Política de privacidad

Política de privacidad

1. Responsable
MadreLux
E-mail: contactomadrelux@gmail.com

(Para consultas de protección de datos, utiliza por favor la dirección de e-mail indicada arriba).

2. Ámbito de aplicación
Esta política de privacidad explica cómo tratamos los datos personales cuando visitas nuestra web, creas una cuenta de cliente, realizas un pedido, te comunicas con nosotros o utilizas otras funciones de nuestra tienda online (los “Servicios”).
En caso de conflicto, esta política de privacidad prevalece sobre nuestras Condiciones Generales de Contratación, siempre que se trate de la recogida, tratamiento o comunicación de datos personales.

3. Definiciones
“Datos personales” son todas las informaciones sobre una persona física identificada o identificable (art. 4.1 RGPD).
No se consideran datos personales aquellos que hayan sido anonimizados.

4. Categorías de datos personales
Según el uso que hagas de nuestros Servicios, podemos tratar los siguientes datos (incluyendo conclusiones derivadas de ellos):

  • Datos de contacto: nombre, dirección de facturación y envío, dirección de e-mail, número de teléfono.
  • Datos de cuenta/acceso: nombre de usuario, contraseña, datos de seguridad, configuraciones.
  • Datos de transacción y pedido: artículos comprados/devueltos/cambiados, carrito, lista de deseos, método de pago, confirmación de pago, estado de envío y devolución.
  • Datos de pago/financieros: datos de tarjeta u otros medios de pago (normalmente solo tokens/ID de transacción facilitados por el proveedor de pagos), información de cuenta, importes, autorizaciones.
  • Datos de comunicación: contenido de tus consultas al servicio de atención al cliente, reseñas, mensajes.
  • Datos de dispositivo/uso: dirección IP, información de dispositivo y navegador, marcas de tiempo, datos de registro (logs), datos de ubicación aproximada, interacciones con la web/Servicios.
  • Datos de cookies/seguimiento: preferencias, consentimientos, eventos para estadísticas, comodidad y publicidad (según lo indicado en el banner de cookies).

5. Procedencia de los datos

  • Directamente de ti (por ejemplo, al crear una cuenta, hacer un pedido o ponerte en contacto con nosotros).
  • Automáticamente al usar la web/Servicios (incluidas cookies y tecnologías similares).
  • De encargados de tratamiento que actúan en nuestro nombre (plataforma/hosting, servicios IT, logística/fulfillment, soporte).
  • De proveedores de pago, envío y socios de marketing (en la medida necesaria para cada función).

6. Finalidades y bases jurídicas (art. 6 RGPD)
Tratamos los datos para las siguientes finalidades, sobre la base indicada en cada caso:

  • Ejecución del contrato/pedido (art. 6.1 b): funcionamiento de la tienda, carrito/checkout, tramitación de pagos, envío, devoluciones/cambios, cuenta de cliente, vales y saldo.
  • Atención al cliente/comunicación (art. 6.1 b/f): respuesta a consultas, avisos sobre cuenta/pedidos.
  • Marketing y personalización (art. 6.1 a/f): e-mails de marketing (con tu consentimiento), anuncios/recomendaciones, medición de alcance; puedes oponerte o darte de baja en cualquier momento.
  • Seguridad y prevención de fraude (art. 6.1 f): autenticación, prevención de abusos y fraude, seguridad IT.
  • Obligaciones legales (art. 6.1 c): conservación fiscal y contable, información a autoridades.
  • Consentimientos (art. 6.1 a): por ejemplo, categorías de cookies “comodidad/estadística/marketing”, newsletter.

Puedes revocar en cualquier momento los consentimientos con efecto para el futuro (p. ej. a través del banner de cookies o por e-mail).

7. Destinatarios / categorías de destinatarios
Solo transmitimos datos cuando es necesario, a:

  • Plataforma de e-commerce/hosting/servicios IT como encargados de tratamiento (art. 28 RGPD) para operación, seguridad, gestión de pedidos, estadísticas.
  • Proveedores de servicios de pago (por ejemplo, tarjeta bancaria u otros métodos disponibles en la tienda) para la ejecución autónoma del pago.
  • Servicios de envío y logística (fulfillment) para la entrega y devoluciones.
  • Servicios de atención al cliente y comunicación (soporte, sistemas de e-mail/tickets).
  • Socios de marketing/análisis (solo dentro del marco de tu consentimiento o de intereses legítimos).
  • Asesores, autoridades y tribunales, cuando sea legalmente necesario.
  • Empresas del grupo o adquirentes, en el marco de operaciones empresariales permitidas.

8. Transferencias internacionales de datos
Algunos destinatarios pueden estar ubicados fuera de la UE/EEE. En esos casos, garantizamos un nivel de protección adecuado, por ejemplo mediante cláusulas contractuales tipo de la UE (art. 46 RGPD) y medidas adicionales.
Te facilitaremos más detalles si los solicitas.

9. Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares:

  • Cookies necesarias para el funcionamiento y la ejecución del contrato.
  • Otras cookies para comodidad/estadística/marketing solo con tu consentimiento (a través del banner de cookies).

Puedes ajustar en cualquier momento tus preferencias en el banner. Señales del navegador como Global Privacy Control (GPC) se tendrán en cuenta en la medida en que así lo exija la normativa local.

10. Plazo de conservación
Conservamos los datos personales solo durante el tiempo necesario para las finalidades indicadas o mientras existan obligaciones legales de conservación. Plazos típicos:

  • Datos de contratos/pedidos: hasta 10 años (fiscal/mercantil).
  • Datos de cuenta/autogestión: hasta la eliminación de la cuenta.
  • Datos de marketing: hasta revocación/oposición; después solo conservamos datos mínimos para acreditar tu consentimiento/oposición (normalmente 3 años).
  • Datos de seguridad/logs: por regla general 90 días (más tiempo en caso de incidencias).

11. Tus derechos (art. 15–21 RGPD)
Dependiendo del caso, tienes los siguientes derechos:

  • Acceso a los datos tratados, rectificación, supresión, limitación del tratamiento.
  • Portabilidad de los datos.
  • Oposición al tratamiento basado en intereses legítimos, en particular frente a publicidad directa.
  • Revocación de consentimientos con efecto para el futuro.

Para ejercer tus derechos, escribe a contactomadrelux@gmail.com.
Podemos necesitar verificar tu identidad y responderemos a tus solicitudes dentro de los plazos legales.
También puedes nombrar a un representante (con prueba de poder).

12. Derecho de reclamación
Tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, especialmente en el Estado miembro en el que tengas tu residencia habitual, tu lugar de trabajo o donde se haya producido la presunta infracción.

13. Menores de edad
Nuestros Servicios no van dirigidos a niños. No tratamos, a nuestro leal saber y entender, datos de personas menores de 16 años.
Los padres o tutores pueden solicitar la supresión de datos de menores escribiendo a contactomadrelux@gmail.com.

14. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde con el riesgo.
No obstante, no podemos garantizar una “seguridad absoluta”. Para información especialmente sensible, utiliza siempre que sea posible canales seguros.

15. Sitios web externos / enlaces
Nuestros Servicios pueden contener enlaces a sitios web de terceros. De los contenidos, seguridad y prácticas de privacidad de estos proveedores son responsables exclusivamente sus respectivos operadores.
Por favor, consulta las políticas de privacidad de dichos sitios.

16. Información sobre vales y tarjetas regalo
Para la emisión y gestión de cheques regalo tratamos los datos necesarios para ello (por ejemplo, e-mail del destinatario, valor del vale, código, validez, historial de uso).
Bases jurídicas: art. 6.1 b RGPD (contrato/ejecución) y art. 6.1 f RGPD (prevención de fraude/operativa del sistema).
La conservación se realiza conforme a las obligaciones legales aplicables.

17. Modificaciones de esta política
Podemos actualizar esta política de privacidad en el futuro (por ejemplo, en caso de cambios en procesos o normativa).
La versión vigente será siempre la que se publique en este lugar; el documento es vinculante a partir de la fecha indicada como “última actualización”.

18. Contacto
Para preguntas sobre protección de datos o para ejercer tus derechos, ponte en contacto con:

MadreLux
Sevilla, España
E-mail: contactomadrelux@gmail.com