Política de Privacidad

1) Responsable del tratamiento

[Nombre comercial y razón social] – [NIF/CIF]
[Domicilio social]
[Email de privacidad/atención] – [Teléfono]
(Si corresponde) Delegado de Protección de Datos (DPD/DPO): [Nombre] – [Email DPO]

2) Qué datos tratamos

Identificación y contacto: nombre, apellidos, DNI/NIF (si procede), dirección, email, teléfono.
Datos de compra y pago: productos, importes, dirección de envío/facturación, método de pago (los datos de tarjeta se tratan por el proveedor de pagos).
Soporte/posventa: comunicaciones, incidencias y tickets.
Datos técnicos: IP, identificadores de dispositivo, logs, cookies y similares (ver Política de Cookies).
Marketing: preferencias, aperturas de emails, clics y segmentaciones básicas.

3) Finalidades y bases jurídicas

Gestionar compras, envíos y atención al cliente → Ejecución de contrato.
Facturación y obligaciones legales → Cumplimiento de obligaciones legales (fiscales/contables).
Prevención del fraude y seguridad → Interés legítimo.
Comunicaciones comerciales (email/SMS/push) → Consentimiento o interés legítimo (para clientes), con opción de opt-out en cada mensaje.
Mejora de la web y analítica → Consentimiento (cookies no esenciales).

4) Plazos de conservación

Conservamos los datos solo el tiempo necesario para cada finalidad y para cumplir obligaciones legales:

Clientes y soporte: mientras dure la relación y hasta [6 años] por obligaciones mercantiles; [4 años] por obligaciones tributarias.
Marketing: hasta que retire el consentimiento o se oponga.
Logs y seguridad: [12 meses] (o el plazo que establezca la normativa/guía del regulador).

5) Destinatarios y encargados

Podemos comunicar datos a:

Proveedores de logística y transporte, pasarelas de pago, hosting/infraestructura, email marketing/CRM, servicios de atención al cliente, analítica y prevención de fraude, todos como encargados de tratamiento bajo contrato (art. 28 RGPD).
Administraciones públicas y autoridades cuando exista obligación legal o requerimiento.

6) Transferencias internacionales

Si algún proveedor se ubica fuera del EEE, garantizamos un nivel adecuado mediante:

Decisiones de adecuación de la Comisión Europea, y/o
Cláusulas Contractuales Tipo y medidas complementarias.
Puede solicitar copia de las garantías aplicables.

7) Derechos de la persona usuaria

Puede ejercer en cualquier momento: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento sin afectar a la licitud previa.
Para ello, escriba a [email de privacidad] indicando “Protección de Datos” y adjunte prueba de identidad.
Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD).

8) Comunicaciones comerciales

Solo enviamos comunicaciones si dio su consentimiento o si existe relación contractual previa sobre productos/servicios similares (art. 21 LSSI). Puede darse de baja en cualquier momento desde el enlace del propio mensaje o escribiendo a [email].

9) Cookies y tecnologías similares

Usamos cookies propias y de terceros con fines técnicos, analíticos y publicitarios. Para más información (tipos, finalidades, plazos y cómo gestionarlas), consulte nuestra Política de Cookies y el panel de preferencias.

10) Seguridad

Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito, control de accesos, copias de seguridad, mínima recopilación de datos) para proteger la confidencialidad, integridad y disponibilidad de la información.

11) Menores de edad

No tratamos datos de menores de 14 años sin consentimiento de su madre, padre o tutor legal. Si detecta que un menor nos ha facilitado datos sin autorización, contáctenos para su supresión inmediata.

12) Decisiones automatizadas y perfiles

Podemos realizar segmentaciones no intrusivas (p. ej., por historial de compras) para personalizar ofertas. No tomamos decisiones automatizadas con efectos jurídicos o que le afecten significativamente sin intervención humana.

13) Redes sociales

Si interactúa con nuestros perfiles oficiales (comentarios, mensajes), trataremos sus datos con la finalidad de gestionarlos conforme a esta política y a las condiciones de cada plataforma.

14) Cambios en la política

Podemos actualizar esta Política para reflejar cambios legales o de tratamiento. Publicaremos la versión vigente indicando la fecha de última actualización.