1. Responsable del tratamiento
La identidad o razón social, NIF, domicilio y dirección de contacto del responsable están pendientes de constitución y deberán completarse antes de publicar esta política como definitiva o recoger datos personales en producción. También se indicarán, cuando proceda, los datos del delegado de protección de datos.
2. Datos tratados y origen
Según el servicio utilizado podrán tratarse datos identificativos y de contacto, credenciales o identificadores de cuenta, direcciones de entrega y facturación, pedidos, pagos confirmados por el proveedor, comunicaciones con soporte, preferencias comerciales y datos técnicos de seguridad y navegación.
Los datos procederán de la propia persona usuaria, del proveedor de inicio de sesión elegido, de los prestadores de pago y transporte o de los sistemas técnicos del portal. No se solicitarán categorías especiales de datos salvo que resulten imprescindibles y exista una base jurídica válida.
3. Finalidades y bases jurídicas
La cuenta, la cesta solicitada, el pedido, el cobro, la entrega, la facturación y la atención posventa se tratarán para aplicar medidas precontractuales o ejecutar el contrato. Las obligaciones contables, fiscales, de consumo y prevención del fraude se atenderán por obligación legal y, cuando proceda, por interés legítimo debidamente ponderado.
Las comunicaciones comerciales y la analítica no esencial se basarán en un consentimiento separado, libre y revocable. Rechazar o retirar ese consentimiento no afectará a la compra ni a las funciones necesarias. Si se utiliza un interés legítimo para alguna finalidad adicional, se identificará expresamente junto con la ponderación y el derecho de oposición.
4. Destinatarios, encargados y transferencias
Podrán acceder a los datos, dentro de sus funciones, proveedores de alojamiento, soporte tecnológico, pago, transporte, facturación, correo y analítica. PayPal, Google o Mailchimp solo se incorporarán cuando exista una finalidad real, configuración segura, información actualizada y los contratos o garantías exigibles.
No se comunicarán datos a terceros salvo obligación legal o necesidad para prestar el servicio. Antes de realizar transferencias fuera del Espacio Económico Europeo se comprobará la existencia de una decisión de adecuación u otras garantías válidas y se informará de cómo obtener una copia.
5. Conservación
Los datos se conservarán durante el tiempo necesario para cada finalidad y, después, bloqueados durante los plazos de prescripción aplicables. Los datos contables y fiscales se mantendrán durante los plazos legales; las consultas, mientras se atienden y pueden derivarse responsabilidades; y los consentimientos comerciales, hasta su retirada, conservando prueba mínima de la solicitud.
Las cuentas inactivas y los registros técnicos tendrán periodos concretos en la versión definitiva. Cuando dejen de ser necesarios, los datos se suprimirán o anonimizarán de forma segura.
6. Derechos y reclamaciones
La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento sin efectos retroactivos. El procedimiento y la dirección efectiva se publicarán antes de la apertura; podrá pedirse información razonable para verificar la identidad.
También podrá presentar una reclamación ante la Agencia Española de Protección de Datos. Si existieran decisiones automatizadas con efectos jurídicos o similares, se explicaría su lógica y se habilitaría el derecho a intervención humana; actualmente no están previstas.
7. Seguridad y personas menores
Se aplicarán medidas técnicas y organizativas proporcionales al riesgo, control de acceso, copias de seguridad y procedimientos de gestión de incidentes. Ningún sistema es infalible, pero cualquier brecha se evaluará y notificará cuando lo exija la normativa.
La tienda no se dirige a menores de edad. No deben crear cuentas ni comprar productos sujetos a restricciones. Si se conoce que se han recogido datos de una persona menor sin base válida, se adoptarán medidas para eliminarlos.
Información que debe completarse antes de la apertura
Titular o razón social, NIF, domicilio y datos registrales cuando procedan, correo y medio de contacto efectivo, responsable del tratamiento, proveedores realmente activados, configuración fiscal y logística, fecha de vigencia y canal de reclamaciones.