Informativa sulla privacy

Esta política explica cómo Clara & Luce trata los datos personales de quienes visitan la web y compran en ella, de acuerdo con el Reglamento (UE) 2016/679 («RGPD») y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

La responsable del tratamiento es [NOMBRE Y APELLIDOS / RAZÓN SOCIAL], con domicilio en [DIRECCIÓN COMPLETA] y NIF [NIF], que gestiona la web con la marca Clara & Luce. Para cualquier consulta puedes escribir a info.claraeluce@gmail.com.

2. Qué datos recogemos

• Datos del pedido: nombre, dirección de envío y de facturación, correo electrónico, teléfono y artículos comprados. Los datos de pago los gestionan directamente los proveedores de pago (Shopify Payments, PayPal, Klarna) y no los guardamos nosotros.
• Datos de navegación: dirección IP, dispositivo, páginas visitadas y productos añadidos a la cesta, recogidos mediante cookies y tecnologías similares.
• Datos de contacto: lo que nos escribes a través del formulario de contacto o por correo.

3. Finalidades y bases jurídicas

• Gestionar pedidos, envíos, devoluciones y atención al cliente: ejecución del contrato (art. 6.1.b RGPD).
• Cumplir las obligaciones fiscales y contables: obligación legal (art. 6.1.c RGPD).
• Enviarte newsletters, ofertas y recordatorios de cesta por correo o SMS: solo con tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento con el enlace de baja o respondiendo BAJA a los SMS.
• Cookies de análisis y de marketing (por ejemplo, para medir las visitas o mostrarte publicidad relevante): solo con tu consentimiento a través del aviso de cookies.
• Seguridad de la web y prevención del fraude: interés legítimo (art. 6.1.f RGPD).

4. A quién comunicamos los datos

Solo compartimos los datos con los proveedores necesarios para prestarte el servicio: la plataforma de comercio electrónico (Shopify), los proveedores de pago, las empresas de transporte y los socios logísticos que preparan y entregan el pedido, y las herramientas de email marketing y publicidad, si nos has dado tu consentimiento. Algunos de estos proveedores pueden tratar datos fuera de la Unión Europea: en esos casos la transferencia se hace con las garantías que exige el RGPD (decisiones de adecuación o cláusulas contractuales tipo). No vendemos tus datos a terceros.

5. Cuánto tiempo conservamos los datos

• Datos de los pedidos y documentos fiscales: durante el tiempo que exige la ley (hasta 6 años).
• Datos para marketing: hasta que retires tu consentimiento.
• Consultas de atención al cliente: el tiempo necesario para gestionarlas y como máximo 24 meses.

6. Tus derechos

Puedes pedir en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él, obtener la portabilidad de tus datos y retirar tu consentimiento, sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a info.claraeluce@gmail.com: podremos pedirte información para comprobar tu identidad.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a su pérdida, mal uso y accesos no autorizados. La web usa cifrado SSL y los pagos los procesan proveedores certificados. Si te creas una cuenta, eres responsable de mantener tu contraseña en secreto.

8. Enlaces a webs de terceros

La web puede contener enlaces a webs de terceros, que tienen sus propias políticas de privacidad de las que no somos responsables.

9. Cambios

Podemos actualizar esta política; la versión vigente está siempre publicada en esta página. Si hay cambios importantes te lo comunicaremos.