Versión 1.1 · En vigor desde 22.09.2026 · Última actualización 22.09.2026

Política de privacidad

Esta política explica cómo se tratan los datos personales cuando usted visita https://thegridcook.com/es, se pone en contacto o utiliza las sesiones de cocina por lotes (batch cooking) a domicilio. Está redactada conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento es Dmitrii Sharonov, profesional por cuenta propia (autónomo) que opera bajo el nombre comercial The Grid Cook (en adelante, «el responsable»). NIF: Y9674448H. Dirección: Calle Floridablanca 66-68, Local 9F, 08015, Barcelona, España. Correo electrónico para cuestiones de protección de datos: contact@thegridcook.com. No se ha designado delegado de protección de datos, porque la actividad no lo exige; la dirección de correo electrónico indicada sirve para cualquier cuestión relativa a sus datos.

2. Qué datos se tratan, con qué finalidad y durante cuánto tiempo

Visita al sitio web. El servidor web registra datos técnicos en sus registros de actividad (logs): dirección IP, fecha y hora, páginas solicitadas y tipo de navegador. Finalidad: seguridad y mantenimiento del sitio. Base jurídica: el interés legítimo del responsable en operar un sitio web seguro. Conservación: hasta 30 días.

Contacto y reservas. Cuando usted envía un mensaje por WhatsApp o por correo electrónico, el responsable trata su nombre, su número de teléfono, su dirección de correo electrónico, el contenido de la conversación y los datos de la reserva (fechas, dirección en la que se celebra la sesión, precio). Finalidad: atenderle, preparar y prestar el servicio y enviar los mensajes propios del servicio, como los planes de menú, las listas de la compra, las listas de comprobación, las confirmaciones y las facturas. Base jurídica: la aplicación de medidas precontractuales a petición suya y la ejecución del contrato. Conservación: mientras dure la relación y durante los 12 meses siguientes a la última sesión; los datos de facturación se conservan durante más tiempo, según se indica más abajo.

Alta inicial. Antes de la primera sesión, el responsable recoge el tamaño del hogar, la edad de los niños que conviven en él, los alimentos que usted no quiere, los datos de la cocina y de su equipamiento y su franja semanal preferida. Finalidad: planificar y cocinar. Base jurídica: la ejecución del contrato. La información sobre alergias, intolerancias o restricciones alimentarias constituye un dato relativo a la salud. Finalidad: cocinar de forma segura para su hogar. Base jurídica: su consentimiento explícito, que se solicita en el formulario de alta inicial y que usted puede retirar en cualquier momento. La información relativa a los niños la facilita el padre, la madre o el tutor legal, que es también quien presta el consentimiento. Conservación: mientras dure la relación; la información sobre alergias y restricciones alimentarias se suprime cuando termina la relación o cuando se retira el consentimiento, lo que ocurra antes. Los datos del alta inicial pueden recogerse por chat, por correo electrónico o mediante un formulario del sitio; con independencia de su origen, se tratan como aquí se describe.

Sesiones y facturas. Por cada sesión el responsable registra la fecha, su nombre, los importes abonados y los gastos, y emite factura. La factura completa, si usted la solicita, incluye su nombre, su domicilio y su NIF. Finalidad: facturación, contabilidad y cumplimiento de obligaciones fiscales. Base jurídica: el cumplimiento de obligaciones legales derivadas de la normativa tributaria y mercantil española. Conservación: 6 años desde el cierre del ejercicio; una vez terminada la relación, los datos quedan bloqueados y después se suprimen.

Pagos. Cuando usted paga mediante pago con tarjeta sin contacto o a través de un enlace de pago, por Bizum o por transferencia bancaria, el proveedor de pago trata los datos de su tarjeta o de su cuenta; el responsable recibe únicamente una confirmación con el importe, la fecha e identificadores limitados, como las últimas cifras de una tarjeta o el nombre del ordenante. Finalidad: cobrar el servicio y conservar los registros correspondientes. Base jurídica: la ejecución del contrato y el cumplimiento de obligaciones legales. Conservación: junto con los registros de facturación.

Fotografías de la zona de trabajo. Antes y después de cada sesión se toman fotografías de la zona de trabajo, sin personas en ellas, como constancia del estado de la cocina y del trabajo realizado. Finalidad: control de calidad y prueba en caso de reclamación. Base jurídica: el interés legítimo del responsable en documentar el servicio; estas fotografías no se publican. Conservación: 90 días desde la sesión.

Fotografías y testimonios para el sitio web y las redes sociales. Se publican únicamente con su consentimiento previo, y sin mostrar en ningún caso rostros ni detalles que le identifiquen a usted o a su domicilio. Base jurídica: el consentimiento, que usted puede retirar en cualquier momento. Conservación: hasta que se retire el consentimiento; el material se retira entonces de los canales que el responsable controla con la mayor brevedad razonable.

Comunicaciones sobre el servicio. Como cliente, usted puede recibir comunicaciones ocasionales sobre servicios propios del responsable similares a los contratados. Base jurídica: la excepción prevista para los clientes en el artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE). Puede oponerse en cualquier momento respondiendo al mensaje o escribiendo a contact@thegridcook.com, y las comunicaciones cesan.

Sus datos no se utilizan para la elaboración de perfiles ni para decisiones automatizadas. Los datos de contacto, la dirección y la información del alta inicial son necesarios para prestar el servicio; sin ellos no es posible reservar ni celebrar una sesión. La información sobre alergias y restricciones alimentarias no es obligatoria, pero sin ella no pueden tenerse en cuenta esas restricciones.

3. Destinatarios de sus datos

El responsable trabaja con un número reducido de proveedores. Estos tratan los datos por cuenta del responsable y en virtud de contrato, en su condición de encargados del tratamiento, salvo cuando actúan como responsables independientes, que es el caso de los proveedores de pago y de mensajería.

Las administraciones públicas, por ejemplo la Agencia Tributaria, reciben datos cuando la ley lo exige. Los datos personales no se venden ni se ceden con fines comerciales.

4. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo. WhatsApp, Google y Stripe transfieren datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que están certificadas sus entidades estadounidenses, y de cláusulas contractuales tipo aprobadas por la Comisión Europea. Cuando se incorpore un proveedor establecido fuera del Espacio Económico Europeo, esta política se actualiza.

5. Cookies

El sitio utiliza únicamente cookies técnicas estrictamente necesarias para su funcionamiento: una cookie de sesión y una cookie de seguridad (CSRF), y una cookie de inicio de sesión persistente solo cuando usted accede a una cuenta (en este momento no se ofrecen cuentas al público). Estas cookies no requieren consentimiento, por lo que el sitio no muestra ningún aviso de cookies. El sitio no utiliza cookies analíticas, publicitarias ni de redes sociales. Si esto cambia, esta política se actualiza y se implanta un mecanismo de consentimiento antes de instalar cualquier cookie de esa clase.

6. Sus derechos

Usted, como interesado, tiene derecho a acceder a sus datos, a solicitar su rectificación o su supresión, a solicitar la limitación de su tratamiento, a oponerse al tratamiento, a la portabilidad de los datos y a retirar cualquier consentimiento que haya prestado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada. Para ejercer estos derechos, escriba a contact@thegridcook.com desde la dirección de correo electrónico o el número de teléfono que utiliza con el responsable o, cuando su identidad no pueda acreditarse de otro modo, adjunte una copia de un documento de identidad. El responsable contesta en el plazo de un mes. Si considera que sus datos no se han tratado correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es); el responsable agradecerá la oportunidad de resolver antes la cuestión con usted.

7. Seguridad

El sitio se sirve a través de HTTPS. El acceso a sus datos está limitado al responsable y a los proveedores enumerados más arriba, cada uno para su propia finalidad. Solo se conservan los datos necesarios, que se suprimen cuando finaliza el plazo de conservación.

8. Menores

El sitio y los servicios están dirigidos a personas adultas. La información relativa a menores se trata únicamente cuando el padre, la madre o el tutor legal la facilita como parte de la información del hogar necesaria para una sesión.

9. Modificación de esta política

La versión y la fecha de entrada en vigor figuran al principio de esta página. Cuando esta política se modifique, la nueva versión se publica aquí y, cuando el cambio sea relevante para un cliente, se le comunica por mensaje.

10. Idioma

Esta política se publica en castellano y en inglés. La versión en castellano es la versión auténtica; el texto en inglés es una traducción de cortesía. Puede solicitarse una traducción al catalán en contact@thegridcook.com. En caso de discrepancia entre versiones, prevalece la versión en castellano.

Registro de cambios

• v1.1-es — 22.09.2026 — primera versión publicada.