Política de privacidad
Cómo Ste Tamesta SARL, que explota Instafood, trata los datos necesarios para el sitio, la aplicación, los pedidos y el programa de fidelidad, según la Ley marroquí 09-08.
1. Responsable del tratamiento
Actualizada el 16 de julio de 2026. Esta política explica cómo Ste Tamesta SARL, que explota Instafood, trata los datos necesarios para el sitio, la aplicación, los pedidos y el programa de fidelidad, conforme a la Ley marroquí 09-08. Los derechos europeos también se aplican cuando el RGPD es territorialmente aplicable.
Ste Tamesta SARL (Instafood) · RC 95883 · ICE 001431924000021. Domicilio social: Projet Hiba, tranche II, Immeuble 6, Magasin N°7, Tamesna, Témara. Establecimiento: Centre Commercial Al Mougar, 2ª planta, 90 avenue Mehdi Ben Barka, Souissi - Hay Riad, Rabat. Email: contact@instafoodma.com · Teléfono: +212 537 65 35 54.
2. Datos y finalidades
Nombre, teléfono, email e identificador de cuenta sirven para crear la cuenta, identificar al cliente y confirmar y seguir un pedido (ejecución del servicio solicitado). La dirección y los datos de entrega sirven para calcular la elegibilidad y realizar la entrega. Cesta, importe, modo de servicio, estado e historial sirven para producir, entregar, asistir y justificar el pedido (ejecución del contrato y obligaciones contables). Los puntos y operaciones InstaGold administran el programa de fidelidad. La dirección IP, los registros técnicos minimizados, el dispositivo y los eventos de seguridad sirven para prevenir el fraude, diagnosticar errores y proteger el servicio (interés legítimo de seguridad). La preferencia Analytics mide la audiencia solo tras su acuerdo (consentimiento revocable).
No pedimos ningún dato sensible. Los campos de comentario no deben contener información médica, bancaria, de identidad oficial ni ningún otro dato innecesario para el pedido.
3. Datos obligatorios
Los campos señalados como obligatorios son indispensables para ejecutar el pedido o prestar la funcionalidad solicitada. Sin ellos, el servicio en cuestión no puede realizarse.
4. Destinatarios y encargados
El acceso se limita al personal habilitado según su función. Los principales encargados técnicos pueden incluir Netlify (alojamiento y funciones), Supabase (base de datos y autenticación), Resend (emails transaccionales cuando está activado) y servicios cartográficos usados para validar una dirección. Solo reciben los datos necesarios para su misión.
La activación de un encargado que implique una transferencia de datos fuera de Marruecos está condicionada a la verificación de las garantías contractuales y al cumplimiento de las formalidades CNDP aplicables. No se vende ningún dato de clientes.
5. Plazos de conservación
Datos de pedido: duración operativa y luego archivo durante los plazos contables, fiscales o contenciosos aplicables. Cuenta de cliente: hasta la supresión de la cuenta o la expiración del periodo de inactividad definido por Instafood, con reserva de las obligaciones legales. Registros de seguridad: duración corta y proporcionada, normalmente doce meses como máximo salvo incidente que justifique una conservación específica. Consentimiento Analytics: seis meses como máximo antes de renovarlo. Prospección: hasta la retirada del consentimiento o tras un periodo razonable de inactividad.
6. Seguridad
Los accesos internos se controlan por función, las operaciones sensibles se verifican en el servidor, los intercambios se cifran en tránsito y las copias, registros y secretos deben administrarse con procedimientos de acceso restringido. Ningún sistema puede prometer riesgo cero; todo incidente confirmado activa las medidas técnicas y reglamentarias adecuadas.
7. Sus derechos
Puede solicitar el acceso, la rectificación o la oposición en las condiciones de la Ley 09-08, retirar un consentimiento y pedir la supresión cuando ninguna obligación legal lo impida. Los demás derechos del RGPD se aplican cuando ese texto es aplicable a su situación.
Dirija su solicitud a contact@instafoodma.com. Solo se pedirá un justificante de identidad proporcionado cuando sea necesario para evitar comunicar datos a un tercero. La respuesta llega en los plazos legales. También puede acudir a la CNDP.
8. Cookies, almacenamiento local y Analytics
Las funciones esenciales usan un almacenamiento estrictamente necesario. Google Analytics permanece bloqueado mientras usted no lo acepte. La elección puede modificarse en cualquier momento desde el botón de preferencias o la política de cookies.
9. Actualización
Esta política se revisa cuando evolucionan los tratamientos, los encargados o los requisitos aplicables. La fecha mostrada arriba indica la versión vigente.