Responsable del tratamiento

Los datos identificativos del responsable (titular del sitio) se publican con la apertura comercial, junto con la revisión profesional de estos textos; ver el Aviso legal. No hay Delegado de Protección de Datos designado: a la escala actual el art. 37 RGPD no lo exige, y se reevaluará antes de la apertura comercial.

Qué datos tratamos, para qué y con qué base

• Cuenta y acceso (equipo y clientes del sandbox): email, roles y sesión, para operar la plataforma. Base: relación contractual e interés legítimo. La sesión dura 30 días; la cuenta, mientras dure la relación.
• Pedidos y facturación (cuando haya ventas reales): identificación, dirección, email, teléfono e importes, para ejecutar el contrato de compraventa y las obligaciones fiscales. Base: contrato (art. 6.1.b RGPD) y obligación legal (6.1.c). Se conservan los plazos que exige la normativa mercantil y fiscal.
• Lista de espera: email y preferencias declaradas, para avisos de lanzamiento y contenido solicitado. Base: consentimiento (6.1.a), revocable en cualquier momento.
• Atención al cliente: los datos que aportes en tu consulta, para responderte y dejar rastro de la gestión. Base: interés legítimo o contrato.
• Analítica: hoy este sitio no usa analítica. Cuando exista, se activará solo tras tu consentimiento; ver la Política de cookies.

Principios que ya aplicamos

El registro de auditoría interno no contiene datos personales en su carga útil; los errores técnicos se capturan con depuración de datos personales activada; y al ejercer el borrado, las direcciones se suprimen conservando solo los registros que la normativa fiscal obliga a bloquear hasta que venza su plazo.

Destinatarios

Proveedores de infraestructura y servicio (alojamiento, email transaccional, pasarela de pago y, cuando haya ventas, los proveedores que reciben los datos de envío imprescindibles para servir tu pedido). No se venden datos. Cualquier transferencia fuera del Espacio Económico Europeo se hará solo con las garantías del Capítulo V del RGPD.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad (arts. 15-22 RGPD). El canal de ejercicio (correo del responsable) se publica con la apertura comercial en el Aviso legal. Si crees que no hemos respondido bien, puedes reclamar ante la AEPD (aepd.es). El borrado respeta los plazos de conservación legales.

Menores

La tienda no se dirige a menores de 14 años.

Estado de este texto

Borrador propio. La versión definitiva, con el responsable identificado y revisada por profesionales, se publica antes de la apertura comercial.