Política de Privacidad

1. Responsable del Tratamiento de Datos

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), le informamos sobre nuestra política de protección de datos.

2. Datos Personales que Recogemos

2.1. Datos de Registro y Cuenta

Cuando crea una cuenta en nuestro sitio web, recopilamos:

• Datos identificativos: Nombre, apellidos, email
• Datos de contacto: Teléfono (opcional)
• Datos de acceso: Contraseña (cifrada con bcrypt), fecha de registro, último acceso
• Preferencias: Aceptación de publicidad (opcional)

2.2. Datos de Navegación

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Páginas visitadas y tiempo de navegación
• Cookies (ver sección específica)

2.3. Datos de Pedidos y Transacciones

Si realiza un pedido, también recopilamos:

• Dirección de envío: Calle, ciudad, código postal, provincia, país
• Datos de facturación: Nombre fiscal, NIF/CIF, dirección fiscal
• Información del pedido: Productos, cantidades, precios, forma de pago

2.4. Datos de Interacción

• Mensajes enviados a través del formulario de contacto
• Comentarios en el blog (si aplica)
• Consultas de atención al cliente
• Valoraciones de productos (si aplica)

3. Finalidad del Tratamiento de Datos

4. Legitimación del Tratamiento

La base legal para el tratamiento de sus datos personales es:

• Consentimiento del interesado: Al registrarse y aceptar esta política, usted presta su consentimiento para el tratamiento de sus datos conforme a las finalidades descritas.
• Ejecución de un contrato: El tratamiento de sus datos es necesario para la gestión de su cuenta y el procesamiento de pedidos.
• Interés legítimo: Para garantizar la seguridad del sitio web, prevenir fraude y mejorar nuestros servicios.
• Obligación legal: Para cumplir con obligaciones fiscales, contables y de protección de datos.

5. Conservación de los Datos

5.1. Plazos de Conservación

5.2. Eliminación de Datos

Una vez transcurridos los plazos de conservación aplicables, procederemos a la eliminación segura de sus datos personales. Puede solicitar la eliminación anticipada ejerciendo su derecho de supresión (ver sección 7).

6. Destinatarios de los Datos

Sus datos personales podrán ser comunicados a:

6.1. Proveedores de Servicios (Encargados de Tratamiento)

• Hosting y servidores: [PERSONALIZAR - Synology o proveedor] para el almacenamiento de datos
• Pasarelas de pago: [PERSONALIZAR - Stripe, PayPal, Redsys] para procesar transacciones
• Empresas de mensajería: Para la entrega de pedidos
• Servicios de email: Para el envío de comunicaciones

6.2. Transferencias Internacionales

[PERSONALIZAR] Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que existen garantías adecuadas mediante:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificación Privacy Shield (si aplica para servicios de EE.UU.)
• Decisiones de adecuación de la Comisión Europea

6.3. Organismos Públicos

Cuando sea legalmente obligatorio, podremos comunicar sus datos a:

• Agencia Tributaria (obligaciones fiscales)
• Fuerzas y Cuerpos de Seguridad del Estado (si existe orden judicial)
• Agencia Española de Protección de Datos (si existe reclamación)

7. Derechos del Usuario (Derechos ARCO-POL)

Como titular de los datos, usted tiene derecho a:

7.1. Derecho de Acceso

Obtener confirmación sobre si estamos tratando sus datos personales y acceder a los mismos.

7.2. Derecho de Rectificación

Solicitar la corrección de datos inexactos o incompletos.

7.3. Derecho de Supresión ("Derecho al Olvido")

Solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando retire el consentimiento.

7.4. Derecho de Oposición

Oponerse al tratamiento de sus datos, especialmente para marketing directo.

7.5. Derecho a la Limitación del Tratamiento

Solicitar la suspensión del tratamiento en determinadas circunstancias.

7.6. Derecho a la Portabilidad

Recibir sus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.

7.7. Derecho a Retirar el Consentimiento

Retirar el consentimiento prestado en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

7.8. Derecho a Presentar Reclamación

Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos han sido vulnerados.

8. Menores de Edad

Nuestros servicios están dirigidos a mayores de 18 años. No recopilamos intencionadamente datos personales de menores de 14 años sin el consentimiento de los padres o tutores legales.

Para usuarios entre 14 y 18 años, se requiere el consentimiento de los padres o tutores legales para el tratamiento de datos personales, conforme al artículo 8 del RGPD y el artículo 7 de la LOPD-GDD.

9. Seguridad de los Datos

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales y protegerlos contra acceso no autorizado, alteración, divulgación o destrucción:

9.1. Medidas Técnicas

• Cifrado de contraseñas: Algoritmo bcrypt con factor de coste 10
• Protección CSRF: Tokens de seguridad en todos los formularios
• Rate Limiting: Protección contra ataques de fuerza bruta (5 intentos / 15 minutos)
• Headers de seguridad: CSP, X-Frame-Options, HSTS (cuando aplique)
• Conexiones seguras: [PERSONALIZAR - SSL/TLS cuando esté activo]
• Logs de actividad: Registro de accesos y operaciones críticas
• Backups regulares: [PERSONALIZAR - frecuencia de backups]

9.2. Medidas Organizativas

• Control de acceso basado en roles (cliente, administrador, superadministrador)
• Formación del personal en protección de datos
• Política de contraseñas seguras
• Procedimientos de respuesta ante brechas de seguridad
• Revisiones periódicas de seguridad

10. Política de Cookies

Nuestro sitio web utiliza cookies propias y de terceros para mejorar la experiencia del usuario, analizar el tráfico web y personalizar el contenido.

Para información detallada sobre qué cookies utilizamos, su finalidad y cómo gestionarlas, consulte nuestra Política de Cookies.

Al navegar por nuestro sitio web y aceptar el banner de cookies, usted consiente el uso de las mismas conforme a nuestra política.

11. Cambios en la Política de Privacidad

Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en nuestras prácticas de tratamiento de datos.

Cualquier modificación será publicada en esta página con una nueva fecha de "Última actualización". Si los cambios son sustanciales, le notificaremos por email o mediante un aviso destacado en el sitio web.

Le recomendamos revisar periódicamente esta política para estar informado sobre cómo protegemos sus datos.

12. Aceptación de la Política

Al utilizar nuestro sitio web y registrarse como usuario, usted declara haber leído y aceptado expresamente esta Política de Privacidad.

Si no está de acuerdo con algún aspecto de esta política, le rogamos que no utilice nuestros servicios.