La presente Política de Privacidad regula el tratamiento de los datos personales facilitados por los usuarios del sitio web https://abalore.com (en adelante, «el Sitio Web»), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Celestino Fernández Rodríguez (autónomo)
- NIF: 44225470N
- Domicilio: Calle Filón Norte 19, 21120 Corrales, Huelva (España)
- Correo electrónico: contact@abalore.com
2. Datos que se recogen
En función de la interacción del usuario con el Sitio Web, se podrán recoger las siguientes categorías de datos:
- Datos de identificación y contacto: nombre, apellidos, dirección postal, dirección de correo electrónico y, en su caso, número de teléfono.
- Datos del pedido: productos adquiridos, importe, dirección de envío y de facturación.
- Datos de la cuenta de usuario: nombre de usuario y contraseña (almacenada de forma cifrada), si el usuario crea una cuenta.
- Datos de navegación: dirección IP, fecha y hora de acceso, páginas visitadas, navegador y sistema operativo, recogidos con fines técnicos y de seguridad.
- Datos de pago: los datos de tarjeta bancaria no se almacenan en los sistemas del Responsable; son recogidos y tratados directamente por el proveedor de pagos (Stripe).
3. Finalidades y base jurídica del tratamiento
- Gestión de pedidos y prestación del servicio: base jurídica — ejecución de un contrato (art. 6.1.b RGPD).
- Cumplimiento de obligaciones legales (facturación, fiscales, contables): base jurídica — cumplimiento de una obligación legal (art. 6.1.c RGPD).
- Atención de consultas recibidas a través del correo de contacto: base jurídica — consentimiento del interesado o interés legítimo (art. 6.1.a / 6.1.f RGPD).
- Gestión de la cuenta de usuario, en su caso: base jurídica — ejecución del contrato y consentimiento.
- Prevención del fraude en transacciones de pago: base jurídica — interés legítimo del Responsable y del proveedor de pagos.
Actualmente no se realizan envíos comerciales ni newsletters. En caso de implementarse en el futuro, se solicitará el consentimiento expreso e independiente del interesado.
4. Plazos de conservación
- Datos de pedidos y facturación: durante el tiempo necesario para la ejecución del contrato y, posteriormente, durante los plazos legalmente exigidos (en particular, 6 años conforme al artículo 30 del Código de Comercio y los plazos fiscales aplicables).
- Datos de la cuenta de usuario: mientras el usuario no solicite su supresión.
- Datos de consultas: el tiempo necesario para resolverlas y, en su caso, los plazos derivados de eventuales responsabilidades.
5. Destinatarios y encargados del tratamiento
Los datos personales podrán ser comunicados a los siguientes destinatarios y encargados del tratamiento, debidamente vinculados mediante los correspondientes contratos:
- Stripe Payments Europe, Ltd. (Irlanda) — proveedor de servicios de pago.
- Amazon Web Services EMEA SARL — proveedor de infraestructura de alojamiento. Los servidores se ubican en la región eu-south-2 (Zaragoza, España).
- Administraciones públicas, autoridades y organismos competentes cuando exista una obligación legal.
No se prevén otras cesiones de datos a terceros.
6. Transferencias internacionales
El alojamiento de la web se realiza dentro del Espacio Económico Europeo (EEE). El proveedor de pagos Stripe puede tratar puntualmente datos fuera del EEE en el marco de la prevención del fraude; en estos casos aplica las garantías adecuadas previstas en el RGPD (Cláusulas Contractuales Tipo de la Comisión Europea).
7. Derechos del interesado
El usuario puede ejercer en cualquier momento los siguientes derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También tiene derecho a retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, el usuario puede dirigirse por escrito al Responsable a la dirección postal o al correo electrónico contact@abalore.com, identificándose adecuadamente.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es, en caso de considerar que el tratamiento no se ajusta a la normativa vigente.
8. Decisiones automatizadas y elaboración de perfiles
No se realizan decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios, ni elaboración de perfiles.
9. Medidas de seguridad
El Responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, atendiendo al estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.
10. Modificaciones
El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. La versión vigente será la publicada en el Sitio Web.