Política de privacidad
Cómo trata Pura y Cristalina tus datos personales: finalidades, bases jurídicas, plazos, destinatarios y derechos (RGPD y LOPDGDD).
Este documento aún no es definitivo.
Faltan datos que el titular debe facilitar; aparecen marcados en el texto como «Pendiente». No se han sustituido por datos inventados.
- NIF del titular
- Domicilio o establecimiento legal
- Ubicación de los servidores de Hostinger
- Entidad contratante de WooPayments/Stripe
- Entidad de Klarna que presta el servicio
- Transferencias internacionales y sus garantías
- Proveedor de alojamiento de esta web
- Empresa de transporte
Responsable del tratamiento
Álvaro Serrano (Pura y Cristalina), NIF Pendiente: NIF del titular, con domicilio a efectos legales en Pendiente: Domicilio o establecimiento legal. Contacto para cualquier cuestión sobre tus datos: hola@puraycristalina.com.
Qué datos tratamos y para qué
Tratamos solo los datos necesarios para cada finalidad. Este es el detalle de cada tratamiento:
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Cuenta de cliente | Nombre, apellidos, email, contraseña (cifrada por WordPress), direcciones de facturación y envío. | Ejecución de las condiciones de la cuenta que solicitas (art. 6.1.b RGPD). | Mientras mantengas la cuenta. Tras darla de baja, bloqueados durante los plazos de prescripción de posibles responsabilidades y después suprimidos. |
| Pedidos y pagos | Identificación, contacto, dirección de entrega, productos, importes y estado del pago. Los datos de la tarjeta los trata directamente el proveedor de pagos; esta web no los ve ni los guarda. | Ejecución del contrato de compraventa (art. 6.1.b RGPD). | Durante la relación contractual y los plazos de garantía y reclamación. |
| Facturación y obligaciones legales | Datos de facturación y de las operaciones. | Cumplimiento de obligaciones legales, mercantiles y fiscales (art. 6.1.c RGPD). | Durante los plazos legales; con carácter general, seis años para la documentación mercantil (art. 30 del Código de Comercio). |
| Atención al cliente y desistimientos | Datos de contacto, pedido y contenido de tu consulta o reclamación. | Ejecución del contrato cuando se refiere a una compra (art. 6.1.b) y obligación legal de atender reclamaciones y desistimientos (art. 6.1.c). | El tiempo necesario para resolverla y, después, bloqueados durante los plazos de prescripción. |
| Consultas por correo o formulario de contacto | Nombre, email y mensaje. | Interés legítimo en responder a quien nos escribe (art. 6.1.f RGPD), o medidas precontractuales si preguntas por una compra (art. 6.1.b). | El tiempo necesario para responder y gestionar la consulta. |
| Newsletter | Email, fecha y texto del consentimiento. | Tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE). Es independiente de la cuenta y de las compras. | Hasta que te des de baja. La prueba del consentimiento se conserva el tiempo necesario para acreditarlo. |
| Seguridad y prevención del fraude | Datos técnicos de las operaciones (por ejemplo, intentos de acceso y peticiones a la tienda). | Interés legítimo en proteger la web, las cuentas y los pagos (art. 6.1.f RGPD; considerando 47). | El periodo mínimo necesario para esta finalidad. |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales. Los datos proceden de ti mismo. Si no facilitas los datos marcados como obligatorios en una compra, no podremos tramitarla.
Destinatarios y encargados
Solo comunicamos datos cuando es necesario para prestarte el servicio o lo exige la ley:
- Hostinger (Hostinger International Ltd (Chipre)): encargado del tratamiento (alojamiento de wordpress/woocommerce y del correo de la newsletter). Ubicación de los servidores: Pendiente: Ubicación de los servidores de Hostinger.
- Hostinger Reach (Hostinger International Ltd (Chipre)): encargado del tratamiento (envío de la newsletter).
- WooPayments: servicio de pagos de woocommerce cuyo procesamiento realiza stripe. Recibe los datos necesarios para cobrar el pedido y prevenir el fraude. Entidad: Pendiente: Entidad contratante de WooPayments/Stripe.
- Klarna, solo si eliges pagar con Klarna. Entidad: Pendiente: Entidad de Klarna que presta el servicio.
- Empresa de transporte que entrega tu pedido: Pendiente: Empresa de transporte.
- Alojamiento de esta web: Pendiente: Proveedor de alojamiento de esta web.
- Administraciones públicas, juzgados y tribunales cuando exista una obligación legal.
Transferencias internacionales
Pendiente: Transferencias internacionales y sus garantías
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (arts. 15 a 22 RGPD) escribiendo a hola@puraycristalina.com, indicando qué derecho ejerces. Te responderemos en el plazo máximo de un mes (art. 12.3 RGPD). Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a la licitud del tratamiento anterior; para la newsletter basta con el enlace de baja de cada email.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores de edad
Para crear una cuenta o suscribirte a la newsletter debes tener al menos 14 años (art. 7 LOPDGDD). Las compras deben realizarlas personas con capacidad legal para contratar.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas almacenadas con cifrado por WordPress, sesiones protegidas con cookies seguras, y pagos a través de una pasarela que no comparte con esta web los datos de la tarjeta.
Cambios en esta política
Si cambiamos los tratamientos, actualizaremos esta política e indicaremos la fecha de la última revisión.