Política de privacidad

1. Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:

2. Qué Datos Personales Recopilamos

Recopilamos los datos personales que nos facilitas de forma directa al interactuar con nuestro sitio web, así como datos generados automáticamente durante tu navegación. En concreto:

2.1 Datos que nos facilitas directamente

  • Datos de registro y cuenta: nombre, apellidos, dirección de correo electrónico y contraseña.
  • Datos de pedido: nombre, apellidos, dirección de entrega y facturación, correo electrónico y teléfono de contacto.
  • Datos de pago: gestionados directamente por la pasarela de pago (Stripe, Redsys u otra habilitada). Cleto Reyes España SL no almacena datos de tarjeta de crédito o débito en sus servidores.
  • Comunicaciones: cualquier información que nos facilites a través del formulario de contacto, correo electrónico o chat en vivo.

2.2 Datos recogidos automáticamente

  • Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y origen de la visita.
  • Cookies y tecnologías similares: según lo descrito en nuestra Política de Cookies.

Los campos marcados como obligatorios en nuestros formularios deben ser completados necesariamente para poder gestionar tu solicitud, pedido o registro. La falta de cumplimentación de dichos campos podrá implicar la imposibilidad de prestar el servicio solicitado.

3. Finalidades del Tratamiento y Base Jurídica

Tratamos tus datos personales para las siguientes finalidades, cada una de ellas amparada en la base jurídica correspondiente conforme al artículo 6 del RGPD:

3.1 Gestión de pedidos y relación contractual

Finalidad: procesar tu compra, gestionar el pago, coordinar el envío y atender cualquier incidencia relacionada con tu pedido, incluyendo devoluciones y garantías.
Base jurídica: ejecución de un contrato en el que eres parte (art. 6.1.b RGPD).
Plazo de conservación: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legalmente exigibles (mínimo 5 años por obligaciones fiscales y mercantiles).

3.2 Gestión de tu cuenta de usuario

Finalidad: crear y mantener tu cuenta en la tienda, permitirte acceder a tu historial de pedidos y gestionar tus preferencias.
Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
Plazo de conservación: mientras mantengas tu cuenta activa. Puedes solicitar la eliminación de tu cuenta en cualquier momento.

3.3 Atención al cliente

Finalidad: responder a tus consultas, reclamaciones o solicitudes de información enviadas por cualquier canal de contacto.
Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD) o ejecución de un contrato, según el caso.
Plazo de conservación: el tiempo necesario para resolver la consulta y, posteriormente, durante los plazos de prescripción legal aplicables.

3.4 Análisis y mejora del sitio web

Finalidad: analizar el comportamiento de los usuarios en el sitio para mejorar su funcionamiento, contenidos y experiencia de compra, mediante herramientas como Google Analytics.
Base jurídica: consentimiento del usuario (art. 6.1.a RGPD), otorgado a través del panel de gestión de cookies.
Plazo de conservación: según la configuración de retención de datos de cada herramienta (por defecto, 14 meses en Google Analytics 4).

3.5 Publicidad y remarketing

Finalidad: mostrar anuncios personalizados en plataformas como Meta (Facebook e Instagram) y Google Ads a usuarios que han visitado nuestro sitio web.
Base jurídica: consentimiento del usuario (art. 6.1.a RGPD), otorgado a través del panel de gestión de cookies.
Plazo de conservación: según las políticas de retención de datos de cada plataforma publicitaria.

3.6 Cumplimiento de obligaciones legales

Finalidad: cumplir con las obligaciones fiscales, contables y legales aplicables.
Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
Plazo de conservación: los plazos establecidos por la normativa aplicable en cada caso.

4. Destinatarios de tus Datos

Con carácter general, no cedemos tus datos personales a terceros, salvo en los siguientes casos:

  • Proveedores de servicios (encargados del tratamiento): empresas que nos prestan servicios necesarios para el funcionamiento de la tienda y que tratan los datos en nuestro nombre y bajo nuestras instrucciones, incluyendo servicios de alojamiento web, pasarelas de pago, gestión de envíos y herramientas de análisis.
  • Obligación legal: cuando la comunicación sea exigida por ley, orden judicial o requerimiento de autoridad competente.

Los principales proveedores con acceso a datos de usuarios y sus políticas de privacidad son:

5. Transferencias Internacionales de Datos

Los datos de los usuarios se almacenan en servidores ubicados en España o en el territorio de la Unión Europea, por lo que no se realizan transferencias internacionales de datos en lo que respecta al alojamiento web.

No obstante, algunas de las herramientas de terceros que utilizamos (como Google Analytics, Google Ads y Meta Pixel) pueden implicar transferencias de datos a servidores ubicados en Estados Unidos. Estas transferencias se realizan al amparo de las garantías adecuadas previstas en el RGPD, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en el caso de Google y Meta, el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), del que ambas empresas son adherentes certificadas.

6. Tus Derechos

Como usuario, puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:

  • Acceso: obtener confirmación sobre si tratamos tus datos y, en su caso, acceder a ellos.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
  • Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
  • Limitación del tratamiento: solicitar que suspendamos el tratamiento de tus datos en ciertos casos.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
  • Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, puedes dirigirte a nosotros por correo electrónico a [email protected], indicando en el asunto «Ejercicio de derechos RGPD» y adjuntando una copia de tu documento de identidad o cualquier otro medio que acredite tu identidad. Responderemos a tu solicitud en el plazo máximo de un (1) mes.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica: www.aepd.es.

7. RESPONSABILIDAD DEL USUARIO SOBRE SUS DATOS

El usuario garantiza que los datos personales facilitados a través del Sitio son veraces, exactos y actuales, y se compromete a mantenerlos debidamente actualizados. El usuario será responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionar a Cleto Reyes España o a terceros como consecuencia del incumplimiento de esta obligación. Si el usuario facilita datos de un tercero, deberá contar con el consentimiento previo de dicho tercero para su cesión y comunicación a Cleto Reyes España.

8. Seguridad de los Datos

Cleto Reyes España SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de tus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos.

Entre otras medidas, el sitio web utiliza protocolo de seguridad HTTPS (cifrado SSL/TLS) en todas sus comunicaciones. Los datos de pago son gestionados directamente por las pasarelas de pago certificadas PCI-DSS, por lo que Cleto Reyes España SL no tiene acceso a los datos completos de tus tarjetas bancarias.

9. Cookies

El sitio web utiliza cookies propias y de terceros. Para información detallada sobre las cookies que utilizamos, su finalidad, duración y cómo puedes gestionarlas o desactivarlas, consulta nuestra Política de Cookies.

10. Modificaciones de la Política de Privacidad

Cleto Reyes España SL se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de funcionamiento del sitio. Cualquier cambio será publicado en esta página con indicación de la fecha de actualización. Te recomendamos consultarla periódicamente.

El uso continuado del sitio web con posterioridad a la publicación de cualquier modificación implica la aceptación de la Política de Privacidad actualizada.

Carrito de compra