[PENDIENTE: nombre comercial] trata los datos personales que nos facilitas conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). A continuación te explicamos quién trata tus datos, para qué y qué derechos tienes.

1. Responsable del tratamiento

• Titular: [PENDIENTE: razón social del responsable]
• NIF/CIF: [PENDIENTE: NIF/CIF]
• Dirección: [PENDIENTE: domicilio completo]
• Correo de contacto: [PENDIENTE: correo electrónico]
• Delegado de Protección de Datos: [PENDIENTE: datos del DPD si se ha designado; si no procede, eliminar esta línea]

2. Finalidades y legitimación

Tratamos tus datos con las siguientes finalidades y bases legales:

• Gestionar tu pedido (tramitación, preparación, envío, facturación y atención postventa). Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
• Atender tus consultas realizadas por correo o teléfono. Base legal: interés legítimo en responder a quien nos contacta (art. 6.1.f RGPD).
• Mantener la sesión de navegación y el carrito. Base legal: prestación del servicio que solicitas; se emplean únicamente cookies técnicas (ver la política de cookies).
• Prevenir el uso abusivo del formulario de contacto, controlando la frecuencia de los envíos mediante el tratamiento minimizado de la dirección IP. Base legal: interés legítimo en proteger el correcto funcionamiento del servicio (art. 6.1.f RGPD); se detalla en el apartado 7.

No se toman decisiones automatizadas ni se elabora perfilado con tus datos.

3. Datos que tratamos

Para tramitar un pedido necesitamos: nombre y apellidos, correo electrónico, teléfono, dirección de envío (calle, código postal, población y provincia) y los datos del propio pedido. Los campos marcados como obligatorios son imprescindibles: sin ellos no podemos formalizar la compra.

4. Destinatarios

Tus datos podrán comunicarse a los proveedores necesarios para prestar el servicio, siempre bajo el correspondiente contrato de encargo de tratamiento (art. 28 RGPD):

• Empresa de transporte encargada de la entrega.
• Proveedor de alojamiento web y de correo electrónico.
• Asesoría fiscal y contable, a efectos de facturación.
• Entidad de pago o pasarela, cuando el pago se realice por medios electrónicos.

No se ceden datos a terceros con otras finalidades ni se realizan transferencias internacionales fuera del Espacio Económico Europeo.

5. Plazos de conservación

• Datos de pedidos y facturación: durante la relación comercial y, después, el tiempo exigido por la normativa fiscal y mercantil (con carácter general, 4 años según la Ley General Tributaria y 6 años según el Código de Comercio).
• Consultas: el tiempo necesario para atenderlas y, en su caso, mientras puedan derivarse responsabilidades.
• Cookies técnicas de sesión: hasta que cierras el navegador o finaliza la sesión.
• Dirección IP del formulario de contacto: únicamente el breve plazo, del orden de minutos, estrictamente necesario para el control de frecuencia descrito en el apartado 7; después se elimina de forma automática.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a [PENDIENTE: correo electrónico] indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, evitando la pérdida, el mal uso o el acceso no autorizado a tus datos.

Entre esas medidas, [PENDIENTE: razón social del responsable] trata la dirección IP desde la que se utiliza el formulario de contacto, con el fin de controlar la frecuencia de los envíos y evitar así un uso abusivo del formulario, en particular el envío masivo de mensajes no solicitados. Base legal: interés legítimo en proteger el correcto funcionamiento del servicio y prevenir su uso fraudulento (art. 6.1.f RGPD).

Esta información se almacena de forma minimizada —no se conserva en texto claro—, no se utiliza para ninguna otra finalidad, no se asocia al contenido de tu mensaje ni permite elaborar perfiles, y se elimina de forma automática transcurrido el breve plazo, del orden de minutos, estrictamente necesario para ese control. Puedes oponerte a este tratamiento escribiéndonos a [PENDIENTE: correo electrónico], si bien su supresión podría impedirte el uso del formulario de contacto.