Privacidad y datos personales
Política de privacidad
Qué datos utiliza la tienda, para qué los necesita y cómo puedes ejercer tus derechos.
Borrador de implementación · 9 de agosto de 2026
1. Responsable del tratamiento
La persona o entidad responsable del tratamiento de los datos recogidos en esta tienda es:
- Titular legal
- [COMPLETAR: nombre o razón social]
- NIF/CIF
- [COMPLETAR: identificación fiscal]
- Domicilio
- [COMPLETAR: domicilio social o profesional completo]
- Contacto de privacidad
- [COMPLETAR: correo electrónico operativo]
- Delegado de protección de datos
- [COMPLETAR: contacto, si resulta obligatorio o se designa]
2. Datos, finalidades y bases jurídicas
La siguiente tabla debe ajustarse a las herramientas que estén realmente activas en producción. No deben conservarse categorías que la tienda no utilice.
| Actividad | Datos habituales | Finalidad y base |
|---|---|---|
| Compra y entrega | Identificación, contacto, facturación, dirección y pedido. | Gestionar el contrato de compraventa y cumplir las obligaciones fiscales, contables y de consumo aplicables. |
| Pago con Stripe | Estado, importe e identificadores de la transacción. Stripe puede solicitar los datos de pago necesarios para procesarla. | Procesar el pago, gestionar reembolsos y prevenir operaciones fraudulentas en el marco de la compra y las obligaciones legales. |
| Atención al cliente | Datos de contacto, mensajes e información del pedido. | Atender la solicitud, ejecutar medidas precontractuales o contractuales y gestionar reclamaciones. |
| Comunicaciones comerciales | Correo electrónico y preferencias. | Enviar novedades u ofertas únicamente cuando exista una base jurídica válida, como el consentimiento, y permitir la baja. |
| Analítica y publicidad | Identificadores, dispositivo, navegación y atribución. | Medir campañas o personalizar publicidad solo si estas herramientas están activas y se ha obtenido el consentimiento exigible. |
| Seguridad técnica | IP, registros técnicos, fecha, hora y señales antifraude. | Proteger la tienda, los pedidos y los sistemas frente a accesos o usos ilícitos, según el interés legítimo y las obligaciones aplicables. |
Antes de publicar: documentar la evaluación de las bases jurídicas y completar los plazos de conservación para cada actividad.
3. Origen y carácter obligatorio de los datos
La mayor parte de los datos se obtienen directamente cuando realizas una compra, contactas con la tienda o configuras tus preferencias. Stripe, la empresa transportista y los proveedores técnicos pueden comunicar datos necesarios para confirmar el pago, la entrega o la seguridad de la operación.
Los campos obligatorios del proceso de compra deben identificarse como tales. Si no se facilitan, es posible que no pueda tramitarse el pedido. Los campos opcionales no deben impedir la compra.
4. Proveedores y destinatarios
Los datos solo se comunicarán cuando sea necesario para prestar el servicio, cumplir una obligación legal o exista otra base válida. Antes del lanzamiento debe cerrarse el inventario de encargados y destinatarios:
- Stripe, como infraestructura de pagos. Consulta su política de privacidad.
- [COMPLETAR: empresa de transporte y papel que desempeña]
- [COMPLETAR: proveedor de alojamiento e infraestructura]
- [COMPLETAR: proveedor de correo y atención al cliente]
- [COMPLETAR: proveedores de analítica y publicidad, solo si se activan]
También podrán facilitarse datos a administraciones, juzgados u otras autoridades cuando exista una obligación legal.
5. Transferencias internacionales
[COMPLETAR: auditar dónde trata los datos cada proveedor y describir las garantías de cualquier transferencia internacional]. La ubicación de los servidores, los subencargados y los mecanismos de transferencia deben coincidir con los contratos vigentes.
6. Conservación
Los datos se conservarán durante el tiempo necesario para la finalidad que motivó su recogida y, después, bloqueados durante los plazos legales que correspondan. Deben concretarse antes del lanzamiento:
- Pedidos, facturación y obligaciones fiscales: [COMPLETAR: plazo]
- Consultas y reclamaciones: [COMPLETAR: plazo]
- Marketing: hasta retirar el consentimiento, con el registro mínimo de la baja cuando resulte necesario.
- Analítica, publicidad y registros técnicos: [COMPLETAR: plazo]
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando proceda, no ser objeto de decisiones exclusivamente automatizadas. También puedes retirar un consentimiento sin que ello afecte al tratamiento previo.
Envía tu solicitud a [COMPLETAR: correo de privacidad], indicando el derecho que deseas ejercer. Solo se solicitará información adicional para verificar la identidad cuando sea necesaria y proporcionada.
Si consideras que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Seguridad, menores y cambios
La tienda aplicará medidas técnicas y organizativas proporcionadas al riesgo. Ningún sistema es completamente infalible; las incidencias se gestionarán de acuerdo con las obligaciones aplicables.
La tienda no se dirige específicamente a menores. Debe definirse y comunicar cualquier restricción de edad que resulte aplicable a la contratación.
Esta política podrá actualizarse cuando cambien los tratamientos o los proveedores. La fecha y el contenido de la versión publicada deberán ser reales y mantenerse accesibles.