Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos en esta web es:

• Nombre Comercial: FlexForm Fitness
• Sitio Web: https://flexformfitness.com
• Ubicación: España (Comercio Electrónico)
• Email de Contacto y Privacidad: info@flexformfitness.com

2. Datos Personales que Recopilamos

Procesamos la información que nos facilita de manera directa durante la navegación o el proceso de compra:

• Datos de Cuenta e Identidad: Al registrarse o iniciar sesión (incluyendo a través de Google Sign-In), recopilamos su nombre, dirección de correo electrónico y fotografía de perfil pública.
• Datos de Contacto y Envío: Nombre completo, dirección física de entrega, dirección de facturación y número de teléfono al tramitar un pedido.
• Datos de Pago: Las transacciones se procesan y cifran de forma directa por la plataforma Stripe bajo estándares PCI-DSS. Nosotros no almacenamos ni tenemos acceso a los datos de sus tarjetas de crédito o débito.
• Datos de Navegación: Dirección IP, tipo de navegador/dispositivo y registros de acceso capturados mediante cookies técnicas y de funcionamiento.

3. Tratamiento de Datos de Usuarios de Google (Google Sign-In)

Nuestra plataforma permite el inicio de sesión cómodo y seguro mediante Google OAuth. Si decide utilizar la opción de «Iniciar sesión con Google»:

• Datos a los que se accede: Únicamente solicitamos y accedemos a los datos básicos de perfil autorizados por usted: nombre, dirección de correo electrónico principal y URL de su foto de perfil de Google. No accedemos a sus contactos, archivos de Google Drive, calendario ni a ningún otro servicio privado de Google.
• Finalidad del Tratamiento: Estos datos se utilizan con el único fin de autenticar su identidad, crear o vincular su cuenta de cliente en FlexForm Fitness, asociar sus pedidos y compras a su perfil y remitirle notificaciones transaccionales (confirmaciones de pedido y envío).
• Almacenamiento y Seguridad: Los identificadores y tokens de sesión de Google se gestionan de forma segura a través de Google Firebase Authentication y Google Cloud Platform, empleando protocolos de cifrado de estándar internacional (TLS/HTTPS en tránsito y AES-256 en reposo).
• No comercialización ni cesión a terceros: No vendemos, alquilamos ni cedemos los datos obtenidos de Google a terceros, anunciantes o intermediarios de datos. Los datos de su cuenta de Google nunca se utilizan con fines publicitarios ni para elaboración de perfiles comerciales.
• Cumplimiento de la Política de Google: El uso y la transferencia que realice FlexForm Fitness a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado (Limited Use).
• Revocación y Supresión de Datos: Puede revocar en cualquier momento el acceso concedido a FlexForm Fitness desde el panel de seguridad de su cuenta de Google en Permisos de la Cuenta de Google. Asimismo, puede solicitar en cualquier momento la eliminación total de su cuenta y sus datos personales enviando un correo a info@flexformfitness.com.

4. Finalidad del Tratamiento

Tratamos sus datos personales con los siguientes propósitos:

• Gestión de Pedidos: Procesar, facturar y enviar los productos adquiridos, así como atender devoluciones y garantías.
• Gestión de Cuentas: Crear, mantener y securizar su cuenta de usuario en la tienda.
• Comunicaciones Transaccionales: Notificar el estado de sus pedidos, facturas electrónicas y avisos de seguridad.
• Comunicaciones Comerciales: Enviar boletines (newsletter) y ofertas exclusivas únicamente si nos ha otorgado su consentimiento explícito previo.
• Seguridad y Control de Abusos: Prevenir ataques cibernéticos, intentos de fraude y garantizar la integridad de la plataforma.

5. Legitimación del Tratamiento

La base jurídica que nos permite tratar sus datos depende de cada finalidad:

• Ejecución Contractual: El tratamiento de datos de facturación, entrega y contacto es imprescindible para tramitar y entregar su pedido.
• Consentimiento: El inicio de sesión mediante Google y la suscripción a comunicaciones comerciales se basan exclusivamente en su consentimiento voluntario.
• Obligación Legal: Conservación de datos de transacciones comerciales para cumplir con las normativas fiscales y contables en España.
• Interés Legítimo: Garantizar la seguridad cibernética de la web y prevenir fraudes.

6. Destinatarios y Proveedores de Servicios

No vendemos sus datos. Compartimos información estrictamente con proveedores esenciales encargados del tratamiento que cumplen los estándares de privacidad europeos:

• Firebase / Google Cloud (Google LLC): Aloja la base de datos (Firestore) y gestiona la autenticación segura (Firebase Auth) bajo Cláusulas Contractuales Tipo de la UE.
• Stripe Inc.: Plataforma encargada del procesamiento seguro de cobros online.
• Resend / Nodemailer: Servicio para la emisión automatizada de correos transaccionales.
• Empresas de Mensajería: Los datos de entrega se ceden exclusivamente a las agencias de transporte para entregar su paquete.

7. Plazo de Conservación

Conservaremos sus datos personales únicamente durante el tiempo estrictamente necesario para cumplir con los fines descritos y para hacer frente a las responsabilidades legales o fiscales exigidas por la legislación española (generalmente hasta 5 o 6 años en materia contable y fiscal).

8. Sus Derechos (Derechos ARCO+ / RGPD)

De acuerdo con la normativa europea y española de protección de datos, usted tiene los siguientes derechos:

• Derecho de Acceso: Saber qué datos suyos tratamos y obtener copia de ellos.
• Derecho de Rectificación: Corregir cualquier dato erróneo o incompleto.
• Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Derecho de Oposición y Limitación: Oponerse al tratamiento de sus datos o limitar las finalidades.
• Derecho a la Portabilidad: Solicitar la entrega de sus datos en formato estructurado e interoperable.

Para ejercitar estos derechos de forma gratuita, puede enviar un correo a info@flexformfitness.com.

Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera vulnerados sus derechos en www.aepd.es.