Política de privacidad

• Responsable: [ COMPLETAR: razón social o nombre y apellidos ]
• NIF / CIF: [ COMPLETAR: número de identificación fiscal ]
• Dirección: [ COMPLETAR: domicilio ]
• Correo de contacto: [ COMPLETAR: correo para ejercer derechos ]
• Delegado de Protección de Datos: [ COMPLETAR: solo obligatorio en determinados casos; indicar «no aplica» si no lo hay ]

Según la relación que mantengas con la tienda, se tratan estas categorías de datos:

• Compra: nombre y apellidos, dirección de envío, código postal, ciudad, país, teléfono y correo electrónico. Finalidad: gestionar el pedido, el envío y la facturación.
• Cuenta de usuario: correo electrónico y contraseña cifrada. Finalidad: permitir el acceso y el programa de puntos.
• Pago: los datos de tarjeta se introducen directamente en la pasarela de Stripe. Esta tienda no almacena en ningún momento el número de tarjeta ni el CVC.
• Comunicaciones comerciales: correo electrónico, si te suscribes a la newsletter.

• Ejecución de un contrato (art. 6.1.b RGPD): tramitación de pedidos y cuenta.
• Obligación legal (art. 6.1.c): conservación de facturas conforme a la normativa fiscal y mercantil.
• Consentimiento (art. 6.1.a): newsletter y cookies no esenciales, revocable en cualquier momento.

Los datos de pedidos se conservan durante los plazos legales de prescripción fiscal y mercantil. Los datos de cuenta, mientras no solicites su supresión. Los de newsletter, hasta que retires el consentimiento.

Se comunican datos únicamente a los proveedores necesarios para prestar el servicio:

• Stripe Payments Europe, Ltd. — procesamiento de pagos.
• Supabase — alojamiento de la base de datos y de las imágenes.
• Resend — envío de correos transaccionales.
• Vercel Inc. — alojamiento del sitio web.
• Empresa de transporte: [ COMPLETAR: nombre del transportista ]

Algunos de estos proveedores pueden realizar transferencias internacionales de datos, amparadas en cláusulas contractuales tipo aprobadas por la Comisión Europea. [ COMPLETAR: verificar con asesoría qué proveedores se contratan finalmente ]

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [ COMPLETAR: correo para ejercer derechos ], acreditando tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Se aplican medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), contraseñas almacenadas con función de derivación de clave y acceso restringido al panel de administración.