Política de privacidad
El tratamiento de los datos personales se realiza bajo los principios de legalidad, transparencia y seguridad, cumpliendo con:
- Reglamento General de Protección de Datos (GDPR)
- Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD)
- Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE)
El uso del sitio web implica la aceptación de esta política.
1. Ámbito de aplicación
Esta política aplica a:
- Navegación y uso del sitio web
- Gestión de pedidos, pagos, devoluciones y reembolsos
- Comunicación con atención al cliente y soporte posterior
No se permite que menores de 14 años faciliten datos personales; si se detecta información asociada, será eliminada.
2. Datos recopilados
- Datos proporcionados por el usuario: nombre, contacto, direcciones de envío y facturación, historial de pedidos y pagos
- Datos recopilados automáticamente: dirección IP, información del dispositivo, navegador, sistema operativo, páginas visitadas y duración de acceso
- Cookies: para funcionamiento del carrito, preferencias de idioma y análisis del uso, previa autorización
3. Finalidad del tratamiento y base legal
Los datos se usan exclusivamente para:
- Gestión de pedidos y logística → ejecución de contrato
- Atención al cliente y soporte → ejecución de contrato
- Mejora del sitio y análisis de uso → interés legítimo
- Envío de notificaciones o encuestas → consentimiento o interés legítimo
- Cumplimiento de obligaciones contables y fiscales → obligación legal
No se usan para publicidad de terceros sin autorización previa.
4. Uso de cookies
- Permiten mantener sesión, gestionar carrito, recordar preferencias y analizar uso del sitio
- El consentimiento se solicita en el primer acceso y puede modificarse o retirarse desde el navegador
5. Seguridad de la información
Se aplican medidas técnicas y organizativas para proteger los datos:
- Cifrado TLS (SSL) en la transmisión
- Almacenamiento seguro y cifrado de datos sensibles
- Control de accesos con permisos definidos
- Firewalls y monitorización de vulnerabilidades
- Auditorías periódicas y formación del personal
6. Comunicación y transferencia de datos
- Compartición limitada a proveedores que cumplen la normativa vigente, incluyendo operadores logísticos, plataformas de pago y soporte técnico
- Transferencias fuera del Espacio Económico Europeo se realizan bajo cláusulas contractuales tipo UE o hacia países con nivel de protección adecuado
7. Conservación de datos e incidentes
- Los datos se conservan solo el tiempo necesario para cumplir la finalidad, mínimo 5 años para información relacionada con pedidos
- Incidentes de seguridad que afecten datos personales se notifican a la AEPD y a los usuarios en un máximo de 72 horas
8. Derechos del usuario
El usuario puede ejercer:
- Acceso, rectificación y supresión de datos
- Limitación u oposición al tratamiento
- Portabilidad de datos a otro proveedor
- Retirada del consentimiento sin afectar tratamientos previos
Solicitudes atendidas en un máximo de 24 horas a través de los canales de contacto.
9. Actualización de la política
La política puede actualizarse por cambios legales o ajustes en servicios, siendo aplicable desde su publicación.
10. Disposiciones finales
El tratamiento de datos respeta legalidad, transparencia y protección de derechos, garantizando un entorno seguro y conforme a la normativa vigente.