Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es [COMPLETAR: razón social de la empresa], con NIF [COMPLETAR: NIF/CIF] y domicilio en [COMPLETAR: dirección fiscal completa] (en adelante, «nosotros» o «la empresa»). Puedes contactar con nosotros para cualquier cuestión relacionada con la protección de tus datos escribiendo a [COMPLETAR: email de contacto para privacidad, ej. privacidad@tumarca.com].

[COMPLETAR SI APLICA: si la empresa ha designado un Delegado de Protección de Datos (DPO) conforme al art. 34 LOPDGDD, indica aquí su identidad y datos de contacto. Si no es obligatorio ni se ha designado, elimina esta frase.]

2. Qué datos recopilamos

Recopilamos los datos que nos facilitas directamente y los que se generan automáticamente al usar la web:

• Datos de identificación y contacto: nombre, apellidos, email, teléfono y direcciones de envío y facturación, que nos facilitas al crear una cuenta, hacer un pedido o escribirnos.
• Datos de la cuenta: contraseña (almacenada siempre cifrada, nunca en texto plano), historial de pedidos, direcciones guardadas y lista de deseos.
• Datos de pago: no almacenamos en ningún momento los datos completos de tu tarjeta. El pago se procesa directamente por Stripe, Inc., que actúa como encargado del tratamiento independiente y aplica su propia política de privacidad.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y cookies, según lo descrito en nuestra Política de cookies.
• Datos que nos facilitas voluntariamente: los que incluyas en el formulario de contacto o, si existe, al suscribirte a nuestras comunicaciones.

3. Con qué finalidad y con qué base legal tratamos tus datos

Tratamos tus datos personales para las siguientes finalidades y con las siguientes bases legales:

• Gestionar tu cuenta y tramitar tus pedidos (pago, envío, garantías y devoluciones). Base legal: ejecución de un contrato (art. 6.1.b RGPD).
• Emitir las facturas correspondientes y cumplir con nuestras obligaciones fiscales y contables. Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Responder a tus consultas enviadas a través del formulario de contacto. Base legal: interés legítimo en atender tu solicitud (art. 6.1.f RGPD).
• [COMPLETAR SI APLICA: enviarte comunicaciones comerciales sobre nuestros productos, si te has suscrito voluntariamente. Base legal: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.]
• Analizar el uso de la web con fines estadísticos y de mejora del servicio, y mostrarte publicidad relevante, únicamente si has dado tu consentimiento expreso a las cookies analíticas o de marketing. Base legal: consentimiento (art. 6.1.a RGPD).
• Prevenir el fraude y garantizar la seguridad de la plataforma. Base legal: interés legítimo (art. 6.1.f RGPD).

4. Durante cuánto tiempo conservamos tus datos

Conservamos los datos de tu cuenta mientras la mantengas activa. Si la cierras, o si no la utilizas durante [COMPLETAR: periodo, ej. 3 años], eliminaremos o anonimizaremos tus datos, salvo que debamos conservarlos por obligación legal.

Los datos de las facturas se conservan durante el plazo exigido por la normativa mercantil y fiscal española (con carácter general, 6 años desde el último asiento contable conforme al Código de Comercio, sin perjuicio de los plazos fiscales que correspondan).

Si retiras tu consentimiento para comunicaciones comerciales o para cookies no esenciales, dejamos de tratar tus datos para esas finalidades de forma inmediata.

5. Con quién compartimos tus datos

No vendemos tus datos personales a terceros. Los compartimos únicamente con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento bajo contrato y siguiendo nuestras instrucciones:

• Stripe, Inc. — procesamiento seguro de pagos.
• Resend — envío de emails transaccionales (confirmación de pedido, facturas, recuperación de contraseña).
• [COMPLETAR SI APLICA: proveedor de almacenamiento de imágenes de producto — alojamiento de archivos multimedia.]
• [COMPLETAR SI APLICA: empresa(s) de transporte y mensajería utilizadas para las entregas.]
• Nuestro proveedor de alojamiento (hosting), donde se ejecutan la web y la base de datos.
• La Agencia Tributaria y otros organismos públicos, cuando exista obligación legal de facilitarles información.

6. Transferencias internacionales de datos

Como norma general, nuestros proveedores procesan los datos dentro del Espacio Económico Europeo (EEE). [COMPLETAR: si algún proveedor transfiere datos fuera del EEE (por ejemplo, determinados datos de pago a través de Stripe pueden procesarse en EE. UU.), indícalo aquí junto con la garantía aplicada: cláusulas contractuales tipo de la Comisión Europea, decisión de adecuación u otro mecanismo vigente en cada momento.]

7. Tus derechos

En relación con tus datos personales, tienes derecho a:

• Acceder a tus datos y saber si los estamos tratando.
• Rectificar los datos inexactos o incompletos.
• Solicitar la supresión de tus datos cuando ya no sean necesarios para los fines para los que se recogieron.
• Solicitar la limitación del tratamiento en los supuestos previstos por la ley.
• Oponerte al tratamiento de tus datos, incluida la elaboración de perfiles.
• Solicitar la portabilidad de tus datos a otro responsable, cuando sea técnicamente posible.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Puedes ejercer estos derechos escribiéndonos a [COMPLETAR: email de contacto para privacidad], indicando el derecho que quieres ejercer y adjuntando una copia de tu documento de identidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Personas menores de edad

Esta web está dirigida a personas mayores de edad. No recopilamos conscientemente datos de menores de 14 años sin el consentimiento de sus padres, madres o tutores legales, conforme al art. 7 LOPDGDD.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración: cifrado de contraseñas, conexiones seguras (HTTPS) y control de acceso a nuestros sistemas. Ningún sistema es completamente infalible; te recomendamos usar una contraseña robusta y no compartirla con terceros.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legislativas o a cambios en nuestros servicios. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de la última actualización.