Política de privacidad
Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Este texto es informativo y no sustituye la revisión de un asesor jurídico. Si tienes dudas sobre su aplicación a tu caso, escríbenos a [email protected].
1. Responsable del tratamiento
- Responsable: Las Tijeras Mágicas Mercería, S.L., NIF B98765432
- Domicilio: C/ de la Corretgeria 18, bajo, 46001 València
- Contacto para protección de datos: [email protected]
No hemos designado delegado de protección de datos porque no concurren los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD.
2. Qué datos tratamos y de dónde proceden
Todos los datos que tratamos nos los facilitas tú directamente a través de los formularios del sitio, por correo electrónico, por teléfono o en la tienda:
- Formulario de asesoramiento y contacto: nombre y apellidos, correo electrónico, teléfono (opcional), código postal (opcional), interés, nivel de experiencia y el texto de tu consulta.
- Solicitud de pedido: nombre y apellidos, correo electrónico, teléfono (opcional), dirección de entrega, los productos y cantidades de tu cesta y las observaciones.
- Datos de navegación: la cookie de sesión técnica y la cookie que guarda tu elección sobre cookies. El contenido de la cesta se guarda únicamente en tu navegador (almacenamiento local) y no se envía al servidor hasta que envías la solicitud de pedido. Ver la política de cookies.
Para limitar el abuso de los formularios, el servidor guarda temporalmente un resumen irreversible (hash) de tu dirección IP combinado con la fecha, que no permite identificarte y se elimina en 48 horas.
No tratamos categorías especiales de datos ni datos de menores de 14 años. Si eres menor de 14 años, pide a tu madre, padre o tutor que realice la consulta o el pedido.
3. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Responder a tu consulta de asesoramiento o contacto y prepararte una propuesta | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| Tramitar tu solicitud de pedido, prepararte el presupuesto, gestionar el pago, la entrega, las devoluciones y la garantía | Ejecución del contrato y medidas precontractuales (art. 6.1.b RGPD) |
| Emitir facturas y conservar la documentación contable y fiscal | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) |
| Atender tus solicitudes de ejercicio de derechos y reclamaciones | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) |
| Prevenir el uso abusivo de los formularios y proteger la seguridad del sitio | Interés legítimo del responsable (art. 6.1.f RGPD) |
No enviamos comunicaciones comerciales ni boletines. Si en el futuro ofreciéramos un boletín, sería con tu consentimiento previo y con posibilidad de darte de baja en cada envío.
No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD).
4. A quién comunicamos tus datos
No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Administración tributaria en relación con las facturas). Acceden a ellos, como encargados del tratamiento y bajo contrato conforme al artículo 28 del RGPD, los proveedores necesarios para prestar el servicio:
- Alojamiento web y correo: OVHcloud (OVH Hispano, S.L.U.), con centros de datos en Francia, dentro de la Unión Europea.
- Empresas de transporte: solo si hay pedido con envío, reciben tu nombre, dirección y teléfono para la entrega.
- Asesoría contable: accede a los datos de facturación.
5. Transferencias internacionales
Los datos se alojan en servidores situados en la Unión Europea. No realizamos transferencias internacionales de datos. Si un proveedor requiriera en el futuro una transferencia fuera del Espacio Económico Europeo, se haría con las garantías del capítulo V del RGPD y se actualizaría esta política.
6. Durante cuánto tiempo conservamos los datos
- Consultas de asesoramiento y contacto: hasta 365 días desde la última comunicación, salvo que se conviertan en pedido.
- Solicitudes de pedido no confirmadas: hasta 365 días desde la solicitud.
- Pedidos confirmados y facturas: durante la relación y, después, el tiempo exigido por la normativa fiscal y mercantil (con carácter general, 4 años a efectos tributarios y 6 años a efectos mercantiles), y mientras puedan derivarse responsabilidades por la garantía legal de conformidad (3 años).
- Hash de IP para límite de envíos: 48 horas.
7. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, escribiendo a [email protected] o por correo postal a C/ de la Corretgeria 18, bajo, 46001 València, indicando el derecho que ejerces y adjuntando un medio que permita comprobar tu identidad si hay dudas razonables sobre ella.
Respondemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable dos meses más en casos complejos, en cuyo caso te informaríamos del motivo.
8. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Te agradeceremos que antes nos escribas para intentar resolverlo.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): conexión cifrada (HTTPS), almacenamiento de las solicitudes fuera del acceso público del servidor, protección de los formularios contra envíos automatizados, acceso restringido a los datos por parte del personal y copias de seguridad periódicas.
10. Cambios en esta política
Esta política puede actualizarse para adaptarse a cambios normativos o del servicio. La fecha de la última actualización figura al principio de la página. Si el cambio afectara a la finalidad o la base jurídica de un tratamiento, te lo comunicaríamos por correo electrónico.