Esta política explica cómo ESMERALIA trata los datos personales de las personas que visitan esmeralia.com o realizan un pedido, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: [PENDIENTE: razón social / nombre y apellidos del titular] ([PENDIENTE: NIF / CIF])
- Domicilio: [PENDIENTE: dirección fiscal completa — calle, nº, CP], El Masnou (Barcelona), España
- Correo de contacto en materia de protección de datos: info.esmeralia@gmail.com
- [PENDIENTE: si se designa, datos de contacto del Delegado de Protección de Datos (DPD)]
2. Datos que tratamos
- Datos identificativos y de contacto: nombre, apellidos, dirección postal, correo electrónico, teléfono.
- Datos del pedido: productos adquiridos, importe, dirección de envío y facturación, historial de pedidos.
- Datos de pago: gestionados directamente por la pasarela de pago; ESMERALIA no accede al número completo de tarjeta.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas (ver Política de cookies).
- Datos de las comunicaciones que nos envíes (consultas de atención al cliente).
3. Finalidades y bases jurídicas
- Gestionar la compra, el envío y la atención postventa — base: ejecución del contrato.
- Cumplir obligaciones legales (facturación, fiscalidad, consumo) — base: obligación legal.
- Responder a consultas — base: consentimiento o interés legítimo.
- Enviar comunicaciones comerciales sobre productos de ESMERALIA, si lo autorizas — base: consentimiento. [PENDIENTE: confirmar si se realiza marketing por correo y con qué proveedor].
- Seguridad del sitio, prevención del fraude y mejora del servicio — base: interés legítimo.
- Cookies y tecnologías similares — según la base indicada en la Política de cookies.
4. Destinatarios y encargados del tratamiento
Para prestar el servicio, ESMERALIA comparte datos con proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
- Shopify Inc. — plataforma de tienda y procesamiento del pago.
- [PENDIENTE: proveedor de logística / preparación y envío de pedidos — indicar nombre y país].
- [PENDIENTE: proveedor de correo electrónico transaccional y, en su caso, de email marketing].
- [PENDIENTE: proveedor de analítica web, si se utiliza].
- Administraciones públicas y organismos, cuando exista obligación legal.
5. Transferencias internacionales
Algunos proveedores (por ejemplo, Shopify) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, junto con medidas complementarias cuando proceden.
[PENDIENTE: detalle de las garantías aplicadas por cada proveedor tras revisar sus condiciones de tratamiento].
6. Plazos de conservación
Los datos se conservan mientras exista una relación con la persona usuaria y, después, durante los plazos legalmente exigidos. Los datos de facturación se conservan durante los plazos previstos por la normativa mercantil y fiscal (con carácter general, 6 años conforme al art. 30 del Código de Comercio, y los plazos de la normativa tributaria).
[PENDIENTE: política concreta de conservación y supresión para el resto de categorías de datos — p. ej. datos de marketing, consultas de soporte].
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado, escribiendo a info.esmeralia@gmail.com e identificándote adecuadamente.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
El sitio no se dirige a menores de 14 años. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, los suprimiremos.
9. Cambios en esta política
ESMERALIA puede actualizar esta política para adaptarla a cambios normativos u operativos. La versión vigente será siempre la publicada en esta página, con su fecha de actualización.