Política de privacidad
1 Responsable del tratamiento
Pilar Fuertes Pinedo, con NIF 25157943Z y domicilio en Plaza Mozart, 12, 1.º B, 50014 Zaragoza, España, es responsable de los tratamientos descritos en esta política para el sitio web madeinpfp.com.
Contacto sobre protección de datos: madeinpfp@gmail.com. Teléfono: 608 560 405.
Esta política explica el uso de los datos de las personas que contactan con la tienda o compran sus productos, conforme al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018.
2 Datos tratados y procedencia
Se tratarán los datos que facilite al contactar o comprar: nombre y apellidos, correo electrónico, teléfono, direcciones de facturación y entrega, datos fiscales necesarios, productos adquiridos, importe, referencia y estado del pago, y comunicaciones relacionadas con el pedido.
En los encargos personalizados se tratarán también los nombres, textos u otros datos personales que resulte necesario incorporar al producto. Facilite únicamente el contenido necesario y evite enviar información sensible. No envíe los datos completos de su tarjeta ni sus claves bancarias por correo electrónico.
Los datos proceden principalmente de usted. La entidad de pago y el transportista pueden facilitar información sobre el cobro y la entrega. Si proporciona datos de otra persona, deberá estar legitimado para ello e informarla de esta política, sin que ello sustituya las obligaciones de información de la responsable.
3 Finalidades y bases jurídicas
Consultas sobre productos o presupuestos: atender su petición y preparar una posible contratación, sobre la base de medidas precontractuales solicitadas por usted, conforme al artículo 6.1.b del RGPD.
Pedidos y personalización: gestionar la compra, confeccionar el producto solicitado, cobrar, entregar y prestar atención posventa. La base es la ejecución del contrato, conforme al artículo 6.1.b del RGPD.
Facturación y obligaciones legales: emitir y conservar la documentación exigida y atender requerimientos de autoridades, con base en el artículo 6.1.c del RGPD y la normativa fiscal, contable y de consumo aplicable.
3 Finalidades y bases jurídicas continuación
Otras consultas: responder comunicaciones generales vinculadas a la actividad de la tienda, con base en el interés legítimo de mantener un canal de atención, conforme al artículo 6.1.f del RGPD. Puede oponerse por motivos relacionados con su situación particular.
Reclamaciones: gestionar las incidencias contractuales y cumplir las obligaciones de atención al consumidor. Cuando sea necesario conservar pruebas para formular, ejercer o defender reclamaciones, el tratamiento se basará en el interés legítimo de proteger los derechos de la responsable, limitado a los datos pertinentes.
Las comunicaciones necesarias para tramitar una compra no son una suscripción publicitaria. La compra no implica aceptar el envío de publicidad. Cualquier tratamiento publicitario adicional deberá contar con la base jurídica y la información específica que correspondan.
4 Datos necesarios para el servicio
Se indicará qué datos son obligatorios en cada formulario o proceso de compra. Si no facilita los necesarios para responder, facturar, personalizar o entregar, no podrá completarse la gestión correspondiente. Los datos opcionales se identificarán como tales.
5 Destinatarios y proveedores
Para entregar los pedidos se comunicarán a CTT Express los datos necesarios del destinatario y del envío. Las entidades bancarias y proveedores de pago tratarán los datos precisos para tramitar los pagos mediante tarjeta, Bizum o transferencia, según el método elegido.
[COMPLETAR: identificar las entidades y pasarelas de pago efectivamente utilizadas, su intervención y los enlaces a su información de privacidad. Confirmar qué datos de pago recibe o conserva la tienda.]
Podrán acceder a los datos los proveedores de alojamiento web, mantenimiento, correo electrónico y gestión administrativa que presten servicios a la responsable, en la medida necesaria y con las garantías contractuales que correspondan. También podrán comunicarse a administraciones públicas, juzgados y demás autoridades cuando exista una obligación legal.
[VALIDAR: confirmar las categorías de proveedores anteriores, los contratos de encargo y si terceros fabricantes reciben datos o archivos de personalización. Añadir los destinatarios adicionales que existan.]
6 Transferencias internacionales
[PENDIENTE DE COMPLETAR ANTES DE PUBLICAR: verificar alojamiento, correo Gmail/Google, pagos, copias de seguridad y servicios integrados. Indicar si hay transferencias fuera del Espacio Económico Europeo; si existen, identificar los destinatarios y países, la decisión de adecuación o las garantías aplicables y cómo obtener una copia o consultarlas. No afirmar su ausencia sin comprobarlo.]
7 Conservación de los datos
Las consultas se conservarán hasta resolverlas y cerrar su seguimiento. Los datos del pedido se conservarán mientras sean necesarios para ejecutar el contrato y gestionar la posventa. Después, se mantendrá únicamente la información exigible para obligaciones legales y posibles responsabilidades.
La documentación mercantil se conservará, cuando proceda, durante seis años desde el último asiento. En materia tributaria se aplicará el plazo general de cuatro años, con las ampliaciones, interrupciones o reglas especiales que correspondan. No todos los datos del pedido deben conservarse durante esos plazos: se limitará la conservación a la documentación necesaria.
Los archivos de personalización se eliminarán cuando dejen de ser necesarios para producir y gestionar el encargo, salvo la evidencia mínima requerida para atender responsabilidades. No se conservarán indefinidamente para hipotéticos pedidos futuros ni se usarán para publicidad sin una base jurídica específica.
Cuando proceda la supresión, los datos se bloquearán durante los plazos legalmente exigibles y después se eliminarán. Mientras permanezcan bloqueados no se utilizarán para la actividad ordinaria.
8 Derechos de las personas interesadas
Puede solicitar acceso a sus datos, rectificación, supresión, limitación del tratamiento y portabilidad cuando corresponda, así como oponerse a los tratamientos basados en interés legítimo. Si un tratamiento se basa en consentimiento, podrá retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior.
Dirija su solicitud a madeinpfp@gmail.com o al domicilio postal de la responsable, indicando el derecho que desea ejercer. Solo se pedirá información adicional para acreditar su identidad cuando existan dudas razonables; no se exige sistemáticamente una copia del DNI.
Se responderá en el plazo de un mes desde la recepción. Si resulta necesario por la complejidad o el número de solicitudes, podrá ampliarse otros dos meses, informándole dentro del primer mes de la ampliación y sus motivos. El ejercicio es gratuito, salvo las excepciones legales.
Puede presentar una reclamación ante la Agencia Española de Protección de Datos, a través de https://www.aepd.es, si considera que el tratamiento vulnera sus derechos.
9 Decisiones automatizadas y cookies
[CONFIRMAR ANTES DE PUBLICAR: si existen decisiones exclusivamente automatizadas con efectos jurídicos o similares, incluidos filtros antifraude de la tienda. Si no existen, indicarlo; si existen, describir su lógica, consecuencias y garantías. Revisar también perfiles publicitarios y servicios externos.]
La información sobre cookies, finalidades, proveedores y opciones de configuración debe consultarse en la política de cookies [ENLACE]. Los tratamientos adicionales que requieran consentimiento solo podrán activarse tras obtenerlo válidamente.
10 Actualizaciones
Esta política se actualizará cuando cambien los tratamientos o los requisitos aplicables. Los cambios relevantes se comunicarán por los medios adecuados y, si corresponde, se solicitará un nuevo consentimiento antes de iniciar el tratamiento.