1. Responsable del tratamiento
CREMACUADRADO SL · NIF B56673700 · Camino del Arca 18, 13005 Ciudad Real (España).
Contacto para privacidad: info@cremacuadrado.com · 623 924 886.
Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
2. Qué datos tratamos, para qué y con qué base
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestionar pedidos, pagos, envíos, devoluciones y atención al cliente | Nombre, email, teléfono, dirección, NIF (si pides factura), productos comprados | Ejecución del contrato (art. 6.1.b RGPD) | Durante la relación y después, bloqueados, 6 años (Código de Comercio) y 4 años a efectos fiscales |
| Emitir y conservar facturas | Datos fiscales y del pedido | Obligación legal (art. 6.1.c) | 6 años |
| Cuenta de cliente | Email, nombre, contraseña (cifrada), direcciones guardadas | Ejecución del contrato | Hasta que elimines la cuenta |
| Newsletter y comunicaciones comerciales | Email y fecha/IP del consentimiento | Consentimiento (art. 6.1.a RGPD, art. 21 LSSI) con doble confirmación | Hasta que te des de baja. Altas sin confirmar: 30 días |
| Responder consultas del formulario de contacto | Nombre, email y mensaje | Consentimiento | 1 año |
| Solicitudes de tiendas y profesionales (B2B) | Nombre, establecimiento, ciudad, email y teléfono | Consentimiento y medidas precontractuales | 2 años |
| Reseñas de productos | Nombre de pila, valoración y comentario | Consentimiento | Mientras esté publicada |
| Seguridad, prevención del fraude y registro de accesos | IP, navegador, intentos de acceso | Interés legítimo (art. 6.1.f) y obligación de seguridad (art. 32 RGPD) | Hasta 2 años |
| Prueba de los consentimientos y de la aceptación de las condiciones | Fecha, IP, versión del texto aceptado | Obligación legal (art. 7.1 RGPD) | Mientras puedan exigirse responsabilidades |
Si eres cliente, podremos enviarte información sobre productos similares a los que compraste solo si lo autorizaste al registrarte o en tu perfil; puedes oponerte en cualquier momento (art. 21.2 LSSI). No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos.
3. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos. Solo los comunicamos a la Administración cuando la ley lo exige (p. ej., la Agencia Tributaria). Para prestar el servicio usamos estos proveedores, con contrato de encargo del tratamiento:
| Proveedor | Servicio | Ubicación / garantías |
|---|---|---|
| Supabase Inc. | Base de datos | Servidores en la UE (Irlanda) |
| Vercel Inc. | Alojamiento web y almacenamiento de facturas | EE. UU. — Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Stripe Payments Europe Ltd. | Pagos con tarjeta | UE (Irlanda); transferencias a EE. UU. con DPF y cláusulas tipo |
| Sociedad Estatal Correos y Telégrafos | Envío de pedidos | España |
| Resend / Titan (proveedores de email) | Envío de emails transaccionales y comerciales | EE. UU. — cláusulas contractuales tipo |
| Google LLC | Inicio de sesión con Google (solo si lo usas o lo aceptas) | EE. UU. — Marco de Privacidad de Datos UE-EE. UU. |
| CARTO / OpenStreetMap | Mapa de puntos de venta (solo si lo aceptas o lo muestras) | UE / EE. UU. — cláusulas contractuales tipo |
4. Tus derechos
Puedes ejercer gratuitamente tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a los tratamientos anteriores:
- Desde Mi cuenta → Perfil: descargar tus datos, cambiar tus preferencias de comunicaciones y eliminar la cuenta.
- Con el enlace «Darte de baja» incluido en cada email comercial.
- Escribiendo a info@cremacuadrado.com. Te responderemos en un mes como máximo.
Al eliminar la cuenta borramos tus direcciones, carritos y solicitudes, y anonimizamos tu perfil. Conservamos bloqueados los pedidos y facturas durante los plazos legales indicados arriba.
Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
5. Menores
La tienda no está dirigida a menores de 14 años y no tratamos conscientemente sus datos (art. 7 LOPDGDD).
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas almacenadas con bcrypt, pagos gestionados íntegramente por Stripe (no vemos los datos de la tarjeta), control de acceso y registro de los accesos del personal, copias de seguridad y eliminación periódica de los datos que ya no son necesarios. Si se produjera una brecha de seguridad que afecte a tus datos, lo notificaremos a la AEPD en 72 horas y, cuando proceda, a ti.