Política de privacidade
Normativa aplicable
El tratamiento de datos personales se realiza de conformidad con:
• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), de 27 de abril de 2016.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).
Responsable del tratamiento
Responsable: Apolo Cenit Invex, S.L.
Contacto de protección de datos: info@la-maletaroja.com
La empresa no está obligada a designar Delegado de Protección de Datos (DPD) conforme al art. 37 del RGPD. No obstante, cualquier consulta en materia de privacidad puede dirigirse al correo indicado.
Finalidades del tratamiento
Los datos personales recabados se tratan para las siguientes finalidades:
• Gestión del registro de usuarios y acceso a la cuenta de cliente.
• Tramitación, gestión y seguimiento de pedidos de compra.
• Emisión de facturas y cumplimiento de obligaciones contables y fiscales.
• Gestión de devoluciones, garantías y atención al cliente.
• Envío de comunicaciones comerciales y novedades, siempre que el usuario haya prestado su consentimiento expreso.
• Análisis estadístico y mejora del servicio, mediante herramientas integradas en Shopify.
Base jurídica del tratamiento
• Ejecución de un contrato de compraventa (art. 6.1.b RGPD): para tramitar pedidos y gestionar la relación comercial.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para obligaciones fiscales, mercantiles y contables.
• Consentimiento expreso del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y newsletters.
• Interés legítimo (art. 6.1.f RGPD): para la prevención del fraude y la seguridad de la plataforma.
Categorías de datos tratados
Se tratan datos identificativos (nombre, apellidos, dirección postal, correo electrónico, teléfono), datos de pago (gestionados directamente por la pasarela de pago —nunca almacenamos datos completos de tarjeta—), datos de navegación (cookies, dirección IP, historial de compras) y, en caso de envíos, dirección de entrega.
Transferencias internacionales de datos
La plataforma Shopify, con sede en Canadá (considerada país adecuado por la Comisión Europea), puede procesar datos en servidores fuera del Espacio Económico Europeo. Shopify aplica cláusulas contractuales estándar aprobadas por la Comisión Europea como garantía adecuada conforme al art. 46 del RGPD. Para más información sobre las garantías de Shopify, puede consultarse su política de privacidad en shopify.com/legal/privacy.
Adicionalmente, podrán realizarse transferencias a prestadores de servicios de pago (BBVA, PayPal, etc.) y a empresas de transporte para la entrega de pedidos, siempre dentro de los límites autorizados por la normativa.
Plazos de conservación
• Datos de clientes y pedidos: mientras dure la relación comercial y, posteriormente, durante los plazos legales exigidos (5 años para obligaciones fiscales y mercantiles).
• Datos de comunicaciones comerciales: hasta que el interesado retire su consentimiento.
• Datos de navegación y cookies: según la Política de Cookies vigente.
Derechos de los usuarios
El usuario puede ejercer en cualquier momento los siguientes derechos:
• Derecho de acceso a sus datos personales.
• Derecho de rectificación de datos inexactos o incompletos.
• Derecho de supresión ('derecho al olvido').
• Derecho de oposición al tratamiento.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho a no ser objeto de decisiones automatizadas.
• Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, el usuario deberá dirigirse por correo electrónico a info@la-maletaroja.com, adjuntando copia de su DNI u otro documento acreditativo de identidad. Asimismo, si considera que sus derechos no han sido atendidos, tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Consentimiento para comunicaciones electrónicas
En cumplimiento de la LSSICE, el envío de comunicaciones comerciales por correo electrónico u otros medios electrónicos únicamente se realizará cuando el usuario haya dado su consentimiento expreso marcando la casilla habilitada al efecto. El usuario podrá revocar dicho consentimiento en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a info@la-maletaroja.com.
