Política de privacidad

1. Responsable del tratamiento

La responsable del tratamiento es Nayara Rando Ruiz, empresaria individual, con NIF 44596216K, domicilio en Carretera de Benagalbón, Lo Federico n.º 9, 29730 Rincón de la Victoria (Málaga), España, correo electrónico tienda@plumarossa.com y teléfono 667 901 192, que opera bajo el nombre comercial Pluma Rossa Shop.

Para cualquier cuestión relacionada con la protección de tus datos puedes escribir a tienda@plumarossa.com indicando en el asunto «Protección de datos». La responsable no está obligada a designar un delegado de protección de datos y no lo ha designado.

2. Qué datos tratamos

Datos de identificación y contacto: nombre y apellidos, correo electrónico y teléfono, que facilitas al crear una cuenta o al realizar un pedido.

Datos de entrega y facturación: dirección postal de envío y, si es distinta, de facturación.

Datos de la compra: productos, tallas y colores adquiridos, importes, fecha del pedido, método de pago utilizado, estado del envío y comunicaciones relativas al pedido.

Datos de la cuenta de cliente: credenciales de acceso (la contraseña se almacena cifrada de forma irreversible), historial de pedidos y direcciones guardadas.

Datos de pago: los datos de tu tarjeta los recoge y trata directamente Stripe, la pasarela de pago, en sus propios formularios seguros. La tienda no accede ni almacena el número completo de la tarjeta; únicamente conserva la referencia de la transacción, su estado y, en su caso, los últimos cuatro dígitos y la marca de la tarjeta que Stripe devuelve para identificar el pago.

Datos técnicos: dirección IP, tipo de navegador y dispositivo, y las cookies técnicas descritas en la Política de cookies, necesarias para mantener el carrito, la sesión y la seguridad del sitio.

No tratamos categorías especiales de datos ni datos de menores de edad. Si tienes conocimiento de que una persona menor de 18 años nos ha facilitado datos, escríbenos para que los eliminemos.

3. Para qué tratamos tus datos y con qué base jurídica

Gestionar tus pedidos: tramitar la compra, cobrar el importe, preparar y enviar el pedido, emitir la factura o el justificante, informarte del estado del pedido por correo electrónico y atender incidencias, cambios y devoluciones. Base jurídica: ejecución del contrato de compraventa (artículo 6.1.b del RGPD).

Gestionar tu cuenta de cliente: permitirte iniciar sesión, consultar tus pedidos y guardar tus direcciones. Base jurídica: ejecución del contrato de uso de la cuenta que solicitas al registrarte (artículo 6.1.b del RGPD).

Atender tus consultas y el ejercicio de tus derechos: responder a las comunicaciones que nos dirijas por correo electrónico o teléfono. Base jurídica: nuestro interés legítimo en atender a quienes se ponen en contacto con la tienda y, en el caso de los derechos, el cumplimiento de una obligación legal (artículos 6.1.f y 6.1.c del RGPD).

Cumplir obligaciones legales: conservar la documentación contable y fiscal de las ventas, atender requerimientos de las administraciones públicas y cumplir la normativa de consumo. Base jurídica: cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).

Garantizar la seguridad de la tienda: prevenir el fraude en los pagos y los accesos no autorizados, mediante los mecanismos técnicos de la plataforma y de la pasarela de pago. Base jurídica: interés legítimo en proteger la tienda, a sus clientes y a la responsable (artículo 6.1.f del RGPD).

No enviamos comunicaciones comerciales ni boletines. Si en el futuro la tienda incorporase el envío de novedades u ofertas, se solicitará tu consentimiento previo, expreso y revocable, y esta política se actualizará. No adoptamos decisiones automatizadas ni elaboramos perfiles con tus datos.

4. Obligatoriedad de facilitar los datos

Los datos marcados como obligatorios en los formularios de compra y de registro son imprescindibles para tramitar el pedido o crear la cuenta; sin ellos no es posible prestarte el servicio. El resto de datos es opcional.

5. Quién accede a tus datos

Encargados del tratamiento. BluchIA (Mónica Jiménez Navarro, NIF 76753005G) desarrolla, aloja y mantiene la tienda por cuenta de la responsable, en virtud de un contrato de encargo de tratamiento conforme al artículo 28 del RGPD, y accede a los datos únicamente en la medida necesaria para ello. Para prestar ese servicio se apoya en los siguientes proveedores tecnológicos, con los que mantiene contratos con garantías equivalentes: Railway (alojamiento y ejecución de la tienda, tanto la parte visible como su servidor, y base de datos y almacenamiento de las imágenes de producto, en Ámsterdam, Países Bajos, Unión Europea) y Resend (envío de los correos electrónicos transaccionales, como la confirmación del pedido).

Proveedores de la responsable que actúan por cuenta propia. Stripe Payments Europe, Ltd. (Irlanda) procesa los pagos con tarjeta y con monederos digitales como Apple Pay o Google Pay como proveedor de servicios de pago, y trata los datos de pago como responsable independiente conforme a su propia política de privacidad, disponible en stripe.com/es/privacy. La empresa de transporte que gestione cada envío recibe tu nombre, dirección y teléfono para realizar la entrega.

Administraciones públicas. Comunicaremos tus datos a la Agencia Tributaria, a los juzgados y tribunales o a otras autoridades cuando una norma nos obligue a ello.

No cedemos tus datos a terceros con fines comerciales ni los vendemos.

6. Transferencias internacionales

La tienda, su base de datos y las imágenes se alojan y se ejecutan en la Unión Europea (Ámsterdam, Países Bajos). No obstante, algunos proveedores tratan datos fuera del Espacio Económico Europeo: Resend, que envía los correos transaccionales, trata y almacena datos en Estados Unidos, y Stripe, por su arquitectura global, puede realizar tratamientos fuera del Espacio Económico Europeo.

Estas transferencias se amparan en las garantías del capítulo V del RGPD: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., mientras el proveedor esté certificado en él, o las Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/914 de la Comisión, con las medidas complementarias que procedan. Puedes solicitar información sobre las garantías aplicables a cada proveedor en la dirección de contacto indicada.

7. Cuánto tiempo conservamos tus datos

Datos de los pedidos, facturas y justificantes de pago: durante seis años desde la fecha del pedido, plazo de conservación de la documentación mercantil previsto en el artículo 30 del Código de Comercio, que comprende también el plazo de prescripción de las obligaciones tributarias.

Datos de la cuenta de cliente: mientras mantengas la cuenta. Si solicitas su supresión, eliminaremos los datos de la cuenta y conservaremos únicamente los vinculados a pedidos realizados, bloqueados, durante el plazo anterior.

Datos de las consultas y reclamaciones: durante el tiempo necesario para resolverlas y, después, hasta un año, salvo que la reclamación exija conservarlos durante el plazo de prescripción de las acciones correspondientes.

Datos técnicos y cookies: durante los plazos indicados en la Política de cookies. El registro de tu decisión sobre las cookies se conserva doce meses.

Transcurridos estos plazos, los datos se suprimen de forma segura. Las copias de seguridad automáticas de la base de datos se conservan durante un máximo de siete días y se destinan exclusivamente a la recuperación ante incidentes.

8. Tus derechos

Tienes derecho a acceder a tus datos personales, a rectificar los que sean inexactos, a solicitar su supresión cuando ya no sean necesarios, a oponerte al tratamiento basado en el interés legítimo, a solicitar la limitación del tratamiento en los supuestos previstos en el artículo 18 del RGPD y a recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o a que se transmitan a otro responsable, cuando el tratamiento se base en el contrato y se efectúe por medios automatizados.

Puedes ejercer estos derechos gratuitamente escribiendo a tienda@plumarossa.com o por correo postal a Carretera de Benagalbón, Lo Federico n.º 9, 29730 Rincón de la Victoria (Málaga), España, indicando el derecho que deseas ejercer y acompañando, cuando sea necesario para verificar tu identidad, una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes, prorrogable dos meses más si la complejidad o el número de solicitudes lo requiere, en cuyo caso te informaremos de la prórroga.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es). Te agradeceremos que antes te pongas en contacto con nosotros para intentar resolverlo.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos: cifrado de las comunicaciones mediante TLS en toda la tienda y en el acceso al panel de administración, contraseñas almacenadas con funciones de hash seguras, control de accesos individualizado, copias de seguridad diarias de la base de datos y separación entre los datos de pago, que gestiona la pasarela, y los datos de la tienda.

En caso de una violación de seguridad que pueda suponer un alto riesgo para tus derechos y libertades, te la comunicaremos sin dilación indebida, conforme al artículo 34 del RGPD.

10. Cambios en esta política

Podremos actualizar esta política para reflejar cambios en la tienda, en los proveedores o en la normativa. La versión vigente será siempre la publicada en el sitio web, con indicación de su fecha de actualización. Si el cambio afectase de forma sustancial al tratamiento de tus datos, te informaremos por correo electrónico si dispones de cuenta de cliente.