Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos en esta web es:

• Nombre del Responsable: [Introducir Nombre de la Empresa o Autónomo]
• NIF/CIF: [Introducir NIF / CIF]
• Dirección: [Introducir Dirección Completa, España]
• Email de Contacto: [Introducir Correo de Contacto, ej. legal@tudominio.com]

2. Datos Personales que Recopilamos

Procesamos la información que nos facilita de manera directa durante la navegación o el proceso de compra:

• Datos de Contacto y Envío: Nombre completo, dirección de correo electrónico, dirección de entrega física, dirección de facturación y número de teléfono al tramitar un pedido o registrarse.
• Datos de Pago: Las transacciones se procesan y cifran de forma directa por la plataforma Stripe. Nosotros no almacenamos ni tenemos acceso a los datos de sus tarjetas de crédito o débito.
• Datos de Navegación: Dirección IP, tipo de navegador y logs de acceso capturados mediante cookies técnicas y analíticas.

3. Finalidad del Tratamiento

Tratamos sus datos personales con los siguientes propósitos:

• Gestión de Pedidos: Procesar, facturar y enviar los productos adquiridos, así como resolver dudas, gestionar devoluciones y aplicar las garantías correspondientes.
• Registro de Cuentas: Crear, mantener y gestionar su cuenta de usuario en la tienda.
• Comunicaciones Comerciales: Enviar boletines (newsletter) y ofertas exclusivas, siempre que nos haya otorgado su consentimiento explícito para ello.
• Seguridad y Control de Abusos: Prevenir ataques cibernéticos y fraudes (por ejemplo, mediante la monitorización de límites de peticiones y prevención de card testing).

4. Legitimación del Tratamiento

La base jurídica que nos permite tratar sus datos depende de cada finalidad:

• Ejecución de un Contrato: El tratamiento de datos de facturación, envío y contacto es imprescindible para poder formalizar y entregar la compra de productos.
• Consentimiento: El envío de correos promocionales y marketing se basa exclusivamente en su consentimiento activo. Puede revocarlo en cualquier momento.
• Obligación Legal: Conservación de datos de transacciones comerciales para cumplir con las normativas fiscales y contables españolas.
• Interés Legítimo: Garantizar la seguridad de la web y prevenir actividades fraudulentas o ataques cibernéticos.

5. Destinatarios y Transferencias Internacionales

No vendemos sus datos a terceros. Para prestar nuestros servicios, compartimos datos con los siguientes proveedores esenciales (Encargados del Tratamiento) que cumplen con los estándares de privacidad europeos:

• Firebase (Google LLC): Aloja la base de datos (Firestore) y gestiona la autenticación segura de usuarios (Firebase Auth). Cuenta con Cláusulas Contractuales Tipo autorizadas por la Comisión Europea.
• Stripe Inc.: Plataforma encargada del procesamiento seguro de los pagos online.
• Resend / Nodemailer: Proveedores utilizados para el envío de correos transaccionales automatizados.

6. Plazo de Conservación

Conservaremos sus datos personales únicamente durante el tiempo estrictamente necesario para cumplir con los fines descritos y para hacer frente a las responsabilidades legales o fiscales exigidas por la legislación española (que habitualmente se extiende hasta los 5 o 6 años en materia contable y fiscal).

7. Sus Derechos (Derechos ARCO+)

De acuerdo con la normativa europea y española de protección de datos, usted tiene los siguientes derechos:

• Derecho de Acceso: Saber qué datos suyos tratamos y obtener copia de ellos.
• Derecho de Rectificación: Corregir cualquier dato erróneo o incompleto.
• Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recogidos.
• Derecho de Oposición y Limitación: Oponerse al tratamiento de sus datos o limitar las finalidades.
• Derecho a la Portabilidad: Solicitar la entrega de sus datos en formato estructurado para transmitirlos a otra entidad.

Para ejercitar estos derechos, puede enviar un email a [Introducir Correo de Contacto] adjuntando copia de su DNI/NIE o documento de identificación equivalente para verificar su titularidad.

Asimismo, le informamos que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera vulnerados sus derechos en www.aepd.es.