1. Responsable del tratamiento
- Responsable
- ADVISER GROUP COMMUNITY SLU
- NIF
- B66883687
- Domicilio
- Gran Vía Carles III, 98, 10º, 08028 Barcelona, España
- Correo electrónico
- support@vitrinaazul.com
Esta política describe cómo La Vitrina Azul trata los datos personales de los usuarios del sitio web, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
2. Datos que tratamos
- Datos de pedido: nombre y apellidos, dirección de envío, correo electrónico y teléfono.
- Datos de cuenta: correo electrónico, nombre y contraseña (almacenada de forma cifrada e irreversible).
- Datos de pago: los procesa directamente Stripe; no almacenamos los datos completos de su tarjeta.
- Reseñas: el nombre de usuario y el contenido de la reseña, que se publica tras moderación.
- Datos técnicos: dirección IP y datos de navegación necesarios para la seguridad del sitio.
3. Finalidades y bases jurídicas
- Gestionar pedidos, pagos, envíos y devoluciones — ejecución del contrato de compraventa (art. 6.1.b RGPD).
- Gestionar la cuenta de usuario y las reseñas — ejecución de las condiciones de uso aceptadas al registrarse (art. 6.1.b RGPD).
- Atender consultas y reclamaciones — interés legítimo en dar respuesta a los usuarios (art. 6.1.f RGPD) y, en su caso, obligación legal.
- Cumplir obligaciones fiscales y contables — obligación legal (art. 6.1.c RGPD).
- Seguridad y prevención del fraude y de bots — interés legítimo en proteger el sitio (art. 6.1.f RGPD), incluida la verificación anti-bots de Cloudflare Turnstile.
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles comerciales.
4. Destinatarios de los datos
Para prestar el servicio compartimos datos con los siguientes proveedores:
- Stripe (procesamiento de pagos).
- Cloudflare (alojamiento del sitio, base de datos, imágenes y protección anti-bots).
- Empresas de transporte (entrega de los pedidos; el transportista varía según el destino y el tipo de pieza).
Además, los datos podrán comunicarse a las administraciones públicas cuando exista obligación legal. No vendemos ni cedemos datos personales a terceros con fines comerciales.
5. Transferencias internacionales
Algunos proveedores (Stripe, Cloudflare) son empresas estadounidenses adheridas al Marco de Privacidad de Datos UE-EE. UU. o que ofrecen garantías adecuadas mediante cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Plazos de conservación
- Datos de pedidos y facturación: durante la relación contractual y los plazos de prescripción fiscal y mercantil (con carácter general, 6 años).
- Datos de cuenta: mientras la cuenta permanezca activa o hasta que el usuario solicite su supresión.
- Consultas: el tiempo necesario para atenderlas y acreditar su respuesta.
7. Sus derechos
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a support@vitrinaazul.com, acompañando información que permita verificar su identidad.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Cookies y almacenamiento local
Este sitio utiliza únicamente cookies y tecnologías de almacenamiento estrictamente necesarias:
- Cookies de sesión para mantener la sesión iniciada del usuario.
- Almacenamiento local del navegador para recordar la cesta de la compra y la preferencia de tema claro/oscuro.
- Cookies de seguridad de Cloudflare Turnstile para distinguir usuarios legítimos de bots.
Al tratarse exclusivamente de cookies técnicas, no se requiere consentimiento previo. No utilizamos cookies publicitarias ni de análisis de terceros.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales: cifrado de las comunicaciones (HTTPS), contraseñas almacenadas con algoritmos de hash seguros, acceso restringido al panel de administración y proveedores de infraestructura con certificaciones de seguridad reconocidas.
10. Cambios en esta política
Esta política puede actualizarse para reflejar cambios normativos o del servicio. La versión vigente estará siempre publicada en esta página, con indicación de la fecha de última actualización.