Política de privacidad
Última actualización:
Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable
- NIF
- Domicilio
- , ,
- Contacto
2. Qué datos recogemos
Únicamente los necesarios para poder venderte y enviarte el producto:
- Identificativos: nombre y apellidos.
- De contacto: correo electrónico y teléfono.
- Dirección de envío: calle, código postal, ciudad, provincia y país.
- Del pedido: productos, importe, moneda y fecha.
- Notas que decidas añadir voluntariamente al pedido.
No recogemos datos bancarios. El número de tu tarjeta se introduce directamente en el entorno de la pasarela de pago y nunca pasa por nuestros sistemas. Solo conocemos el resultado de la operación y el método empleado.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Tramitar, preparar y enviar tu pedido | Ejecución del contrato (art. 6.1.b RGPD) |
| Enviarte la confirmación y el seguimiento del envío | Ejecución del contrato (art. 6.1.b RGPD) |
| Atender consultas, devoluciones y garantías | Ejecución del contrato (art. 6.1.b RGPD) |
| Conservar facturas y justificantes | Obligación legal (art. 6.1.c RGPD) |
| Prevenir el fraude en los pagos | Interés legítimo (art. 6.1.f RGPD) |
No usamos tus datos para publicidad ni te enviaremos comunicaciones comerciales salvo que nos autorices expresamente. No elaboramos perfiles ni tomamos decisiones automatizadas que te afecten significativamente.
4. Con quién los compartimos
Solo con los proveedores estrictamente necesarios para que la tienda funcione. Todos actúan como encargados del tratamiento y están sujetos a contrato:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. | Procesar el cobro y prevenir el fraude | Irlanda (UE), con transferencias a EE. UU. |
| Vercel Inc. | Alojamiento del sitio web | EE. UU. |
| Upstash, Inc. | Base de datos donde se guarda el pedido | Irlanda (UE) |
| Resend (Plus Five Five, Inc.) | Envío de los correos de confirmación | EE. UU. |
| Empresa de transporte | Entrega del paquete | Según destino |
Además, podremos comunicar datos a las administraciones públicas y a los juzgados cuando exista obligación legal.
Transferencias internacionales
Algunos proveedores están situados en Estados Unidos. Dichas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta de aplicación, en el Marco de Privacidad de Datos UE-EE. UU.
5. Cuánto tiempo los conservamos
- Datos del pedido: mientras dure la relación y, después, durante los plazos de prescripción legal.
- Facturación y contabilidad: 6 años, conforme al artículo 30 del Código de Comercio.
- Obligaciones fiscales: 4 años, conforme a la Ley General Tributaria.
- Consultas por correo: hasta 1 año desde su resolución.
Transcurridos esos plazos, los datos se suprimen de forma segura.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a , indicando cuál deseas ejercer:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que sean inexactos.
- Supresión: eliminarlos cuando ya no sean necesarios.
- Limitación: restringir su tratamiento en determinados casos.
- Portabilidad: recibirlos en un formato estructurado y de uso común.
- Oposición: oponerte a los tratamientos basados en interés legítimo.
Responderemos en el plazo máximo de un mes. El ejercicio de estos derechos es gratuito.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de las comunicaciones mediante HTTPS, acceso restringido mediante credenciales al panel de gestión de pedidos y proveedores certificados para el tratamiento de pagos.
8. Menores de edad
Nuestros productos se dirigen a personas mayores de 18 años. No recogemos intencionadamente datos de menores. Si detectamos que hemos recibido datos de un menor sin autorización de sus tutores, los suprimiremos.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos proveedores. La fecha de la última revisión figura al inicio del documento.