1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es AveMaríaCBD, con correo de contacto privacidad@avemariacbd.es.
2. Datos que recopilamos
En función del uso que hagas del sitio, podemos recopilar las siguientes categorías de datos:
| Categoría | Ejemplos | Cuándo |
|---|---|---|
| Datos de identificación | Nombre, apellidos, correo electrónico | Registro de cuenta |
| Datos de contacto | Teléfono, dirección postal | Proceso de compra |
| Datos de transacción | Historial de pedidos, importes | Compras realizadas |
| Datos de navegación | Dirección IP, tipo de dispositivo, páginas visitadas | Uso del sitio web |
AveMaríaCBD no almacena datos de tarjetas de crédito. El procesamiento de pagos se realiza a través de Stripe, con su propia política de privacidad.
3. Finalidad y base legal del tratamiento
- Gestión del contrato de compraventa — procesamiento de pedidos, facturación y atención al cliente. Base legal: ejecución de un contrato (art. 6.1.b RGPD).
- Gestión de la cuenta de usuario — registro, autenticación y acceso al área privada. Base legal: ejecución de un contrato.
- Cumplimiento de obligaciones legales — conservación de facturas y datos contables durante el plazo legal exigido. Base legal: obligación legal (art. 6.1.c RGPD).
- Comunicaciones comerciales — envío de novedades y ofertas, únicamente si has dado tu consentimiento expreso. Base legal: consentimiento (art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento.
- Seguridad y prevención del fraude — análisis de accesos anómalos y protección del servicio. Base legal: interés legítimo (art. 6.1.f RGPD).
4. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, en todo caso, durante los plazos legalmente exigidos:
- Datos de cuenta: hasta la baja del usuario, más 3 años para posibles reclamaciones.
- Datos de facturación: 5 años conforme a la legislación fiscal española.
- Datos de navegación: máximo 13 meses.
5. Destinatarios de los datos
Los datos no se cederán a terceros salvo obligación legal, excepto a los siguientes proveedores de servicios que actúan como encargados del tratamiento:
- Stripe Inc. — procesamiento de pagos (EE. UU., con cláusulas contractuales estándar aprobadas por la CE).
- Transportistas (SEUR, MRW, CTT) — exclusivamente los datos necesarios para la entrega del pedido.
6. Tus derechos
Como interesado, puedes ejercer en cualquier momento los siguientes derechos ante AveMaríaCBD escribiendo a privacidad@avemariacbd.es:
- Acceso — conocer qué datos tuyos tratamos.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido") — solicitar la eliminación de tus datos.
- Limitación — solicitar que suspendamos el tratamiento en determinadas circunstancias.
- Portabilidad — recibir tus datos en formato estructurado y legible por máquina.
- Oposición — oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Cookies
Este sitio utiliza cookies técnicas estrictamente necesarias para el funcionamiento del servicio (sesión de usuario, carrito de compra). No utilizamos cookies de seguimiento ni publicidad de terceros sin tu consentimiento previo.
Puedes configurar tu navegador para rechazar o eliminar las cookies, aunque esto puede afectar al correcto funcionamiento de algunas funciones del sitio.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente al acceso no autorizado, pérdida o divulgación, incluyendo cifrado TLS en todas las comunicaciones y almacenamiento seguro de contraseñas mediante hash bcrypt.
9. Modificaciones de esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Notificaremos cualquier cambio significativo por correo electrónico o mediante un aviso visible en el sitio web antes de que entre en vigor.