se procesan mediante Stripe. Cuando se selecciona Bizum, la operación se autoriza mediante la aplicación de la entidad bancaria de la persona cliente. Galika Burger no accede a sus credenciales bancarias ni a los códigos utilizados para autorizar el pago.

Los pagos mediante PayPal se procesan en el entorno de PayPal conforme a sus propias condiciones y políticas de privacidad.

Las bases jurídicas son la ejecución del contrato, el cumplimiento de las obligaciones legales aplicables a los pagos y el interés legítimo de Galika Burger en prevenir el fraude y proteger sus transacciones.

3.4. Consultas y atención al cliente

Los datos enviados mediante el formulario de contacto, correo electrónico o teléfono se utilizan para responder a la consulta y realizar las actuaciones solicitadas.

Cuando la consulta esté relacionada con un pedido o una posible contratación, la base jurídica será la aplicación de medidas precontractuales o la ejecución del contrato. Para otras consultas, la base será el interés legítimo de Galika Burger en atender las comunicaciones recibidas.

3.5. Incidencias, quejas y reclamaciones

Los datos se utilizan para investigar y resolver incidencias, responder a quejas y reclamaciones, conservar prueba de la atención prestada y formular, ejercer o defender posibles reclamaciones.

Las bases jurídicas son la ejecución del contrato, el cumplimiento de las obligaciones legales en materia de consumo y el interés legítimo de Galika Burger en acreditar el cumplimiento de sus obligaciones y defender sus derechos.

3.6. Obligaciones legales

Los datos de pedidos, pagos, facturación, reclamaciones y trazabilidad podrán utilizarse para cumplir obligaciones fiscales, contables, mercantiles, sanitarias, alimentarias, de consumo y cualquier otro requerimiento legal aplicable.

La base jurídica es el cumplimiento de las obligaciones legales de Galika Burger.

3.7. Seguridad y prevención del fraude

Los datos técnicos se utilizan para mantener la seguridad de la web, gestionar sesiones, recuperar contraseñas, detectar accesos no autorizados, prevenir abusos, diagnosticar errores y proteger las cuentas, pedidos y pagos.

La base jurídica es el interés legítimo de Galika Burger en mantener la seguridad y disponibilidad de sus sistemas y servicios.

3.8. Verificación de edad

Cuando un pedido incluya bebidas alcohólicas o bebidas energéticas cuya venta esté restringida a personas mayores de edad, podrá comprobarse la edad de la persona receptora durante la recogida o entrega.

La base jurídica es el cumplimiento de las obligaciones legales aplicables a la venta y suministro de estos productos.

3.9. Analítica y cookies no necesarias

Google Analytics y cualquier otra tecnología analítica, funcional o publicitaria que no sea necesaria para el funcionamiento de la web solo se utilizarán cuando la persona usuaria haya prestado su consentimiento.

El consentimiento puede retirarse en cualquier momento mediante el panel de preferencias de cookies.

3.10. Comunicaciones comerciales

Galika Burger solo enviará promociones, ofertas o comunicaciones comerciales cuando exista una base jurídica que lo permita y, cuando sea necesario, se haya obtenido previamente un consentimiento específico, voluntario y separado de la creación de la cuenta o realización del pedido.

4. Datos obligatorios

Los campos identificados como obligatorios son necesarios para prestar el servicio solicitado.

Para crear una cuenta son necesarios el nombre, los apellidos, el correo electrónico y la contraseña.
Para realizar un pedido son necesarios los datos identificativos, de contacto y de pago indicados en el formulario.
Cuando se solicite reparto a domicilio serán necesarios la dirección, la localidad, el código postal y los demás datos imprescindibles para realizar la entrega.

Si no se facilitan los datos obligatorios, Galika Burger no podrá crear la cuenta, formalizar el pedido, tramitar el pago o efectuar la entrega.

5. Alergias, intolerancias y datos de salud

La selección o retirada de un ingrediente no implica necesariamente que exista una alergia, intolerancia o problema de salud.

Si una persona comunica expresamente que padece una alergia, intolerancia u otra circunstancia médica, esa información puede constituir un dato relativo a la salud y, por tanto, una categoría especial de datos personales.

Cuando Galika Burger habilite un campo específico para comunicar esta información, solicitará un consentimiento explícito, separado y voluntario. Los datos se utilizarán únicamente para preparar y gestionar el pedido y no se destinarán a publicidad ni a la elaboración de perfiles.

La persona cliente debe limitarse a comunicar la información alimentaria imprescindible y no debe incluir diagnósticos, historiales médicos ni otros datos de salud innecesarios en las instrucciones generales del pedido.

6. Destinatarios

Galika Burger no vende ni alquila datos personales. Podrán acceder a ellos, únicamente cuando sea necesario:

Proveedores de alojamiento, correo electrónico, mantenimiento web, copias de seguridad, seguridad y soporte técnico.
Stripe, para procesar los pagos con tarjeta y Bizum, junto con las entidades financieras, redes de pago y demás participantes necesarios para autorizar, verificar, ejecutar o reembolsar la operación.
PayPal, cuando se seleccione este método de pago, junto con las entidades financieras y demás participantes necesarios para tramitar la operación.
Personal autorizado de Galika Burger y personas repartidoras que necesiten acceder a los datos para preparar, gestionar o entregar el pedido.
Empresas externas de reparto, si se utilizasen, limitándose la comunicación a los datos necesarios para localizar y contactar con la persona destinataria.
Google Analytics u otros proveedores de analítica, únicamente cuando se haya prestado el consentimiento correspondiente.
Asesorías fiscales, contables o jurídicas, entidades aseguradoras y profesionales que deban intervenir en el cumplimiento de obligaciones o en la gestión de reclamaciones.
Administraciones públicas, autoridades sanitarias, tributarias, de consumo, policiales o judiciales cuando exista una obligación legal o un requerimiento válido.

Stripe, PayPal, las entidades financieras y los demás participantes en el pago pueden tratar determinados datos como responsables independientes para prestar sus servicios, autenticar y ejecutar las operaciones, prevenir el fraude, cumplir sus obligaciones legales y gestionar devoluciones, disputas o reclamaciones.

Puedes consultar su información de privacidad en:

7. Tratamiento de datos fuera del Espacio Económico Europeo

Galika Burger ofrece sus servicios de recogida y reparto dentro de las zonas locales disponibles en España. No se realizan entregas internacionales.

No obstante, el ámbito territorial de las entregas es independiente del lugar desde el que los proveedores tecnológicos puedan tratar los datos. Stripe, PayPal, Google u otros proveedores pueden utilizar empresas de su grupo, infraestructuras o subproveedores ubicados fuera del Espacio Económico Europeo.

Cuando se produzca un tratamiento o transferencia de datos fuera del Espacio Económico Europeo, deberá estar amparado por un mecanismo válido conforme al RGPD, como una decisión de adecuación de la Comisión Europea, el Marco de Privacidad de Datos UE-Estados Unidos para entidades debidamente certificadas o cláusulas contractuales tipo acompañadas, cuando resulte necesario, de medidas adicionales.

Puedes solicitar información adicional sobre estas garantías escribiendo a hola@galikaburger.com.

8. Plazos de conservación

Los datos se conservarán únicamente durante el tiempo necesario para cada finalidad y, posteriormente, durante los plazos en los que puedan derivarse obligaciones o responsabilidades legales.

Cuentas de cliente: mientras la cuenta permanezca activa o hasta que se solicite su supresión. Los datos que deban conservarse por obligaciones legales permanecerán bloqueados durante los plazos correspondientes.
Direcciones guardadas: hasta que la persona usuaria las elimine o se suprima su cuenta, salvo que deban mantenerse vinculadas a pedidos sujetos a conservación legal.
Pedidos, pagos y documentación contable o mercantil: durante seis años desde el último asiento, documento u operación relacionada, sin perjuicio de los demás plazos fiscales o legales aplicables.
Consultas generales: durante el tiempo necesario para responderlas y, como máximo, durante un año desde la última comunicación, salvo que estén relacionadas con un pedido, reclamación o posible responsabilidad.
Incidencias, quejas y reclamaciones: durante su gestión y, posteriormente, durante los plazos de prescripción de las posibles responsabilidades aplicables.
Datos relativos a alergias, intolerancias o salud: durante la preparación y gestión del pedido. Una vez finalizado, se eliminarán o anonimizarán, salvo que deban permanecer bloqueados por existir una incidencia, reclamación o posible responsabilidad.
Registros técnicos, de seguridad y prevención del fraude: durante un máximo de doce meses, salvo que estén vinculados a una incidencia o investigación concreta.
Recuperaciones de contraseña: durante el plazo de validez del enlace y, posteriormente, durante el tiempo estrictamente necesario para controlar posibles abusos o incidencias de seguridad.
Preferencias de cookies: durante ciento ochenta días o hasta que la persona usuaria modifique o retire su elección.
Consentimientos para comunicaciones comerciales: hasta que se retiren y, posteriormente, durante el plazo necesario para acreditar el consentimiento y atender posibles responsabilidades.

Cuando exista una obligación de conservación, los datos permanecerán bloqueados y no se utilizarán para otras finalidades. Una vez finalizados los plazos aplicables, serán eliminados o anonimizados.

9. Derechos de las personas interesadas

Puedes ejercer los siguientes derechos:

Acceso: conocer qué datos tratamos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar su eliminación cuando proceda.
Limitación: solicitar que se restrinja temporalmente su tratamiento.
Oposición: oponerte a los tratamientos basados en el interés legítimo.
Portabilidad: recibir determinados datos en un formato estructurado cuando proceda.
Retirada del consentimiento: retirar en cualquier momento los consentimientos prestados.
Decisiones automatizadas: no ser objeto de determinadas decisiones exclusivamente automatizadas cuando este derecho resulte aplicable.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de su retirada. Las preferencias de cookies pueden modificarse en cualquier momento mediante el panel de configuración disponible en la web.

Puedes ejercer tus derechos gratuitamente escribiendo a hola@galikaburger.com o enviando una solicitud a Rúa da Baldosa, nº 29, 36600 Vilagarcía de Arousa, Pontevedra.

La solicitud debe indicar el derecho que deseas ejercer y proporcionar la información necesaria para localizar tus datos. Cuando existan dudas razonables sobre la identidad de la persona solicitante, Galika Burger podrá solicitar información adicional estrictamente necesaria para verificarla.

Las solicitudes se responderán en el plazo máximo de un mes. Este plazo podrá ampliarse otros dos meses cuando resulte necesario por la complejidad o el número de solicitudes, informando previamente de la ampliación y sus motivos.

Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es .

10. Menores y productos para mayores de edad

La creación de cuentas y la realización de pedidos están dirigidas a personas con capacidad legal suficiente para solicitar y contratar los servicios ofrecidos.

Cuando un tratamiento se base específicamente en el consentimiento, el consentimiento de una persona menor de catorce años deberá ser prestado o autorizado por quien ejerza su patria potestad o tutela.

La compra y recepción de bebidas alcohólicas y, cuando resulte aplicable, bebidas energéticas está reservada a personas mayores de dieciocho años. Durante la recogida o entrega se exigirá acreditar la edad mediante un documento oficial, salvo que resulte evidente que la persona receptora es mayor de edad.

Galika Burger no conservará fotografías o copias del documento utilizado para comprobar la edad. Cuando resulte necesario acreditar el cumplimiento de esta obligación, podrá registrarse únicamente que la comprobación se realizó y su resultado, sin almacenar la imagen ni el número completo del documento.

11. Decisiones automatizadas

Galika Burger no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas usuarias.

Stripe —incluidos los pagos con tarjeta y Bizum—, PayPal, las entidades financieras y otros participantes en el pago pueden aplicar sistemas automatizados de autenticación, seguridad y prevención del fraude conforme a sus propias obligaciones y políticas.

Como consecuencia, una operación puede ser rechazada, bloqueada temporalmente o sometida a comprobaciones adicionales por el proveedor de pago o la entidad financiera.

12. Seguridad

Galika Burger aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a su destrucción, pérdida, alteración, acceso o divulgación no autorizados.

Estas medidas incluyen controles de acceso, gestión de permisos, conexiones seguras, protección de formularios y sesiones, almacenamiento no legible de contraseñas, registros de actividad, copias de seguridad y utilización de proveedores especializados para procesar los pagos.

Ningún sistema puede garantizar una seguridad absoluta. Si se produce una violación de seguridad, Galika Burger adoptará las medidas de contención, investigación y notificación exigidas por la normativa aplicable.

13. Cookies

La web utiliza cookies y tecnologías necesarias para mantener la sesión, el carrito, la seguridad y las preferencias de privacidad.

Las tecnologías analíticas, funcionales o publicitarias que no sean necesarias solo se utilizarán después de obtener el consentimiento correspondiente.

Puedes consultar los proveedores, finalidades, categorías, duraciones y mecanismos para aceptar, rechazar o retirar el consentimiento en la Política de cookies.

14. Cambios y vigencia

Galika Burger podrá actualizar esta política para adaptarla a cambios normativos, técnicos, contractuales o relacionados con los servicios ofrecidos.

Cuando los cambios afecten de forma relevante a la manera en que se tratan los datos, se informará a las personas afectadas mediante un aviso en la web, correo electrónico u otro medio adecuado.

La versión publicada será aplicable desde la fecha indicada a continuación. Las versiones anteriores se conservarán internamente durante los plazos necesarios para acreditar la información facilitada.

Última actualización: 10 de julio de 2026.

Política de privacidad