Política de privacidad

Última actualización: pendiente de configurar · cumple con RGPD UE 2016/679 y LOPDGDD 3/2018

1. Responsable del tratamiento

Responsable: [Nombre o razón social del titular]
NIF/CIF: [NIF o CIF]
Domicilio: [Dirección completa]
Email: [Email de contacto]

2. Finalidades del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

Gestión de tu cuenta de cliente: registrarte, identificarte y permitirte acceder a tu área personal.
Gestión de pedidos: procesar tus compras, cobros, envíos, devoluciones y atención postventa.
Comunicaciones comerciales: enviarte boletines, promociones y novedades si nos has dado tu consentimiento explícito.
Programa de fidelización: gestionar puntos, niveles VIP y recompensas.
Mejora del servicio: analítica estadística agregada para mejorar tu experiencia.
Cumplimiento de obligaciones legales: facturación, contabilidad, fiscales.

3. Base jurídica

Ejecución de un contrato (art. 6.1.b RGPD) — para procesar tus pedidos.
Consentimiento (art. 6.1.a RGPD) — para newsletters y comunicaciones promocionales.
Obligación legal (art. 6.1.c RGPD) — para facturación e impuestos.
Interés legítimo (art. 6.1.f RGPD) — para prevenir fraudes y analítica agregada.

4. Destinatarios y cesiones

Tus datos podrán comunicarse a los siguientes destinatarios:

Proveedores de hosting (Vercel Inc.) — encargados del tratamiento bajo contrato.
Base de datos (Supabase Inc.) — encargado del tratamiento bajo contrato.
Email transaccional (Resend Inc.) — solo si se han activado emails de pedido.
Empresas de transporte que realicen los envíos.
Administraciones públicas cuando exista obligación legal.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, se aplican las garantías adecuadas previstas en el RGPD (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).

5. Plazo de conservación

Conservamos tus datos personales:

Cuenta activa: mientras mantengas tu cuenta de cliente con nosotros.
Pedidos: durante 6 años para cumplimiento de obligaciones fiscales (art. 30 Código de Comercio).
Newsletters: hasta que retires tu consentimiento (un solo clic en cada correo).
Cookies analíticas: ver Política de Cookies para plazos específicos.

6. Tus derechos

En cualquier momento, puedes ejercer los siguientes derechos:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión ("derecho al olvido"): solicitar el borrado de tus datos.
Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
Limitación: solicitar la suspensión del tratamiento.
Portabilidad: recibir tus datos en un formato estructurado para llevarlos a otro responsable.
Retirada del consentimiento: en cualquier momento, sin afectar a la licitud del tratamiento previo.

Para ejercer tus derechos, escríbenos a [email de contacto] indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.

7. Reclamaciones ante la AEPD

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos(www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, alteración, pérdida o destrucción. Toda la comunicación con el sitio se cifra con TLS 1.3 y las contraseñas se almacenan con bcrypt en bases de datos con Row Level Security.