Responsable del tratamiento

Titular: [Pendiente de configuración]
NIF / CIF: [Pendiente de configuración]
Domicilio: España
Correo electrónico: [Pendiente de configuración]

Datos de contacto del Delegado de Protección de Datos

No se ha designado un Delegado de Protección de Datos por no concurrir los supuestos del artículo 37 del RGPD.

Finalidades del tratamiento

Los datos personales facilitados a través del Sitio Web se tratarán para las siguientes finalidades:

Gestión del registro de usuarios y de la cuenta de cliente.
Tramitación, cumplimiento y entrega de los pedidos realizados, incluyendo la facturación y la atención al cliente.
Gestión de devoluciones, garantías y resolución de incidencias.
Cumplimiento de las obligaciones legales del titular (fiscales, contables y de defensa de los consumidores).
Envío de comunicaciones comerciales relacionadas con productos o servicios análogos, cuando exista consentimiento o relación contractual previa conforme al artículo 21 de la LSSI-CE.

Base jurídica del tratamiento

Ejecución del contrato de compraventa o de prestación de servicios solicitado por el interesado (art. 6.1.b RGPD).
Cumplimiento de obligaciones legales aplicables al titular (art. 6.1.c RGPD).
Consentimiento del interesado para el envío de comunicaciones comerciales por medios electrónicos (art. 6.1.a RGPD y art. 21 LSSI-CE).
Interés legítimo del titular para la prevención del fraude y la mejora de los servicios (art. 6.1.f RGPD).

Destinatarios y encargados del tratamiento

Para la prestación de los servicios solicitados, el titular comunica los datos estrictamente necesarios a los siguientes destinatarios y encargados del tratamiento:

Proveedores de pago electrónico (por ejemplo, Stripe Payments Europe, Limited) para la autorización y gestión de los cobros.
Empresas de mensajería y logística para la entrega de los pedidos.
Proveedores de servicios tecnológicos (alojamiento, correo electrónico y herramientas de análisis) que actúan como encargados del tratamiento.
Administraciones públicas y órganos judiciales cuando exista una obligación legal de comunicación.

Los encargados del tratamiento acceden a los datos personales únicamente para prestar el servicio contratado, con sujeción a un contrato suscrito conforme al artículo 28 del RGPD.

Transferencias internacionales

Determinados proveedores tecnológicos pueden tratar los datos fuera del Espacio Económico Europeo. En tales casos, el titular se asegura de que dichas transferencias cuenten con garantías adecuadas conforme al Capítulo V del RGPD: decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea o reglas corporativas vinculantes.

Plazo de conservación

Datos de la cuenta de cliente: mientras la cuenta permanezca activa y, en su caso, durante los plazos legales de prescripción de las acciones que pudieran derivarse.
Datos de pedidos y facturación: durante el plazo de conservación exigido por la normativa fiscal y mercantil (mínimo 6 años conforme al artículo 30 del Código de Comercio).
Datos tratados para el envío de comunicaciones comerciales: hasta que el interesado revoque su consentimiento.
Datos tratados sobre la base del interés legítimo: durante el tiempo estrictamente necesario para la finalidad para la que se recabaron.

Derechos de las personas interesadas

Cualquier persona tiene derecho a obtener confirmación sobre si el titular está tratando datos personales que le conciernan y, en su caso, a ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad reconocidos en los artículos 15 a 22 del RGPD.

Para ejercitar estos derechos, el interesado puede dirigirse al titular mediante correo electrónico a [Pendiente de configuración] o por correo postal a España, aportando copia de un documento que acredite su identidad.

El interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

Decisiones automatizadas y elaboración de perfiles

El titular no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el interesado ni le afecten significativamente de modo similar.

Origen de los datos

Los datos personales tratados son facilitados directamente por el interesado a través del Sitio Web. En algunos casos, los proveedores de pago electrónico pueden comunicar al titular información complementaria estrictamente necesaria para confirmar el cobro.

Seguridad de los datos

El titular aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD, incluyendo el cifrado en tránsito, el control de accesos y la realización periódica de copias de seguridad.