Política de privacidad

Última actualización: [fecha]

1. Quién es responsable de tus datos

El responsable del tratamiento es [nombre de la empresa], [dirección del domicilio social], NIF [NIF]. Para cualquier pregunta relacionada con tus datos, escríbenos a [email de contacto].

2. Qué datos recogemos y por qué

Cuando compras, recogemos tu dirección de email (para enviarte el producto y, si hace falta, reenviarte el enlace) y, en su caso, los datos de facturación que nos facilites. La base jurídica es la ejecución del contrato (art. 6.1 b del RGPD) y las obligaciones legales de facturación (letra c).

No recogemos los datos de tu tarjeta — se introducen directamente en la página segura de Stripe y nunca llegan a nosotros.

3. Cuánto tiempo los conservamos

Los datos del pedido los conservamos el tiempo que exige la ley para los documentos contables (actualmente [4 / 6] años desde el cierre del ejercicio). No los usamos para marketing sin tu consentimiento explícito.

4. Quién más ve los datos (nuestros encargados del tratamiento)

Para que la tienda funcione, los datos pasan por algunos proveedores que los tratan en nuestro nombre, cada uno con sus propias garantías RGPD:

• Stripe — el procesamiento del pago (Stripe Payments Europe, Irlanda);
• Supabase — la base de datos y los archivos de la tienda (los servidores están en [la región elegida al crear el proyecto — ej. Fráncfort, UE]);
• Resend — el envío del email con el producto;
• [el servicio de facturación — si lo usas].

No vendemos ni alquilamos tus datos a nadie.

5. Cookies

El sitio no usa cookies de seguimiento ni de publicidad. [Si añades Google Analytics u otras herramientas de medición, escribe aquí cuáles usas y pon un banner de consentimiento — pídeselo a Claude.]

6. Tus derechos

Tienes derecho a solicitar el acceso a tus datos, su rectificación, su supresión (dentro de los límites de las obligaciones contables), la limitación o la portabilidad de los mismos, y a oponerte al tratamiento. Nos escribes a [email de contacto] y respondemos en un plazo máximo de 30 días. Si no estás conforme, puedes dirigirte a la autoridad de protección de datos de tu país ([ej. en España: la Agencia Española de Protección de Datos — aepd.es]).

7. Seguridad

Los datos se transmiten cifrados (https), se almacenan en una base de datos protegida a la que solo tiene acceso el administrador de la tienda, y los pagos los procesa un proveedor certificado PCI-DSS.