Esta política explica cómo se tratan los datos personales de los usuarios y clientes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: A.R.E. INVESTSOCIAL, S.L.
- CIF: B44826394
- Domicilio social: C/ Sant Ferran, 43202 Reus (Tarragona), España
- Contacto para protección de datos: alexandregarcialopez1@gmail.com
2. Datos que se recogen y para qué
- Gestionar el pedido y el envío — nombre, dirección, email, teléfono. Base jurídica: ejecución de contrato (art. 6.1.b RGPD). Conservación: mientras dure la relación y los plazos legales.
- Obligaciones fiscales y contables — datos de facturación. Base jurídica: obligación legal (art. 6.1.c RGPD). Conservación: 6 años (art. 30 Código de Comercio).
- Atención al cliente — datos de contacto y del pedido. Base jurídica: interés legítimo (art. 6.1.f RGPD). Conservación: 1 año desde la consulta.
- Comunicaciones comerciales — email. Base jurídica: consentimiento (art. 6.1.a RGPD). Conservación: hasta que se retire el consentimiento.
3. Destinatarios
Los datos se comunican únicamente a los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento y están vinculados por contrato conforme al artículo 28 del RGPD:
- Shopify International Limited — plataforma de comercio electrónico que aloja la tienda y procesa los pedidos.
- Shopify Payments y PayPal — pasarelas de pago. Tratan los datos de la transacción. Esta tienda no almacena en ningún momento los datos de la tarjeta.
- CJ Dropshipping — proveedor logístico. Recibe el nombre, la dirección de entrega y el teléfono, únicamente para preparar y enviar el pedido.
4. Transferencias internacionales
Parte de los proveedores están situados fuera del Espacio Económico Europeo. En concreto, el proveedor logístico opera desde China, por lo que los datos necesarios para la entrega (nombre, dirección y teléfono) se transfieren a ese país.
China no cuenta con una decisión de adecuación de la Comisión Europea, de modo que la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, junto con las medidas complementarias que resulten aplicables. Puedes solicitar información sobre estas garantías escribiendo a la dirección de contacto indicada más arriba.
5. Derechos del interesado
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a la dirección de contacto indicada, acreditando su identidad. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
6. Cookies
Esta tienda funciona sobre Shopify, que instala cookies necesarias para el funcionamiento del carrito y la sesión, y puede instalar cookies de análisis.
Atención: en cuanto se añada un píxel de Meta, TikTok, Google Analytics o cualquier herramienta similar, es obligatorio un banner de consentimiento previo que permita rechazar las cookies con la misma facilidad con la que se aceptan, conforme al artículo 22.2 de la LSSI-CE y a la guía de la AEPD.
7. Seguridad
Se aplican medidas técnicas y organizativas apropiadas para proteger los datos frente a pérdida, acceso no autorizado o alteración. La conexión al sitio se realiza mediante cifrado TLS.