Información legal

Política de privacidad y tratamiento de datos personales

Actualizado: 26 de septiembre de 2026

Operador / datos legales

Datos legales para usuarios internacionales

Nombre legal completo de la empresa: BEST MOMENT LLC
Número fiscal: 02895906
País de registro: Armenia
Domicilio legal: Yerevan, Armenia

1. Disposiciones generales

Esta política se aplica al sitio web Pastry by Lyuba y a sus formularios relacionados de contacto, pedido e inicio de sesión. Explica qué datos personales pueden tratarse, con qué fines se usan, a quién pueden comunicarse y qué derechos tiene la persona usuaria. Las consultas sobre el tratamiento de datos personales pueden enviarse a través de la página «Contacto».

2. Qué datos pueden tratarse

Según la forma en que se utilice el proyecto, pueden tratarse los siguientes datos: nombre, correo electrónico, teléfono, país, ciudad, dirección de entrega, contenido de mensajes y solicitudes, datos de pedidos, datos de solicitudes de colaboración, nombre del autor o autora de la receta, fotografías y texto de recetas, el idioma elegido del sitio, así como datos técnicos y registros de seguridad, incluida la dirección IP, los datos del navegador, cookies, session id, token CSRF y la fecha y hora de las solicitudes.

3. Fuentes de datos

Los datos personales se reciben directamente de la persona usuaria a través de formularios del sitio, el proceso de compra y el envío de recetas. Parte de los datos también puede recopilarse automáticamente desde el navegador y el dispositivo al visitar el sitio, así como desde el proveedor de pagos y servicios técnicos en relación con estados de pago, eventos técnicos y mensajes de error.

4. Finalidades del tratamiento de datos personales

Los datos personales se usan para responder consultas, gestionar pedidos, entregar merch, dar acceso a materiales digitales, moderar y publicar recetas, permitir el acceso a la cuenta con un código enviado por email, conservar acciones de la persona usuaria cuando están habilitadas las cookies funcionales, enviar notificaciones por email (por ejemplo, sobre la decisión tomada sobre una receta enviada), mantener la seguridad del proyecto, prevenir abusos y cumplir con las exigencias legales.

5. Bases legales del tratamiento

Las bases legales del tratamiento pueden incluir el consentimiento de la persona usuaria, la necesidad de ejecutar un contrato o realizar gestiones previas a su celebración, el cumplimiento de obligaciones legales y el interés legítimo del operador para mantener la seguridad, la operación estable del servicio, el registro interno y la protección del proyecto frente a fraude y abusos.

6. Bot de Telegram (cerrado)

El bot de Telegram del proyecto está cerrado: ya no recopila datos ni envía mensajes; las noticias se publican en el sitio y las notificaciones llegan por email. Los datos recibidos a través del bot (ID de la cuenta de Telegram, nombre, nombre de usuario, idioma de la interfaz, estado de la suscripción a noticias) ya no se usan: se han eliminado o anonimizado. Las cuentas creadas por el bot sin un email verificado se han cerrado y anonimizado; las recetas publicadas, los favoritos (recetas guardadas con el botón «Guardar») y los pedidos se conservan. Las cuentas con un email verificado no contienen datos de Telegram; solo queda el idioma elegido en el bot, ahora como idioma del sitio en la cuenta. El canal público de Telegram del proyecto funciona de forma independiente del sitio.

7. Cookies e identificadores técnicos

El sitio usa cookies necesarias para el funcionamiento técnico, el inicio de sesión, la protección de formularios y el mantenimiento de la sesión; cookies funcionales para guardar recetas sin iniciar sesión y para recordar el feed; cookies analíticas para estadísticas de visitas (Google Analytics, Yandex Metrica). Las cookies funcionales y analíticas solo se usan con el consentimiento del usuario, por separado para cada categoría. La descripción detallada está en la «Política de cookies».

8. Comunicación de datos a terceros

El operador no vende datos personales ni los comparte para publicidad conductual de contexto cruzado. La comunicación de datos solo puede realizarse a las personas y servicios necesarios para el funcionamiento del proyecto: proveedores de hosting y soporte técnico, servicios de correo y notificaciones, proveedor de pagos, servicios de entrega, así como otros contratistas y autoridades públicas cuando lo exijan la ley o las relaciones contractuales.

9. Transferencias internacionales de datos

Cuando se usan ciertos servicios técnicos, el tratamiento o la transferencia de datos fuera del país de la persona usuaria puede producirse en la medida necesaria para el funcionamiento de la función correspondiente. El operador procura organizar este tratamiento conforme a la legislación aplicable y tener en cuenta requisitos de localización, aviso u otras condiciones de transferencias internacionales cuando correspondan al proyecto.

10. Plazos de conservación

Los datos personales se conservan solo durante el tiempo necesario para cumplir las finalidades del tratamiento, salvo que la ley exija un plazo mayor o sea necesario para proteger los derechos e intereses legítimos del operador. Los mensajes, solicitudes, datos de pedidos, registros técnicos y anotaciones internas pueden conservarse durante el tiempo necesario para atender a las personas usuarias, cumplir obligaciones, resolver disputas, llevar registros, prevenir abusos y cumplir requisitos obligatorios.

11. Derechos de la persona usuaria

La persona usuaria puede solicitar información sobre sus datos personales, su aclaración, corrección, eliminación, limitación del tratamiento, el retiro del consentimiento cuando el tratamiento se base en él, y también puede enviar solicitudes relacionadas con privacidad a través de la página «Contacto». Si al proyecto le resultan aplicables derechos especiales de personas usuarias según leyes de determinados países o estados, esas solicitudes también pueden enviarse por el mismo medio y el operador las revisará dentro de los límites de la legislación aplicable y de la situación real del proyecto.

12. Niños, niñas y adolescentes

El proyecto no está dirigido específicamente a menores de 13 años ni está diseñado para recopilar de manera intencional datos personales de tales personas usuarias. Si el operador llega a saber que se obtuvieron datos de una persona menor de la edad permitida por la legislación aplicable sin una base adecuada, adoptará medidas razonables para eliminar esos datos o dejar de tratarlos.

13. Protección de datos y actualización de la política

El operador adopta medidas organizativas y técnicas razonables para proteger los datos personales frente a acceso no autorizado o accidental, alteración, divulgación, destrucción y otros actos ilícitos. Esta política puede actualizarse a medida que evolucione el proyecto, cambien las funciones del sitio, se conecten nuevos servicios o cambien los requisitos legales; la versión vigente se publica en el sitio.

14. Notificaciones push

Las notificaciones push llegan solo a quien las activó en «Perfil» → «Notificaciones» y permitió que el navegador las muestre; por defecto están desactivadas. Para enviarlas se guardan: la dirección de la suscripción en el servicio push del navegador y las claves de cifrado que dio el navegador, los temas elegidos, el idioma, el nombre del navegador y del sistema (sin versiones), las fechas de suscripción y de la última entrega, el número de errores de entrega y, si las notificaciones se activaron con la sesión iniciada, el vínculo con la cuenta. La notificación se cifra y se entrega a través del servicio push del fabricante del navegador (Google, Apple, Mozilla o Microsoft); sin él las notificaciones push no son posibles, y el servicio puede estar fuera del país del usuario. Las notificaciones se pueden desactivar en cualquier momento con «Desactivar en este dispositivo» en «Notificaciones» o en los ajustes del navegador: la suscripción se elimina enseguida; la suscripción que canceló el navegador la elimina el sitio en el siguiente envío. Después de cerrar sesión, este dispositivo deja de recibir notificaciones sobre tus recetas y fotos; al eliminar la cuenta se eliminan todas sus suscripciones.

Para compradores fuera de Rusia (tarjetas internacionales)

Actualizado: 26 de septiembre de 2026

Datos de pago en compras con tarjeta internacional

Si paga con una tarjeta internacional, los datos de pago (número de tarjeta, fecha de caducidad, código de seguridad, dirección de facturación) se introducen en la página de Lemon Squeezy y son tratados por Lemon Squeezy como vendedor (Merchant of Record) de acuerdo con su política de privacidad. No recibimos ni almacenamos los datos completos de su tarjeta.

Qué datos recibimos

De Lemon Squeezy recibimos los datos necesarios para ejecutar el pedido y prestar soporte: nombre, correo electrónico, país, número y contenido del pedido, importe, moneda y estado del pago o del reembolso. Estos datos se utilizan para facilitar el enlace de descarga, atender a los compradores, llevar la contabilidad y prevenir abusos.

Responsable de los datos

Los datos de las compras internacionales recibidos por el sitio los trata el proveedor del contenido (datos más abajo). Envíe al soporte sus solicitudes sobre sus datos personales.

Apoyo

Soporte para compradores fuera de Rusia: escríbanos a través de la página «Contacto», indicando el número de pedido y el correo electrónico utilizado en la compra.

Datos del proveedor del contenido

Nombre legal completo de la empresa: BEST MOMENT LLC
Número fiscal: 02895906
País de registro: Armenia
Domicilio legal: Yerevan, Armenia