Política de privacidad

1. Responsable del tratamiento

2. Datos que recogemos

A través del formulario de compra (checkout), recogemos los siguientes datos personales estrictamente necesarios para gestionar tu pedido:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Dirección postal completa (calle, código postal, ciudad, provincia)
• Notas u observaciones del pedido (si las proporcionas voluntariamente)

No recogemos ni almacenamos datos bancarios ni de tarjetas de pago. Toda la información de pago es gestionada directamente por Stripe (Stripe, Inc.), nuestra pasarela de pagos, en sus servidores seguros y certificados conforme al estándar PCI-DSS. Puedes consultar la política de privacidad de Stripe en https://stripe.com/es/privacy.

3. Finalidad del tratamiento

Los datos personales que nos proporcionas serán utilizados exclusivamente para las siguientes finalidades:

• Gestionar y procesar tu pedido de compra
• Tramitar el envío de los productos a la dirección indicada
• Comunicarnos contigo en relación con tu pedido (confirmación, incidencias, seguimiento)
• Cumplir con las obligaciones legales y fiscales derivadas de la compraventa

4. Legitimación

La base legal para el tratamiento de tus datos es:

• La ejecución del contrato de compraventa (artículo 6.1.b del RGPD)
• El cumplimiento de obligaciones legales aplicables, como las fiscales y de facturación (artículo 6.1.c del RGPD)

5. Destinatarios de los datos

Tus datos personales podrán ser comunicados a los siguientes terceros, exclusivamente para las finalidades descritas:

• Stripe, Inc. — Procesamiento de pagos con tarjeta, Apple Pay y Google Pay. Stripe actúa como encargado del tratamiento en lo relativo a la gestión del pago. No almacenamos datos bancarios en nuestros servidores.
• Empresa de transporte — Para la entrega del pedido en la dirección facilitada por el cliente.
• Administración tributaria — En cumplimiento de obligaciones fiscales legalmente exigibles.

No vendemos, cedemos ni compartimos tus datos personales con terceros para fines comerciales o publicitarios.

6. Conservación de los datos

Conservaremos tus datos personales durante el tiempo necesario para cumplir con la finalidad para la que se recogieron y para cumplir con las obligaciones legales. En concreto:

• Datos relativos a pedidos: se conservarán durante un mínimo de 5 años conforme a la normativa fiscal española.
• Datos de comunicación: se conservarán mientras sea necesario para la gestión del pedido y el servicio postventa.

7. Derechos del usuario

De conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tienes derecho a:

• Acceso: solicitar confirmación de si se están tratando tus datos personales y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, puedes dirigirte a nosotros a través de:

• Email: info@mieldelarosa.com
• Correo postal: Calle San Juan, 13 PBJ — 02023 Albacete (Albacete), España

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no es conforme a la normativa vigente.

8. Seguridad

Adoptamos las medidas técnicas y organizativas necesarias para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción. La transmisión de datos a través del sitio web se realiza mediante conexión segura HTTPS (certificado SSL/TLS).

9. Modificaciones de esta política

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en nuestras prácticas de negocio. En caso de modificaciones sustanciales, lo comunicaremos a través del sitio web.