Política de privacidad

1. Responsable del tratamiento

• Responsable: [[RELLENAR: nombre y apellidos o razón social del titular]] (NIF/CIF: [[RELLENAR: NIF/CIF del titular]])
• Domicilio: [[RELLENAR: domicilio postal completo del titular en España]]
• Contacto en materia de protección de datos: [[RELLENAR: correo electrónico de contacto]]

Fuente: art. 13 del Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD).

2. Datos que tratamos

• Datos de identificación y contacto: nombre, apellidos, correo electrónico y teléfono.
• Datos de entrega y facturación: dirección postal y país.
• Datos del pedido: productos, importes y estado del envío.
• Datos de pago: los gestiona directamente Stripe; nosotros no almacenamos el número completo de tu tarjeta.
• Datos de cuenta (si te registras): correo y contraseña cifrada.
• Datos técnicos mínimos (dirección IP, navegador) necesarios para el funcionamiento y la seguridad del sitio.

3. Finalidades y base jurídica

• Gestionar tu compra, el pago, el envío y las devoluciones. Base: ejecución del contrato (art. 6.1.b RGPD).
• Cumplir obligaciones legales fiscales, contables y de consumo. Base: obligación legal (art. 6.1.c RGPD).
• Atender tus consultas y reclamaciones. Base: ejecución del contrato o interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Prevenir el fraude y garantizar la seguridad de los pagos. Base: interés legítimo (art. 6.1.f RGPD).
• Enviarte comunicaciones comerciales solo si lo aceptas expresamente. Base: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

4. Destinatarios

Para prestarte el servicio comunicamos los datos estrictamente necesarios a:

• Stripe Payments Europe, Ltd. (y, según el método elegido, PayPal o Bizum a través de Stripe), como procesador de pagos.
• El proveedor que prepara y envía el pedido, AliExpress (Alibaba), al que se transmiten tu nombre, dirección de entrega, teléfono y los productos comprados para poder enviártelos. Este proveedor opera con empresas del grupo Alibaba y transportistas.
• Empresas de transporte y mensajería que entregan el paquete.
• Administraciones públicas cuando exista obligación legal.
• Otros proveedores de servicios (alojamiento, correo transaccional): [[RELLENAR: proveedores adicionales (alojamiento, correo transaccional, etc.)]]

5. Transferencias internacionales

El proveedor AliExpress y sus transportistas pueden estar establecidos en China o Singapur, países fuera del Espacio Económico Europeo sin decisión de adecuación de la Comisión Europea. Estas transferencias son necesarias para ejecutar tu pedido (art. 49.1.b RGPD) y, cuando proceda, se amparan en cláusulas contractuales tipo. Stripe puede tratar datos en EE. UU. al amparo de las garantías que ofrece (marco de privacidad UE-EE. UU. o cláusulas tipo). Puedes pedirnos más información en [[RELLENAR: correo electrónico de contacto]].

Nota para el titular: confirmar con el proveedor y con Stripe las garantías vigentes antes de publicar.

6. Plazos de conservación

• Datos del pedido y facturación: el tiempo exigido por la normativa fiscal y mercantil (con carácter general, seis años para los libros de comercio y cuatro años para la normativa tributaria), bloqueados una vez cumplida la finalidad.
• Datos de cuenta: mientras mantengas tu cuenta; los eliminamos cuando la cierres, salvo obligación legal.
• Consultas: el tiempo necesario para atenderlas y, después, durante los plazos de prescripción de posibles responsabilidades.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a [[RELLENAR: correo electrónico de contacto]] e identificándote. Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

8. Seguridad y menores

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. La tienda no está dirigida a menores de 14 años.