Política de privacidad

1. ¿Quién es el responsable del tratamiento?

Responsable: Covadongas / [NOMBRE LEGAL o razón social]
Dirección: La caleyina, 617, La Isla, O, 33341, ES
Email de contacto (privacidad): hereslueje@gmail.com

A efectos del RGPD, Covadongas es el responsable del tratamiento de tus datos personales.

2. Qué datos personales tratamos

Según cómo interactúes con nosotros, podemos tratar estas categorías:

Datos identificativos y de contacto: nombre y apellidos, email, teléfono, dirección de facturación y envío.
Datos de compra y transacciones: productos consultados o comprados, carrito, histórico de pedidos, incidencias, devoluciones (si aplica por daños/error), comunicaciones asociadas.
Datos de pago: no almacenamos tu número completo de tarjeta. El pago se gestiona mediante proveedores de pago (y/o Shopify Payments), que tratan los datos necesarios para procesar el cobro.
Datos de cuenta (si la creas): usuario, contraseña (gestionada por la plataforma), preferencias.
Datos técnicos y de uso: IP, identificadores, dispositivo/navegador, navegación e interacción con la web, cookies o tecnologías similares.

No tratamos categorías especiales (salud, ideología, etc.) salvo que tú las aportes voluntariamente en una comunicación (lo cual recomendamos evitar).

3. Cómo obtenemos los datos

Directamente de ti: al comprar, crear cuenta, rellenar formularios o contactar.
Automáticamente: por el uso de la web (cookies/tecnologías similares).
De proveedores: Shopify, pasarelas de pago, transporte, analítica y marketing, atención al cliente.

4. Para qué usamos tus datos y base legal

Tratamos tus datos solo cuando existe una base legal válida:

A) Gestionar pedidos y prestación del servicio

Finalidad: tramitar pedidos, cobros, facturación, envío, atención al cliente, incidencias, comunicación operativa.
Base legal: ejecución del contrato (art. 6.1.b RGPD).

B) Cumplimiento de obligaciones legales

Finalidad: contabilidad, facturación e impuestos, requerimientos de autoridades, seguridad del producto.
Base legal: obligación legal (art. 6.1.c RGPD).

C) Prevención del fraude y seguridad

Finalidad: detectar actividad fraudulenta, proteger la cuenta, integridad del sitio y transacciones.
Base legal: interés legítimo (art. 6.1.f RGPD).

D) Marketing y comunicaciones comerciales

Finalidad: enviarte emails promocionales (newsletter/ofertas) y/o mostrar publicidad personalizada cuando proceda.
Base legal:

consentimiento (art. 6.1.a RGPD) cuando sea exigible (p. ej. newsletter, cookies de marketing), y/o
interés legítimo para comunicaciones a clientes sobre productos similares, cuando la normativa lo permita y siempre con opción de baja (LSSI).

Puedes darte de baja en cualquier momento desde el enlace del propio email o escribiéndonos.

E) Analítica y mejora de la web

Finalidad: medir uso del sitio y mejorar experiencia.
Base legal: consentimiento cuando se utilicen cookies no técnicas; interés legítimo para métricas estrictamente necesarias. (Ver Política de Cookies).

5. Cookies y tecnologías similares

Usamos cookies y tecnologías similares para que el sitio funcione, recordar preferencias y, si lo aceptas, para analítica/marketing.

Consulta nuestra Política de Cookies aquí: [ENLACE A COOKIES]
Puedes gestionar tus preferencias desde el banner/gestor de cookies: [ENLACE o INDICACIÓN DEL GESTOR]

6. Con quién compartimos tus datos

Solo compartimos datos cuando es necesario para el servicio o por obligación legal, con:

Shopify (alojamiento y funcionalidades de ecommerce).
Proveedores de pago (p. ej., Shopify Payments, Stripe, PayPal u otros que tengas activos).
Empresas de transporte y logística para la entrega.
Proveedores de servicios: hosting, IT, email, analítica, atención al cliente.
Autoridades públicas cuando exista obligación legal.

Estos terceros actúan como encargados del tratamiento o como responsables independientes, según el caso, y aplican sus propias políticas (especialmente pasarelas de pago).

7. Transferencias internacionales

Shopify y algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, se aplican mecanismos de garantía reconocidos, como Cláusulas Contractuales Tipo (SCC) u otros mecanismos válidos conforme al RGPD, salvo que el destino tenga decisión de adecuación.

8. Conservación de los datos

Conservamos los datos solo durante el tiempo necesario:

Pedidos/facturación: el tiempo exigido por normativa fiscal/contable (normalmente varios años).
Cuenta de usuario: mientras mantengas la cuenta activa; luego, durante los plazos legales o hasta solicitar supresión cuando proceda.
Atención al cliente/incidencias: el tiempo necesario para gestionar y acreditar la resolución.
Marketing: hasta que retires tu consentimiento u optes por no recibir comunicaciones.
Cookies: según su duración técnica indicada en la Política de Cookies.

9. Datos de menores

Los Servicios no están dirigidos a menores de 18 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para su eliminación.

10. Tus derechos

Si resides en España/EEE, tienes derecho a:

Acceso a tus datos
Rectificación
Supresión
Oposición
Limitación del tratamiento
Portabilidad
Retirar el consentimiento en cualquier momento (sin afectar a tratamientos previos)

Puedes ejercerlos escribiendo a: covadongasasturias@gmail.com
Podremos solicitar información para verificar tu identidad.

Además, si consideras que tus derechos no se han atendido correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Seguridad

Aplicamos medidas razonables de seguridad, pero ninguna transmisión por Internet es 100% segura. Evita enviarnos datos sensibles por canales no seguros.

12. Cambios en esta política

Podemos actualizar esta Política por cambios legales o de funcionamiento. Publicaremos la versión vigente y actualizaremos la fecha.

13. Contacto

Email: covadongasasturias@gmail.com
Dirección: Ramon y Cajal 4, Oviedo 33003