Política de privacidad

El tratamiento de los datos personales se realiza conforme a criterios de legalidad, seguridad y transparencia, en cumplimiento de la normativa aplicable:

• Reglamento General de Protección de Datos (GDPR);
• Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD);
• Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE).

El acceso y uso del sitio web implica la aceptación de las disposiciones aquí descritas.

1. Ámbito de aplicación

Esta política se aplica a las siguientes actividades:

• Navegación y uso del sitio web;
• Gestión de pedidos, pagos y devoluciones;
• Comunicación con el servicio de atención y asistencia posterior.

No se permite el registro ni la aportación de datos por parte de menores de 14 años. En caso de detectarse información de este tipo, será eliminada.

2. Datos recopilados

Se pueden tratar las siguientes categorías de datos:

• Datos facilitados directamente: nombre, datos de contacto, direcciones de envío y facturación, historial de pedidos y pagos;
• Datos recogidos automáticamente: dirección IP, información del dispositivo, navegador, sistema operativo, páginas visitadas y tiempo de acceso;
• Cookies: utilizadas para funciones como carrito de compra, preferencias de idioma y análisis del sitio, previo consentimiento.

3. Finalidad y base jurídica del tratamiento

El tratamiento de los datos responde a las siguientes finalidades y fundamentos legales:

• Gestión de pedidos y logística → ejecución de contrato;
• Atención al cliente y servicios posteriores → ejecución de contrato;
• Análisis y mejora del sitio web → interés legítimo;
• Comunicaciones o encuestas → consentimiento o interés legítimo;
• Cumplimiento de obligaciones fiscales y contables → obligación legal.

Los datos no se utilizan con fines publicitarios de terceros sin autorización previa.

4. Uso de cookies

Las cookies permiten mantener sesiones activas, gestionar el carrito, recordar preferencias de idioma y analizar el uso del sitio.

En el primer acceso se solicita el consentimiento correspondiente, que puede modificarse en cualquier momento mediante el navegador o el centro de preferencias.

Información adicional disponible en Política de cookies

5. Seguridad de la información

Se aplican medidas técnicas y organizativas para la protección de los datos:

• Cifrado de las comunicaciones mediante protocolo TLS (SSL);
• Almacenamiento cifrado de información sensible;
• Control de accesos y permisos restringidos;
• Sistemas de protección como cortafuegos y monitorización de vulnerabilidades;
• Auditorías periódicas y formación interna.

6. Compartición y transferencia de datos

Los datos se comunican únicamente a proveedores que cumplen con la normativa vigente, tales como:

• Operadores logísticos (DHL, UPS, FedEx);
• Plataformas de pago;
• Proveedores de soporte técnico.

En caso de transferencias fuera del Espacio Económico Europeo, se aplican cláusulas contractuales tipo de la Unión Europea o se realiza la transferencia a países con nivel de protección adecuado.

7. Conservación de datos y gestión de incidentes

Los datos se conservan durante el tiempo necesario para cumplir la finalidad correspondiente, siendo el periodo mínimo de 5 años para información relacionada con pedidos.

En caso de incidente de seguridad que afecte a datos personales, se notificará a la Agencia Española de Protección de Datos (AEPD) y a los usuarios afectados en un plazo máximo de 72 horas.

8. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

• Acceso, rectificación y supresión de datos;
• Limitación u oposición al tratamiento;
• Portabilidad de los datos a otro proveedor;
• Retirada del consentimiento sin afectar el tratamiento previo.

Las solicitudes pueden realizarse mediante los canales de contacto y se gestionan en un plazo máximo de 24 horas.

9. Actualización de la política

El contenido de esta política puede modificarse en función de cambios normativos o ajustes en los servicios. Las actualizaciones se comunicarán a través del sitio web o por correo electrónico y serán aplicables desde su publicación.

10. Disposición final

El tratamiento de datos personales se realiza conforme a principios de legalidad, transparencia y respeto a los derechos del usuario, garantizando condiciones seguras y conformes a la normativa vigente.