Política de privacidad

El tratamiento de los datos personales se realiza conforme a principios de legalidad, seguridad y transparencia. Esta política se ajusta a las siguientes normativas:

• Reglamento General de Protección de Datos (GDPR);
• Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD);
• Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE).

El acceso y uso del sitio web implica la aceptación de las condiciones aquí descritas.

1. Ámbito de aplicación

Esta política se aplica a las siguientes situaciones:

• Navegación y utilización del sitio web;
• Gestión de pedidos, pagos y devoluciones;
• Interacciones con atención al cliente y servicios posteriores.

No está permitido que menores de 14 años creen cuentas o faciliten datos personales. Si se detecta información de este tipo, será eliminada.

2. Datos recopilados

Se pueden tratar las siguientes categorías de datos:

• Datos facilitados por el usuario: nombre, datos de contacto, direcciones de envío y facturación, historial de pedidos y pagos;
• Datos recogidos automáticamente: dirección IP, características del dispositivo, navegador, sistema operativo, páginas visitadas y duración de acceso;
• Cookies: utilizadas para funciones como carrito de compra, preferencias de idioma y análisis de uso, previa autorización.

3. Finalidades y bases legales del tratamiento

El uso de los datos se fundamenta en las siguientes finalidades y bases jurídicas:

• Gestión de pedidos y envíos → ejecución contractual;
• Atención al cliente y servicios posteriores → ejecución contractual;
• Mejora del sitio y análisis de uso → interés legítimo;
• Comunicaciones informativas o encuestas → consentimiento o interés legítimo;
• Cumplimiento de obligaciones fiscales y contables → obligación legal.

Los datos no se emplean para fines publicitarios de terceros sin consentimiento previo.

4. Uso de cookies

Las cookies permiten mantener sesiones activas, gestionar el carrito de compra, recordar configuraciones de idioma y analizar la navegación.

En el primer acceso se solicita autorización para su uso, pudiendo modificarse posteriormente desde el navegador o el centro de preferencias.

Información adicional disponible en Política de cookies.

5. Seguridad de la información

Se implementan medidas técnicas y organizativas para proteger los datos:

• Transmisión cifrada mediante TLS (SSL);
• Almacenamiento cifrado de información sensible;
• Control de accesos y permisos;
• Sistemas de firewall y monitorización de vulnerabilidades;
• Auditorías periódicas y formación del personal.

6. Compartición y transferencia de datos

Los datos solo se comparten con proveedores que cumplen con la normativa vigente, tales como:

• Operadores logísticos (DHL, UPS, FedEx);
• Plataformas de pago;
• Proveedores de soporte técnico.

En caso de transferencias fuera del Espacio Económico Europeo, se aplican cláusulas contractuales tipo de la Unión Europea o se transfieren datos a países con nivel de protección reconocido.

7. Conservación de datos y gestión de incidentes

Los datos se conservan únicamente durante el tiempo necesario para cumplir su finalidad, como mínimo 5 años en el caso de información relacionada con pedidos.

En caso de incidentes de seguridad que afecten a datos personales, se notificará a la Agencia Española de Protección de Datos (AEPD) y a los usuarios afectados en un plazo máximo de 72 horas.

8. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

• Acceso, rectificación o supresión de datos;
• Limitación u oposición al tratamiento;
• Portabilidad de los datos a otro proveedor;
• Retirada del consentimiento sin efectos retroactivos sobre tratamientos previos.

Las solicitudes pueden enviarse a través de los canales de contacto, con respuesta en un plazo máximo de 24 horas.

9. Actualizaciones de la política

El contenido puede modificarse debido a cambios legales o ajustes en los servicios. Las actualizaciones se comunicarán a través del sitio web o por correo electrónico y entrarán en vigor de forma inmediata.

10. Disposición final

El tratamiento de datos personales se realiza respetando los principios de legalidad, transparencia y respeto a los derechos del usuario, garantizando un entorno de uso seguro y conforme a la normativa aplicable.