De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa sobre el tratamiento de los datos personales que se recogen a través de este Sitio Web.
1. Responsable del tratamiento
- Responsable: Lorena Barbero Medina
- NIF: 44593014Q
- Domicilio: Plaza del Señorío, Ed. Jorge Guillén, Local 2, 29720 Rincón de la Victoria (Málaga)
- Correo electrónico: info@eltarotdelviajero.com
2. ¿Qué datos tratamos, con qué finalidad y sobre qué base jurídica?
| Actividad | Datos tratados | Finalidad | Base jurídica (RGPD) |
|---|---|---|---|
| Compra de productos | Nombre y apellidos, dirección de envío y facturación, email, teléfono, datos de pago (gestionados por la pasarela) | Gestionar el pedido, el cobro, el envío, la facturación y la atención posventa | Ejecución de un contrato (art. 6.1.b) |
| Obligaciones fiscales y contables | Datos de facturación | Cumplir la normativa fiscal, contable y mercantil | Obligación legal (art. 6.1.c) |
| Formulario de contacto | Nombre, email y contenido del mensaje | Atender consultas y solicitudes | Consentimiento (art. 6.1.a) |
| Newsletter / comunicaciones comerciales (si se activa) | Nombre y email | Enviar novedades y ofertas | Consentimiento (art. 6.1.a) |
| Analítica web | Datos de navegación (ver Política de Cookies) | Medir y mejorar el uso del Sitio Web | Consentimiento (art. 6.1.a) |
3. Conservación de los datos
Los datos se conservarán mientras dure la relación con el cliente y, posteriormente, durante los plazos legalmente exigidos para atender responsabilidades (por ejemplo, la normativa fiscal y contable obliga a conservar la documentación durante los plazos legalmente previstos). Los datos de consultas se conservarán el tiempo necesario para atenderlas y, si no derivan en relación contractual, se eliminarán una vez resueltas. Los datos para el envío de comunicaciones comerciales se conservarán hasta que el interesado retire su consentimiento.
4. Destinatarios de los datos
No se ceden datos a terceros salvo obligación legal. No obstante, para prestar el servicio intervienen los siguientes encargados del tratamiento, con los que se han suscrito (o se suscribirán) los correspondientes contratos:
- Pasarela de pago: Stripe Payments Europe, Ltd. (Irlanda), para procesar los pagos con tarjeta. La titular no almacena los datos completos de la tarjeta.
- Plataforma de contratación de envíos: Packlink Shipping, S.L., a través de la cual se contratan los transportes y a la que se comunican los datos de entrega.
- Empresas de transporte y mensajería: la empresa concreta se selecciona en cada envío en función del destino y las condiciones. Actualmente se utiliza GLS como transportista principal y SEUR o DPD como alternativas. En todos los casos se les comunican únicamente los datos necesarios para la entrega (nombre, dirección, teléfono y correo electrónico de contacto).
- Proveedor de alojamiento web: Vercel Inc. (EE. UU.), que aloja el Sitio Web y registra datos técnicos de conexión —incluida la dirección IP— en sus registros de servidor.
- Envío de correo electrónico: Resend, Inc. (EE. UU.), que procesa la entrega de los mensajes remitidos desde el formulario de contacto.
- Analítica: Google Ireland Ltd. (Google Analytics), únicamente si se aceptan las cookies de análisis; y Vercel Inc. (Vercel Web Analytics), analítica agregada que no utiliza cookies ni identifica a las personas usuarias.
- Newsletter: actualmente no se envían comunicaciones comerciales ni existe lista de suscripción. Si en el futuro se activa, se actualizará esta política identificando al proveedor utilizado.
5. Transferencias internacionales
Algunos de los proveedores indicados están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Es el caso de Vercel Inc. (alojamiento y analítica), Resend, Inc. (envío de correo) y, a través de sus matrices estadounidenses, de Google y Stripe.
Dichas transferencias se amparan en las garantías adecuadas previstas en el capítulo V del RGPD: la decisión de adecuación del marco EU-US Data Privacy Framework en el caso de los proveedores certificados en dicho marco, y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que en cada caso resulten aplicables. Puede solicitar información sobre las garantías aplicadas a un proveedor concreto, así como copia de las mismas, escribiendo a info@eltarotdelviajero.com.
6. Derechos de las personas usuarias
Cualquier persona tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, oponerse a su tratamiento, solicitar la limitación del mismo y la portabilidad de sus datos, así como a retirar el consentimiento prestado en cualquier momento.
Para ejercerlos puede escribir a info@eltarotdelviajero.com, indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad.
Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Veracidad de los datos
La persona usuaria garantiza que los datos aportados son verdaderos, exactos y actualizados, y se responsabiliza de comunicar cualquier modificación de los mismos.