Política de privacidad -

Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), informamos a los usuarios sobre el tratamiento de sus datos personales a través de esta Política de Privacidad.

1. Identidad del responsable del tratamiento

Nombre/Razón Social: Zure Leihoak
NIF/CIF: 144234567F
Dirección: C/ Nagusia, 44 – 20160 – Lasarte-Oria (Gipuzkoa)
Teléfono: +34 333 444 555
Correo electrónico: leihoak@gmail.com

2. Datos personales recogidos

Recopilamos los siguientes datos:

Datos de identificación: nombre, apellidos, dirección, teléfono, email.
Datos de pago: información necesaria para procesar pedidos (no almacenamos datos completos de tarjetas).
Datos de navegación: IP, dispositivo, cookies, historial de compras.

Vías de recogida:

Formularios de contacto y registro.
Procesos de compra y checkout.
Suscripción a newsletter.
Interacción en redes sociales o chat.

3. Finalidad del tratamiento

Gestión de pedidos: tramitación, facturación y entrega.
Atención al cliente: resolución de dudas o incidencias.
Envío de comunicaciones comerciales: solo si el usuario ha dado su consentimiento.
Cumplimiento de obligaciones legales: fiscales, contables y de consumo.

4. Legitimación para el tratamiento

Ejecución de un contrato: para gestionar compras y pedidos.
Consentimiento del interesado: para comunicaciones comerciales y newsletter.
Interés legítimo: para mejorar servicios y experiencia del usuario.
Obligación legal: cumplimiento de normativa fiscal y de protección de datos.

5. Conservación de los datos

Datos de clientes: se conservan mientras exista relación comercial y el tiempo legal requerido (hasta 6 años según legislación fiscal).
Datos de marketing: hasta que el usuario revoque su consentimiento.
Posteriormente se anonimizarán o eliminarán de forma segura.

6. Destinatarios de los datos

Proveedores de servicios: logística, hosting, pasarelas de pago.
Terceros obligatorios por ley: administraciones públicas, autoridades fiscales.
Transferencias internacionales: solo si se usan herramientas fuera de la UE (ej. email marketing), garantizando el cumplimiento del RGPD mediante cláusulas contractuales tipo o Privacy Shield (cuando aplique).

7. Derechos de los usuarios

Los usuarios pueden ejercer sus derechos en cualquier momento:

Acceso, rectificación y supresión de sus datos.
Limitación u oposición al tratamiento.
Portabilidad de los datos a otro responsable.
Revocación del consentimiento para comunicaciones comerciales.

Para ejercerlos, escribir a: [correo de contacto] indicando “Protección de Datos” en el asunto, o enviar por correo postal a nuestra dirección.

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger los datos personales:

Cifrado de comunicaciones (SSL).
Control de acceso restringido a personal autorizado.
Copias de seguridad periódicas.
Cumplimiento de normativa de seguridad en servidores y bases de datos.

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Si un menor nos proporciona datos sin consentimiento paterno, procederemos a su eliminación inmediata al detectarlo.

10. Enlaces a sitios de terceros

Nuestro sitio puede contener enlaces a páginas de terceros. No nos hacemos responsables de sus políticas de privacidad; recomendamos leerlas antes de proporcionar datos.

11. Cambios en la política de privacidad

Nos reservamos el derecho de actualizar esta política para adaptarla a cambios normativos o mejoras del servicio.