Política de Privacidad

Recopilamos los siguientes tipos de datos personales:

2.1 Datos de identificación

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• DNI/NIF (cuando es necesario para facturación)

2.2 Datos de contacto y envío

• Dirección postal completa
• Código postal, localidad y provincia
• País

2.3 Datos de transacciones

• Historial de pedidos
• Productos adquiridos
• Importes y fechas de compra
• Datos de facturación

2.4 Datos técnicos y de navegación

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• Fecha y hora de acceso
• Datos de cookies (ver Política de Cookies)

2.5 Datos de cuenta de usuario

• Nombre de usuario
• Contraseña (almacenada de forma cifrada)
• Preferencias y configuración de cuenta
• Direcciones guardadas

Tratamos sus datos personales con las siguientes finalidades:

• Gestión de pedidos: procesar y gestionar los pedidos realizados a través del sitio web, incluyendo la preparación, envío y entrega de productos.
• Facturación: emitir facturas y gestionar obligaciones fiscales y contables derivadas de las transacciones comerciales.
• Atención al cliente: responder consultas, gestionar reclamaciones y proporcionar soporte sobre productos y servicios.
• Gestión de cuenta: permitir el acceso y gestión de su cuenta de usuario, incluyendo el historial de pedidos y direcciones guardadas.
• Comunicaciones comerciales: enviar información sobre productos, ofertas y novedades (solo con consentimiento expreso del usuario).
• Mejora del servicio: analizar el uso del sitio web para mejorar la experiencia del usuario, optimizar funcionalidades y desarrollar nuevos servicios.
• Cumplimiento legal: cumplir con obligaciones legales, regulatorias y fiscales aplicables.
• Seguridad: prevenir fraudes, proteger la integridad del sitio web y garantizar la seguridad de las transacciones.
• Programa de afiliados: gestionar la participación en el programa de afiliados, incluyendo el seguimiento de referidos y liquidación de comisiones (cuando aplica).

El tratamiento de sus datos se basa en las siguientes bases legales:

• Ejecución de contrato: cuando el tratamiento es necesario para la ejecución del contrato de compraventa o prestación de servicios solicitado por el usuario (art. 6.1.b RGPD).
• Consentimiento: cuando el usuario ha otorgado su consentimiento explícito para el tratamiento de sus datos con fines específicos, como el envío de comunicaciones comerciales (art. 6.1.a RGPD).
• Interés legítimo: cuando el tratamiento es necesario para satisfacer intereses legítimos del responsable, como la mejora del servicio, prevención de fraudes o análisis estadístico, siempre que no prevalezcan los derechos del interesado (art. 6.1.f RGPD).
• Cumplimiento de obligaciones legales: cuando el tratamiento es necesario para cumplir con obligaciones legales aplicables, como obligaciones fiscales, contables o de protección al consumidor (art. 6.1.c RGPD).

Conservamos sus datos personales durante los siguientes plazos:

• Datos de clientes: mientras dure la relación comercial y durante los plazos legalmente establecidos para atender posibles responsabilidades (generalmente 6 años para obligaciones fiscales y mercantiles).
• Datos de facturación: durante el plazo legal de prescripción de obligaciones fiscales (6 años según el Código de Comercio).
• Datos de cuenta inactiva: si no hay actividad durante 3 años consecutivos, procederemos a la supresión o anonimización de los datos.
• Datos de navegación: los datos técnicos y de cookies se conservan según los plazos indicados en la Política de Cookies.
• Comunicaciones comerciales: hasta que el usuario retire su consentimiento o solicite la baja.

Una vez cumplidos los plazos de conservación, los datos serán eliminados o anonimizados de forma segura.

Sus datos pueden ser comunicados a los siguientes destinatarios:

• Proveedores de servicios de pago: Redsys y otras pasarelas de pago para procesar transacciones de forma segura.
• Empresas de transporte: Correos y otros transportistas autorizados para la entrega de pedidos.
• Servicios de análisis: Google Analytics para el análisis del uso del sitio web (con datos anonimizados).
• Administraciones públicas: cuando sea requerido por ley o para el cumplimiento de obligaciones fiscales y legales.
• Asesorías y gestorías: para el cumplimiento de obligaciones contables, fiscales y legales.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo en el caso de Google Analytics, cuyos servidores pueden estar ubicados en Estados Unidos. Google LLC está adherido al marco de privacidad UE-EE.UU. (EU-US Data Privacy Framework), que garantiza un nivel adecuado de protección.

No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales sin su consentimiento expreso.

De acuerdo con la normativa aplicable, usted tiene los siguientes derechos:

• Derecho de acceso: conocer qué datos personales tratamos sobre usted.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.
• Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.
• Derecho a no ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente.

Para ejercer estos derechos, puede contactar con nosotros a través del correo electrónico indicado en el bloque de contacto protegido de esta página, indicando en el asunto "Ejercicio de derechos RGPD" y adjuntando copia de su DNI o documento identificativo equivalente. Responderemos a su solicitud en un plazo máximo de un mes.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.