Última actualización: mayo de 2026

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al Usuario de la siguiente política de privacidad.

1. Responsable del tratamiento

• Responsable: Nadia Constanza Mazza
• NIE: X-9859084-L
• Régimen: Persona física en régimen de autónomo
• Domicilio: Carrer Crexensi Chapa, 2-3, 5º · 46470 Catarroja (Valencia), España
• Email: [email protected]

2. Finalidades del tratamiento

Los datos personales facilitados a través del sitio web se tratarán con las siguientes finalidades:

• Gestión y tramitación de pedidos, pagos, envíos, devoluciones y postventa.
• Atención de consultas, sugerencias y reclamaciones realizadas por el Usuario.
• Cumplimiento de las obligaciones legales, fiscales y contables aplicables.
• Mantenimiento de la cuenta de Usuario en la sección Mi Cuenta.
• Si el Usuario lo autoriza expresamente: envío de comunicaciones comerciales sobre productos, novedades y ofertas.
• Prevención del fraude y garantía de la seguridad de las transacciones.

3. Base jurídica del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): para la gestión de pedidos, pagos, envíos y devoluciones.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables y de consumo.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y para el uso de cookies no estrictamente necesarias.
• Interés legítimo (art. 6.1.f RGPD): para la prevención del fraude y la mejora del servicio.

4. Categorías de datos tratados

Se recogen únicamente los datos estrictamente necesarios para la finalidad indicada:

• Datos identificativos: nombre y apellidos, DNI/NIF (cuando sea legalmente exigible).
• Datos de contacto: dirección postal, email y teléfono.
• Datos comerciales: historial de pedidos y preferencias.
• Datos de pago: los datos bancarios o de tarjeta son procesados directamente por la pasarela de pago Stripe, sin que el responsable los almacene en sus servidores.
• Datos de navegación: dirección IP, tipo de navegador y páginas visitadas (a través de cookies, conforme a la Política de Cookies).

5. Plazo de conservación

Los datos se conservarán durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente establecidos para atender posibles responsabilidades. En particular, los datos relacionados con compras se conservarán durante un mínimo de seis (6) años, en cumplimiento de las obligaciones fiscales y contables (art. 30 del Código de Comercio). Los datos tratados en base al consentimiento se conservarán hasta su retirada.

6. Destinatarios y cesiones

Los datos personales podrán ser comunicados a los siguientes destinatarios, exclusivamente en la medida necesaria para la prestación del servicio:

• Stripe Payments Europe Ltd., como pasarela de pago para procesar los cobros con tarjeta.
• Servired/Redsys (BBVA), como pasarela de pago alternativa para tarjeta y Bizum.
• Empresa de transporte contratada para la entrega del pedido.
• Proveedor de hosting para el alojamiento del sitio web.
• Administraciones Públicas, juzgados y tribunales cuando exista una obligación legal.

7. Transferencias internacionales

Algunos de los proveedores de servicios indicados (en particular Stripe) pueden tratar datos en países situados fuera del Espacio Económico Europeo. En tales casos, las transferencias internacionales se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o de cualquier otra garantía adecuada prevista en el RGPD.

8. Derechos del interesado

El Usuario puede ejercitar de forma gratuita los siguientes derechos enviando un email a [email protected], indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento equivalente:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión cuando los datos ya no sean necesarios.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos a otro responsable.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos vulnera la normativa vigente.

9. Medidas de seguridad

El responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, incluyendo el cifrado SSL/TLS de todas las comunicaciones del sitio web.

10. Menores de edad

El sitio web no está dirigido a menores de 14 años. El responsable no recoge intencionadamente datos de menores. Si se detectase, se procederá a la inmediata supresión.