Política de privacidad

El responsable del tratamiento de tus datos es ONZEO FC. Puedes solicitar la información identificativa completa (denominación, NIF y domicilio) y ejercer tus derechos escribiendo a fconzeo@gmail.com.

No se ha designado Delegado de Protección de Datos por no ser obligatorio dada la naturaleza y el volumen del tratamiento.

Según la relación que mantengas con la tienda, se tratan estas categorías de datos:

• Compra: nombre y apellidos, dirección de envío, código postal, ciudad, país, teléfono y correo electrónico. Finalidad: gestionar el pedido, el envío y la facturación.
• Cuenta de usuario: correo electrónico y contraseña cifrada. Finalidad: permitir el acceso, ver tus pedidos y el programa de puntos.
• Pago: los datos de tarjeta se introducen directamente en la pasarela de Stripe. Esta tienda no almacena en ningún momento el número de tarjeta ni el CVC.
• Comunicaciones comerciales: correo electrónico, si te suscribes a la newsletter.

• Ejecución de un contrato (art. 6.1.b RGPD): tramitación de pedidos y cuenta.
• Obligación legal (art. 6.1.c): conservación de facturas conforme a la normativa fiscal y mercantil.
• Consentimiento (art. 6.1.a): newsletter y cookies no esenciales, revocable en cualquier momento.

Los datos de pedidos se conservan durante los plazos legales de prescripción fiscal y mercantil. Los datos de cuenta, mientras no solicites su supresión. Los de newsletter, hasta que retires el consentimiento.

Se comunican datos únicamente a los proveedores necesarios para prestar el servicio:

• Stripe Payments Europe, Ltd. — procesamiento de pagos.
• Supabase — alojamiento de la base de datos y de las imágenes.
• Resend — envío de correos transaccionales.
• Vercel Inc. — alojamiento del sitio web.
• Empresa de transporte encargada de la entrega del pedido.

Algunos de estos proveedores pueden realizar transferencias internacionales de datos, amparadas en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a fconzeo@gmail.com, acreditando tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Se aplican medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), contraseñas almacenadas con función de derivación de clave y acceso restringido al panel de administración.