Política de Privacidad

1. Responsable del tratamiento

Los datos de carácter personal que pueda facilitar a través de este sitio web serán tratados por el responsable identificado en el Aviso Legal de este sitio.

2. Finalidad del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

• Gestión de pedidos y envíos: tramitar las compras realizadas en la tienda, gestionar pagos, envíos y devoluciones.
• Gestión de cuenta de usuario: permitirle registrarse, acceder a su historial de pedidos y gestionar sus preferencias.
• Atención al cliente: responder a consultas, reclamaciones o solicitudes de información.
• Comunicaciones comerciales: enviarle novedades, drops semanales y ofertas, únicamente si ha dado su consentimiento expreso.
• Análisis y mejora del servicio: mediante Google Analytics, analizamos el comportamiento de los usuarios en el sitio para mejorar la experiencia de compra. Los datos recogidos son anonimizados.
• Gestión de CRM y marketing: utilizamos Odoo como plataforma de gestión de clientes y comunicaciones. Los datos se almacenan en los servidores de Odoo conforme a su política de privacidad. 

3. Base jurídica del tratamiento

El tratamiento de sus datos se basa en las siguientes bases legales, conforme al Reglamento (UE) 2016/679 (RGPD):

• Ejecución de un contrato: cuando realiza una compra, el tratamiento es necesario para ejecutar el contrato de compraventa.
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales. Puede retirar su consentimiento en cualquier momento.
• Interés legítimo: para el análisis interno del rendimiento del sitio web y la prevención del fraude.
• Obligación legal: cuando sea necesario para cumplir con obligaciones fiscales o legales aplicables.

4. Destinatarios de los datos

Sus datos podrán ser comunicados a:

• Prestadores de servicios de pago: para procesar las transacciones de forma segura.
• Empresas de transporte y logística: para gestionar la entrega de sus pedidos.
• Odoo S.A.: como proveedor de la plataforma de tienda online, CRM y marketing (encargado del tratamiento).
• Google LLC: a través de Google Analytics, para el análisis del tráfico web. Los datos se transfieren a EE. UU. bajo las garantías adecuadas del Marco de Privacidad de Datos UE-EE. UU.
• Autoridades competentes: cuando sea exigido por ley.

No cedemos sus datos a terceros con fines comerciales propios.

5. Transferencias internacionales

Algunos de nuestros proveedores (Google, Odoo) pueden procesar datos fuera del Espacio Económico Europeo. Dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Plazo de conservación

Conservamos sus datos durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos:

• Datos de pedidos: durante la relación contractual y, posteriormente, durante los plazos legales aplicables (mínimo 5 años por obligaciones fiscales y mercantiles).
• Datos de cuenta: mientras mantenga su cuenta activa. Puede solicitar su eliminación en cualquier momento.
• Datos de comunicaciones comerciales: hasta que retire su consentimiento.
• Datos analíticos (Google Analytics): según la configuración de retención establecida, máximo 14 meses.

7. Derechos de los interesados

Conforme al RGPD, puede ejercer los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
• Limitación: solicitar que restrinjamos el tratamiento de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puede contactarnos a través de los datos indicados en el Aviso Legal. Tiene también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera que el tratamiento no es conforme al RGPD.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales y evitar su pérdida, alteración o acceso no autorizado.

9. Modificaciones

Podemos actualizar esta política de privacidad para adaptarla a cambios normativos o en nuestros servicios. Le notificaremos cualquier modificación relevante a través de la web o por correo electrónico si disponemos de él.