Política de privacidad

POLÍTICA DE PRIVACIDAD

1. Responsable del Tratamiento de Datos

2. Finalidad y Legitimación del Tratamiento

En DESTANTS tratamos los datos personales facilitados por los usuarios con las siguientes finalidades y bases legítimas:

  1. Gestión y ejecución del contrato de compraventa:

    • Finalidad: Procesar pedidos, gestionar cobros, emitir facturas, gestionar envíos y atender devoluciones o incidencias.

    • Base Legítima: Ejecución de la relación contractual (Art. 6.1.b RGPD).

  2. Atención al cliente y consultas:

    • Finalidad: Responder a solicitudes de información, dudas o sugerencias remitidas a través del correo electrónico o formularios de contacto.

    • Base Legítima: Interés legítimo en atender a nuestros clientes y usuarios (Art. 6.1.f RGPD).

  3. Comunicaciones comerciales y Newsletter:

    • Finalidad: Envío de boletines informativos, novedades, ofertas exclusivas y lanzamientos de productos.

    • Base Legítima: Consentimiento previo e inequívoco del usuario expresado al suscribirse (Art. 6.1.a RGPD). Puedes revocar este consentimiento en cualquier momento mediante el enlace de cancelación en cada e-mail.

  4. Prevención del fraude y seguridad de la web:

    • Finalidad: Detectar y prevenir usos fraudulentos o transacciones sospechosas.

    • Base Legítima: Interés legítimo (Art. 6.1.f RGPD) y cumplimiento de obligaciones legales en materia de pagos seguros.

3. Destinatarios y Proveedores de Servicios (Encargados del Tratamiento)

Para prestar nuestros servicios, compartimos datos estrictamente necesarios con proveedores externos bajo contratos de encargado de tratamiento que garantizan la confidencialidad y protección de los datos:

  • Plataforma Ecommerce: Shopify Inc. (alojamiento del sitio web, procesamiento técnico de la tienda y gestión del catálogo).

  • Email Marketing y Automatizaciones: Klaviyo Inc. (gestión y envío de correos electrónicos y newsletter).

  • Servicios de Analítica y Publicidad: Google Ireland Limited / Google LLC (Google Analytics y campañas publicitarias).

  • Plataformas de Pago Seguro: Klarna Bank AB y PayPal (Europe) S.à r.l. (procesamiento de transacciones de pago). Las plataformas de pago actúan como responsables/co-responsables de tratamiento para la verificación de crédito y prevención del fraude.

  • Empresas de Transporte y Logística: Agencias de mensajería (ej. Correos, SEUR, DHL u otros operadores) para la entrega física de los pedidos en la dirección indicada por el usuario.

4. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de tecnología principales se encuentran ubicados o almacenan datos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos y Canadá.

Para garantizar un nivel de protección equivalente al del RGPD, DESTANTS opera exclusivamente con proveedores que ofrecen las máximas garantías legales:

  • Shopify: Registrado en Canadá (país con nivel adecuado de protección declarado por la Comisión Europea) y Shopify Inc. en EE. UU. adherido al EU-US Data Privacy Framework (DPF) y formalizado mediante Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCCs).

  • Klaviyo Inc.: Adherido al marco de privacidad EU-US Data Privacy Framework (DPF) y suscrito a las Cláusulas Contractuales Tipo (SCCs).

  • Google LLC: Adherido al EU-US Data Privacy Framework (DPF).

5. Plazos de Conservación de los Datos

  • Datos de compras y facturación: Se conservarán durante el periodo obligatorio exigido por la normativa mercantil y tributaria aplicable en España (mínimo 5 y 6 años respectivamente).

  • Datos de usuarios suscritos a Newsletter / Marketing: Se conservarán mientras el usuario no solicite su supresión o desuscripción.

  • Consultas directas: Se conservarán durante el tiempo necesario para resolver la solicitud y un periodo posterior para atender posibles responsabilidades derivadas.

6. Derechos de los Usuarios

Cualquier usuario puede ejercitar de forma gratuita los siguientes derechos reconocidos por el RGPD:

  • Acceso: Saber qué datos personales estamos tratando.

  • Rectificación: Solicitar la corrección de datos inexactos o incompletos.

  • Supresión ("Derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recogidos.

  • Oposición: Oponerse al tratamiento de sus datos para fines comerciales o basados en interés legítimo.

  • Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento en los supuestos previstos legalmente.

  • Portabilidad: Recibir sus datos personales en un formato estructurado y de uso común.

Para ejercitar estos derechos, envía una solicitud por escrito adjuntando copia o prueba de tu identidad a shop@destants.com con el asunto "Protección de Datos".

Si consideras que tus derechos han sido vulnerados, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es (C/ Jorge Juan, 6, 28001 – Madrid).