Información legal
Política de privacidad
Versión 1.0 · Última actualización:
Esta política explica qué datos personales tratamos cuando visitas la web o realizas un pedido, con qué finalidad, durante cuánto tiempo y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Se basa en una auditoría de los tratamientos que la web realiza realmente a fecha de la versión indicada.
1. Responsable del tratamiento
No estamos obligados a designar Delegado de Protección de Datos. Para cualquier cuestión relacionada con tus datos puedes escribirnos al correo indicado.
2. Qué datos tratamos y para qué
Solo tratamos los datos necesarios para cada finalidad. En la web no es obligatorio crear una cuenta para comprar; los pedidos se realizan como invitado.
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Tramitar y gestionar tu pedido o tu solicitud de presupuesto de transporte | Nombre y apellidos, email, teléfono, dirección de envío y facturación, empresa y NIF (si los indicas), artículos, importes, notas del pedido | Ejecución del contrato de compraventa o de las medidas precontractuales que solicitas (art. 6.1.b RGPD) | Durante la relación contractual y, después, bloqueados durante los plazos de prescripción de las acciones derivadas del contrato |
| Gestionar el pago | Importe, referencia del pedido, email, resultado del pago comunicado por Stripe (nunca el número completo de la tarjeta) | Ejecución del contrato (art. 6.1.b RGPD) | Los mismos plazos que el pedido y las obligaciones contables y fiscales |
| Entrega y transporte | Nombre, dirección, teléfono y email de contacto para la entrega | Ejecución del contrato (art. 6.1.b RGPD) | Hasta la entrega y resolución de incidencias; después, con el pedido |
| Atención al cliente, devoluciones, desistimiento y garantías | Datos de contacto, número de pedido, contenido de tu comunicación | Ejecución del contrato y cumplimiento de obligaciones legales en materia de consumo (art. 6.1.b y 6.1.c RGPD) | Mientras se resuelve la gestión y durante los plazos de prescripción y garantía legal |
| Envío de correos transaccionales sobre tu pedido | Email, nombre, contenido del pedido, estado de entrega del correo | Ejecución del contrato (art. 6.1.b RGPD). No son publicidad | Con el pedido |
| Cumplimiento fiscal, contable y legal | Datos de facturación e importes | Obligación legal (art. 6.1.c RGPD): normativa tributaria, mercantil y de consumo | Los plazos legalmente exigidos (con carácter general, 4 años a efectos tributarios y 6 años a efectos mercantiles, contados conforme a la ley aplicable) |
| Prevención del fraude y seguridad de la web | Dirección IP en forma de huella (hash) para limitar el número de pedidos y consultas, marcas de tiempo, registros técnicos del servidor y del proveedor de pagos | Interés legítimo en proteger la tienda, a los clientes y a los medios de pago frente a usos abusivos o fraudulentos (art. 6.1.f RGPD). Hemos ponderado que se trata de datos mínimos, con conservación breve, sin elaboración de perfiles y con expectativa razonable del usuario | Las huellas de limitación de peticiones se conservan el tiempo imprescindible para su finalidad; los registros técnicos, durante un periodo breve |
| Gestión del panel interno y recuperación de contraseña (personal de la tienda) | Email, contraseña cifrada, sesión | Ejecución del contrato/relación con el personal autorizado e interés legítimo en la seguridad | Mientras exista la autorización de acceso |
| Comunicaciones comerciales (novedades y ofertas de Cebo Tortosa) | Email y nombre | Consentimiento (art. 6.1.a RGPD), que prestas marcando una casilla opcional en el checkout y que puedes retirar en cualquier momento | Hasta que retires el consentimiento; después, conservaremos la prueba de tu solicitud de baja |
| Preferencias de cookies | Versión de la política, fecha y categorías elegidas (sin identificador) | Obligación legal de acreditar y respetar tu elección (art. 22 LSSI-CE) | 12 meses o hasta que cambies tu elección |
Datos de pago. El pago se realiza en la página segura de Stripe Checkout. Introduces los datos de tu tarjeta directamente en Stripe; Cebo Tortosa nunca ve, recibe ni almacena el número completo de la tarjeta, la fecha de caducidad ni el código de seguridad. Solo recibimos la confirmación del pago, el importe y referencias técnicas de la operación.
Correos transaccionales frente a publicidad. Los correos sobre tu pedido (confirmación de pago, solicitud de transporte, envío, cancelación, reembolso o desistimiento) son necesarios para ejecutar el contrato y se envían siempre. Las comunicaciones comerciales solo se envían si has marcado la casilla opcional correspondiente; rechazarlas no afecta en nada a tu compra.
Datos que no tratamos. Actualmente la web no incorpora herramientas de analítica ni de publicidad (Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity u otras). Si en el futuro se incorporan, se actualizará esta política y la Política de cookies y se solicitará tu consentimiento previo.
3. Carácter obligatorio de los datos
Los datos marcados como obligatorios en el checkout son imprescindibles para tramitar el pedido; sin ellos no podemos aceptarlo ni entregarlo. Los demás (empresa, NIF para envío, complemento de dirección, notas) son opcionales. La casilla de comunicaciones comerciales es siempre opcional y nunca está premarcada.
4. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestar el servicio utilizamos proveedores que tratan los datos por cuenta nuestra (encargados del tratamiento) o que actúan como responsables independientes en su ámbito (por ejemplo, el proveedor de pagos o el transportista):
| Proveedor | Función | Finalidad | Más información |
|---|---|---|---|
| Supabase, Inc. | Encargado del tratamiento (base de datos y autenticación) | Alojamiento de la base de datos de la tienda (catálogo, pedidos, direcciones, registros de correo) y del acceso de administración. | Política de privacidad |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Proveedor de servicios de pago (responsable independiente para la operación de pago y prevención del fraude) | Procesamiento del pago con tarjeta u otros medios en la página segura de Stripe Checkout. La tarjeta se introduce en Stripe; Cebo Tortosa nunca recibe ni almacena el número completo. | Política de privacidad |
| Resend, Inc. | Encargado del tratamiento (envío de correos transaccionales) | Envío de los correos relacionados con tu pedido (confirmación de pago, solicitud de transporte, envío, cancelación, reembolso, desistimiento) y registro de su entrega. | Política de privacidad |
| Lovable Labs Incorporated (plataforma de desarrollo y publicación) | Encargado del tratamiento (alojamiento y ejecución de la web) | Publicación y ejecución de la web y de su lógica de servidor. Los registros técnicos del servidor pueden incluir dirección IP y datos de la petición. | Política de privacidad |
| Google Ireland Ltd. (Google Fonts) | Tercero (servicio de tipografías web) | Carga de las tipografías Sora y Manrope desde los servidores de Google al mostrar la web. La petición transmite tu dirección IP a Google. No instala cookies. | Política de privacidad |
| Nacex u otro transportista adecuado | Encargado / responsable independiente para la entrega | Transporte y entrega del pedido, avisos de entrega y gestión de incidencias. | Política de privacidad |
Además, comunicaremos tus datos a asesores (fiscal, contable, legal) sujetos a confidencialidad, a las administraciones públicas, a la Agencia Tributaria y a los juzgados y tribunales cuando exista una obligación legal o un requerimiento válido.
Transferencias internacionales. Algunos de estos proveedores forman parte de grupos con sede fuera del Espacio Económico Europeo o pueden prestar soporte desde terceros países. En tales casos, cada proveedor documenta en sus condiciones contractuales las garantías que aplica (como cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación). Antes de afirmar la ubicación concreta de los servidores o una certificación específica, comprueba la documentación vigente de cada proveedor enlazada en la tabla anterior; puedes solicitarnos más información en el correo indicado en el apartado 1.
5. Plazos de conservación
- Pedidos y facturación: mientras dure la relación contractual y, después, bloqueados durante los plazos de prescripción de las obligaciones fiscales, contables y de consumo (incluida la garantía legal). Transcurridos esos plazos, se eliminan o anonimizan.
- Consultas y atención al cliente: hasta resolver tu consulta y durante el plazo necesario para atender posibles responsabilidades.
- Seguridad y prevención del fraude: el tiempo imprescindible para la finalidad; las huellas de limitación de peticiones tienen una vigencia breve.
- Comunicaciones comerciales: hasta que retires tu consentimiento.
- Acceso del personal al panel: mientras exista la autorización.
- Preferencias de cookies: 12 meses o hasta que las modifiques.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado (sin que ello afecte a la licitud del tratamiento anterior).
Para ejercerlos, escribe a tienda@cebotortosa.com indicando el derecho que deseas ejercer y, si es posible, el número de pedido. Podremos pedirte información adicional para confirmar tu identidad cuando exista duda razonable. Responderemos en el plazo legal de un mes, ampliable en los casos previstos por la normativa.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.
7. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente, ni elaboramos perfiles. Las limitaciones automáticas de peticiones (para evitar abusos) solo retrasan temporalmente el envío de un formulario y no impiden comprar. El proveedor de pagos puede aplicar sus propios controles antifraude conforme a su política de privacidad.
8. Menores de edad
La tienda no está dirigida específicamente a menores de edad. Para contratar se requiere la capacidad legal exigida por la legislación aplicable. Si un padre, madre o tutor detecta que un menor ha facilitado datos sin la autorización necesaria, puede contactar con nosotros para su supresión.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), control de acceso al panel interno con rol de administración, políticas de acceso a nivel de fila en la base de datos, validación de los pedidos en el servidor, pago en la página segura del proveedor y registro de los envíos de correo. Ningún sistema es infalible; si detectamos una brecha que suponga un riesgo para tus derechos, te informaremos conforme a la normativa.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios normativos, nuevos tratamientos o nuevos proveedores. Cada versión lleva número y fecha. Si el cambio afecta a un tratamiento basado en tu consentimiento, te lo solicitaremos de nuevo. Los pedidos ya realizados conservan la versión de la política vigente en el momento de la compra.