Política de privacidá

1. Responsable del tratamientu

De conformidá col Reglamentu (UE) 2016/679, Xeneral de Protección de Datos (RGPD) y la Llei Orgánica 3/2018, de 5 d'avientu, de Protección de Datos Personales y garantía de los drechos dixitales (LOPDGDD), el responsable del tratamientu de los datos personales recoyíos a traviés d'esti Sitiu ye:

• Identidá: Tever Díaz García, persona física.
• NIF: 71661831H.
• Domiciliu: C/ Xeneral Elorza 72, 1D, CP 33001, Uviéu, Asturies.
• Contautu: [email protected].
• Delegáu de Protección de Datos (DPO): nun procede la so designación. El titular opera a títulu individual una tienda de merchandising de baxu volume, ensin tratamientu a gran escala, ensin categoríes especiales de datos y ensin observación regular y sistemática d'interesaos a gran escala — nun concurre dengún de los supuestos de designación obligatoria del art. 37.1 RGPD.

2. Datos personales que se traten

A traviés del procesu de compra recuéyense los siguientes datos:

• Nome y apellíos (obligatoriu) — identificación del comprador, unviu, facturación.
• Corréu electrónicu (obligatoriu) — confirmación de pidíu, comunicaciones sobro'l pidíu, consulta de pidíu ensin cuenta.
• Teléfonu (obligatoriu) — esclusivamente pa incidencies de repartu (contautu del tresportista/proveedor de fabricación en casu de problema cola entrega).
• Direición d'unviu (obligatoria) — entrega física del productu.
• Direición de facturación (opcional, por defeutu la d'unviu) — namás si'l cliente indica una distinta.
• NIF/NIE/CIF (obligatoriu) — obligación fiscal d'emisión de factura.
• Historial de pidíu (xeneráu, non introducíu pol usuariu) — xestión del pidíu, atención posventa, consulta vía corréu + códigu d'accesu.

Nun se solicitan datos de categoríes especiales (art. 9 RGPD: salú, ideoloxía, orientación sexual, etc.). Nun hai creación de cuentes d'usuariu nin perfiles: el Sitiu nun almacena contraseñes nin historial de navegación asociáu a una identidá persistente más allá del propiu pidíu.

El NIF/NIE/CIF almacénase de forma aisllada y enxamás s'unvia al proveedor de fabricación (Printful) — resérvase esclusivamente pa la obligación de facturación, como midida de minimización de datos aplicada por diseñu (art. 25 RGPD).

Datos de pagu: el Sitiu nun recueye nin almacena datos de tarxeta. El pagu procésase íntegramente a traviés de Stripe (Payment Intents API); el sirvidor de La Vieya Asturies enxamás recibe nin ve'l númberu de tarxeta, CVC o data de caducidá — estos viaxen direutamente del restolador del cliente a Stripe.

3. Base xurídica del tratamientu

De conformidá col art. 6.1 RGPD:

• Execución d'un contratu (art. 6.1.b): tratamientu de nome, corréu, teléfonu, direición d'unviu/facturación — necesarios pa xestionar la compra, fabricar y entregar el productu.
• Cumplimientu d'una obligación llegal (art. 6.1.c): tratamientu del NIF/NIE/CIF, necesariu pa la emisión de factura conforme a la normativa fiscal (Reglamentu de facturación, RD 1619/2012, y normativa Veri*Factu).
• Nun se trata dengún datu sobro la base de consentimientu nel procesu de compra en sí. El Sitiu nun fai unviu de comunicaciones comerciales nin marketing por corréu nel estáu actual.

4. Destinatarios de los datos (cesiones ya encargaos de tratamientu)

Los datos comuníquense a los siguientes terceros, na midida estrictamente necesaria pa prestar el serviciu contratáu:

• Printful (proveedor de fabricación baxo demanda): recibe nome, direición d'unviu completa y teléfonu si se facilitó — enxamás corréu, enxamás NIF. Finalidá: fabricación y unviu del productu. Actúa como encargáu del tratamientu (art. 28 RGPD).
• Stripe (pasarela de pagu): xestiona íntegramente los datos de pagu, que enxamás pasen pol sirvidor de La Vieya Asturies; pue recibir tamién nome/corréu pa la xestión del pagu y prevención de fraude. Actúa como encargáu del tratamientu (art. 28 RGPD) y, pa la so función de prevención de fraude, como responsable independiente nos términos de la so propia política de privacidá.

Nun se ceden datos a terceros con fines de marketing. Nun hai venta de datos a terceros.

5. Plazu de conservación

Como referencia llegal orientativa, la obligación fiscal xeneral de conservación de documentos xustificativos d'operaciones económiques ye de 4 años (art. 66 y ss. Llei 58/2003 Xeneral Tributaria) y de 6 años a efeutos mercantiles (art. 30 Códigu de Comerciu). Una vegada cumplíu'l plazu de conservación aplicable, los datos suprimiránse o anonimizaránse, salvo obligación llegal de bloquéu.

6. Comunicaciones comerciales / marketing

El Sitiu nun fai unviu de comunicaciones comerciales nin marketing por corréu nel estáu actual. Si nel futuru s'activa una canal de marketing (newsletter, ufiertes), esti apartáu anovaráse pa incluyir la base xurídica de consentimientu (art. 6.1.a RGPD) y el mecanismu de baxa, conforme tamién al art. 21 de la Llei 34/2002 (LSSI-CE) sobro comunicaciones comerciales non solicitaes.

7. Facturación y Veri*Factu

Pa la emisión de factures, el Sitiu trata'l NIF/NIE/CIF facilitáu nel checkout. La normativa de facturación antifraude (RD 1007/2023, desarrollu del art. 29.2.j de la Llei 58/2003 Xeneral Tributaria, introducíu pola Llei 11/2021 de midíes de prevención y lluchа contra'l fraude fiscal) esixe que los sistemes informáticos de facturación cumplan requisitos d'integridá, trazabilidá ya inalterabilidá de los rexistros de facturación.

8. Drechos de les persones interesaes

Cualisquier persona tien drechu a:

• Acceder a los sos datos personales (art. 15 RGPD).
• Rectificar datos inesautos (art. 16 RGPD).
• Solicitar la supresión de los sos datos (art. 17 RGPD), cuando procesa.
• Solicitar la llimitación del so tratamientu (art. 18 RGPD).
• Opónese al tratamientu (art. 21 RGPD).
• Portabilidá de los sos datos (art. 20 RGPD).
• Retirar el consentimientu en cualisquier momentu, cuando'l tratamientu se base n'él, ensin que ello afeute a la licitú del tratamientu previu (art. 7.3 RGPD).

Estos drechos puen exercese escribiendo a [email protected], indicando l'asuntu "Exerciciu de drechos RGPD" y axuntando copia d'un documentu qu'acredite la identidá. Asina mesmo, tiénse drechu a presentar una reclamación ante l'Axencia Española de Protección de Datos (AEPD, www.aepd.es) si se considera que'l tratamientu nun s'axusta a la normativa vixente.

9. Encargaos de tratamientu y garantíes

Printful y Stripe actúen como encargaos del tratamientu (art. 28 RGPD) pa les finalidaes descrites nel apartáu 4, nos términos de los sos respeutivos alcuerdos d'encargáu de tratamientu (DPA) estándar.

10. Seguridá

El titular aplica midíes téuniques ya organizatives afayadices pa protexer los datos personales frente a accesu non autorizáu, perda o alteración, conforme al art. 32 RGPD, incluyendo cifráu en tránsitu (HTTPS) en tol Sitiu.

11. Cookies

Ver Política de Cookies pal detalle del usu de cookies ya almacenamientu llocal nel Sitiu.