Esta política describe cómo Senwa Europa S.L. trata los datos personales de quienes visitan la tienda, crean una cuenta o compran, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Senwa Europa S.L. — NIF [REVISAR]
- Dirección: [REVISAR] domicilio social completo
- Contacto: [email protected]
- Delegado de protección de datos: [REVISAR] indicar si se ha designado DPO y su contacto, o retirar este punto
2. Qué datos tratamos
- Cuenta de cliente: nombre, correo electrónico, contraseña (cifrada), idioma y preferencias, direcciones guardadas y, si lo activa, los datos de la verificación en dos pasos.
- Pedidos: datos de contacto, dirección de envío y de facturación, NIF/CIF si solicita factura a nombre de una empresa, productos comprados, importes, método de pago y notas del pedido.
- Pago: el pago con tarjeta se realiza en la pasarela de Redsys; la tienda no recibe ni almacena el número completo de la tarjeta. Si decide guardar la tarjeta para futuras compras, se conserva únicamente un identificador (token) facilitado por Redsys junto con los últimos dígitos y la caducidad.
- Navegación: dirección IP, identificadores de sesión y carrito y, solo si las acepta, cookies de analítica (ver política de cookies).
- Comunicaciones: los mensajes que nos envía por correo y las opiniones de producto que publica.
3. Para qué y con qué base legal
- Gestionar su cuenta y sus pedidos (compra, cobro, envío, incidencias, garantía y devoluciones): ejecución del contrato (art. 6.1.b RGPD).
- Emitir facturas y conservarlas: cumplimiento de obligaciones legales, fiscales y contables (art. 6.1.c RGPD).
- Enviarle comunicaciones comerciales sobre nuestros productos y ofertas: su consentimiento, que puede retirar en cualquier momento desde su cuenta o en cada envío (art. 6.1.a RGPD). Si ya es cliente, podremos informarle de productos similares a los adquiridos salvo que se oponga (art. 21.2 LSSI-CE).
- Prevenir el fraude y garantizar la seguridad del sitio y de los pagos: interés legítimo (art. 6.1.f RGPD).
- Analítica de uso de la web: su consentimiento a través del gestor de cookies.
4. Destinatarios de los datos
Sus datos se comunican únicamente a los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento o como responsables independientes cuando así lo exige su actividad:
- Redsys Servicios de Procesamiento, S.L. y su entidad bancaria, para el cobro con tarjeta.
- Zeleris España, S.L.U. (transporte): nombre, dirección, teléfono y correo del destinatario para la entrega y el seguimiento. [REVISAR] denominación exacta del contrato de transporte.
- Holded (gestión empresarial y facturación): datos de los pedidos y facturas.
- Proveedor de alojamiento y correo transaccional: [REVISAR] indicar proveedor, país y garantías.
- Administraciones públicas, cuando una norma lo exija (Agencia Tributaria, juzgados, cuerpos de seguridad).
No vendemos ni cedemos sus datos a terceros con fines comerciales. [REVISAR] Transferencias internacionales: indicar si algún proveedor trata datos fuera del Espacio Económico Europeo y las garantías aplicadas (decisión de adecuación o cláusulas contractuales tipo).
5. Cuánto tiempo conservamos los datos
- Los datos de la cuenta, mientras esté activa. Puede eliminarla desde su cuenta; después se bloquean y se suprimen una vez prescritas las responsabilidades legales.
- Los datos de pedidos y facturas, durante los plazos de prescripción fiscal y mercantil (en general, 4 años a efectos tributarios y 6 años para la documentación contable), más el plazo de garantía legal de 3 años.
- Las tarjetas guardadas, hasta que las elimine desde su cuenta o caduquen.
- Los datos de comunicaciones comerciales, hasta que retire el consentimiento.
6. Sus derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento, escribiendo a [email protected] o por correo postal a la dirección indicada, acreditando su identidad. Atenderemos su solicitud en el plazo de un mes. Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
La tienda se dirige a mayores de 18 años. No recabamos conscientemente datos de menores; si detectamos una cuenta de un menor sin autorización de sus representantes, la cancelaremos.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas almacenadas con funciones de resumen seguras, verificación en dos pasos opcional, control de accesos al panel de gestión y copias de seguridad. Ningún sistema es infalible; le recomendamos usar una contraseña única y no compartirla.
9. Cambios en esta política
Publicaremos en esta página cualquier cambio relevante. Si el cambio afecta a tratamientos basados en su consentimiento, se lo pediremos de nuevo.