Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de la siguiente política de privacidad aplicable a la web velasyalmairi.com.

2. Datos que recopilamos

Recogemos únicamente los datos que necesitamos para prestarte el servicio. Estos datos pueden incluir:

• Datos de identificación y contacto: nombre, apellidos, email, teléfono.
• Datos de envío: dirección postal completa (calle, número, piso, código postal, municipio, provincia).
• Datos de pedido: productos comprados, importe, fecha, método de pago, notas adicionales.
• Datos de cuenta de usuario: en caso de registro, también almacenamos un identificador único, contraseña cifrada (si te registras con email) o datos de tu cuenta de Google (si usas login con Google).
• Datos de navegación técnica: identificador anónimo de sesión almacenado en tu navegador para mantener tu carrito de la compra.

No se recogen categorías especiales de datos (datos de salud, ideología, religión, etc.) ni datos de menores de 14 años.

3. Finalidades y base legal del tratamiento

4. Destinatarios de tus datos

Tus datos no se cederán a terceros, salvo a los siguientes encargados del tratamiento que prestan servicios necesarios para el funcionamiento del sitio web y la entrega de tus pedidos:

• Google Cloud / Firebase (Google LLC) — Alojamiento del sitio web, base de datos y sistema de autenticación. Servidores principalmente en la Unión Europea, aunque podrían transferirse a EE.UU. bajo el marco "EU-U.S. Data Privacy Framework". Política de privacidad de Google.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — Procesamiento de pagos online (cuando elijas pagar por PayPal). Política de privacidad de PayPal.
• Empresa de mensajería — Únicamente los datos necesarios para el envío del pedido (nombre, dirección, teléfono).

No se realizan transferencias internacionales fuera del Espacio Económico Europeo, salvo las indicadas, todas ellas con garantías adecuadas conforme al RGPD.

5. Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para finalidades concretas.
• Limitación del tratamiento: solicitar que limitemos temporalmente el uso de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.

Para ejercer estos derechos puedes enviarnos un email a [email protected] indicando tu nombre, el derecho que deseas ejercer y adjuntando copia de tu DNI o documento equivalente.

Si consideras que tus datos no se están tratando correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

6. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas necesarias para garantizar la seguridad de tus datos, evitando su alteración, pérdida, tratamiento o acceso no autorizado. Entre estas medidas se encuentran:

• Conexión segura mediante HTTPS (cifrado SSL/TLS) en todo el sitio web.
• Almacenamiento de contraseñas siempre cifrado (nunca en texto plano).
• Acceso al panel de administración restringido mediante autenticación con tokens seguros.
• Copias de seguridad periódicas y políticas de control de acceso.

7. Cookies y almacenamiento local

Esta web no utiliza cookies de seguimiento, analítica ni publicidad de terceros. Únicamente se utiliza almacenamiento local del navegador (localStorage) con fines estrictamente técnicos y necesarios para el funcionamiento del sitio:

• Identificador de sesión del carrito (velas_sid): UUID aleatorio anónimo que permite mantener tu carrito de la compra si no te has registrado. No identifica a tu persona ni se comparte con terceros.
• Sesión de Firebase Authentication: si decides crear cuenta o iniciar sesión, Firebase almacena tokens de autenticación localmente para mantenerte conectado.

Puedes eliminar estos datos en cualquier momento desde la configuración de tu navegador o cerrando tu sesión.

8. Cambios en esta política

Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la AEPD. En tal caso, anunciaremos los cambios indicando claramente con antelación las modificaciones efectuadas y la fecha de entrada en vigor.