RGPD

Esta política de privacidad tiene como objetivo explicar cómo nosotros (“este sitio web”, “nosotros”) recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando utiliza nuestros servicios de comercio electrónico, así como los derechos que usted tiene bajo el Reglamento General de Protección de Datos (GDPR).

1. Tipos de datos que recopilamos

Podemos recopilar los siguientes tipos de datos cuando visita o utiliza este sitio web:

• Información básica: nombre, correo electrónico, número de teléfono, dirección de envío, dirección de facturación, etc.

• Información de la cuenta: correo electrónico de inicio de sesión, contraseña (almacenada de forma cifrada).

• Información de pedidos: historial de compras, registros de pago, información de envío, etc.

• Datos de pago: detalles del método de pago (procesados a través de proveedores de pago seguros; no almacenamos la información completa de tarjetas de crédito).

• Datos de uso del sitio web: cookies, dirección IP, comportamiento de navegación, páginas visitadas.

• Registros de comunicación con el servicio al cliente: correos electrónicos, mensajes, información postventa, etc.

2. Finalidad del uso de los datos

Utilizamos sus datos personales para:

• Procesar pedidos, pagos y envíos.

• Proporcionar atención al cliente y soporte postventa.

• Mejorar el rendimiento del sitio web y la experiencia del usuario.

• Marketing (previo consentimiento, como suscripción a correos electrónicos).

• Cumplir obligaciones legales (impuestos, facturación, etc.).

• Prevención de fraude y monitoreo de seguridad.

3. Almacenamiento de datos y período de retención

Guardamos sus datos según los siguientes criterios:

• Información de pedidos y transacciones: de 6 a 10 años para cumplir con requisitos legales y fiscales.

• Información de la cuenta: durante la vigencia de su cuenta.

• Datos de suscripción de marketing: hasta que retire su consentimiento.

• Datos de cookies: según el tipo, de 1 día hasta 24 meses.

Todos los datos se almacenan en servidores seguros que cumplen con los requisitos del GDPR.

4. Compartición y divulgación de datos

Solo compartimos sus datos con las siguientes entidades cuando sea necesario:

• Proveedores de logística (para la entrega).

• Instituciones de pago (Visa, Mastercard, PayPal, etc.).

• Proveedores tecnológicos (hosting del sitio web, servicios de seguridad, servicios de correo electrónico).

• Autoridades legales (cuando la ley lo requiera).

No vendemos sus datos personales.

5. Transferencia internacional de datos

Algunos proveedores pueden estar ubicados fuera de la Unión Europea. En tales casos, garantizamos:

• Uso de cláusulas contractuales estándar de la UE (SCCs).

• Implementación de medidas de protección de datos adecuadas por parte de los proveedores.

Esto asegura la seguridad de sus datos personales.

6. Sus derechos según GDPR

Como sujeto de datos, usted tiene los siguientes derechos:

• Derecho de acceso: solicitar ver los datos personales que poseemos.

• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.

• Derecho de supresión (derecho al olvido).

• Derecho a la limitación del tratamiento.

• Derecho a la portabilidad de datos: exportar y transferir sus datos.

• Derecho de oposición: oponerse al uso de sus datos para fines de marketing, etc.

• Derecho a retirar el consentimiento: revocar en cualquier momento la autorización de correos de marketing.

• Derecho a presentar una reclamación ante una autoridad supervisora.

Puede ejercer estos derechos en cualquier momento contactándonos.

7. Uso de cookies

Utilizamos cookies necesarias, cookies analíticas, cookies funcionales y cookies publicitarias.
Para más información, consulte nuestra “Política de Cookies”.

8. Medidas de protección de datos

Para garantizar la seguridad de los datos, implementamos:

• Transmisión cifrada SSL/HTTPS.

• Almacenamiento cifrado de información sensible.

• Control de accesos y auditoría de seguridad.

• Firewall y sistemas de detección de intrusiones.

• Cumplimiento de estándares de seguridad de terceros (como PCI-DSS).