Política de privacidad y protección de datos (RGPD)

Esta política describe el tratamiento de datos personales relacionado con las compras, la navegación y el servicio de atención al cliente de Carvelino.

1. Ámbito de aplicación y responsable

La presente política se aplica a los datos tratados durante el uso de la tienda. El tratamiento relacionado con la actividad de Carvelino deberá ajustarse al Reglamento General de Protección de Datos (RGPD) y a la legislación española aplicable cuando corresponda.

Para consultas sobre protección de datos, puede contactarse mediante web@carvelino.com.

2. Categorías de información

Según el uso del sitio, pueden tratarse las siguientes categorías:

Nombre, dirección, correo electrónico y teléfono.
Información de facturación, entrega y pedidos.
Datos de transacciones y confirmación de pagos.
Solicitudes de devolución, reclamaciones y comunicaciones.
Datos técnicos del dispositivo, navegador y uso del sitio.
Preferencias de cookies y comunicaciones cuando corresponda.

3. Fuentes de los datos

Los datos pueden obtenerse directamente del usuario durante la compra o al contactar con atención al cliente; mediante tecnologías del sitio; o a través de proveedores de servicios involucrados legítimamente en las operaciones.

4. Finalidades del tratamiento

Procesar compras y pagos.
Organizar la entrega y atención posventa.
Gestionar devoluciones y reclamaciones.
Cumplir obligaciones legales y fiscales.
Prevenir actividades fraudulentas y proteger el servicio.
Gestionar comunicaciones promocionales cuando exista una base jurídica válida.

5. Bases jurídicas

Ejecución contractual: para tramitar pedidos, pagos, entregas y servicios asociados.

Consentimiento: para comunicaciones comerciales y determinadas tecnologías no esenciales cuando sea necesario.

Obligación legal: para cumplir requisitos fiscales, contables y regulatorios.

Intereses legítimos: para actividades de seguridad y prevención del fraude cuando esta base resulte válida y se respeten los derechos de los interesados.

6. Destinatarios y proveedores

Los datos pueden compartirse con proveedores tecnológicos, de pagos, transporte, asistencia y otros prestadores necesarios para las finalidades informadas, respetando los requisitos legales correspondientes.

La tienda utiliza tecnología de comercio electrónico Shopify, cuyos servicios pueden intervenir en el tratamiento necesario para la actividad comercial.

7. Conservación de datos

Los datos se conservarán durante los períodos necesarios para sus finalidades y para cumplir las obligaciones legales, fiscales, contractuales o de resolución de reclamaciones que correspondan.

8. Transferencias internacionales

Cuando se produzcan transferencias de datos personales fuera del Espacio Económico Europeo, deberán utilizarse mecanismos de protección válidos conforme a la normativa aplicable.

9. Derechos del interesado

Cuando corresponda, los usuarios podrán solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos.

También podrán retirar el consentimiento cuando el tratamiento se base en él, sin afectar a la licitud de las operaciones anteriores a la retirada.

Las solicitudes pueden dirigirse a web@carvelino.com. Podrá requerirse una verificación de identidad proporcionada cuando sea necesaria y legalmente admisible.

10. Seguridad de los datos

El tratamiento debe contar con medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados, pérdida, alteración u otros riesgos.

11. Cookies y consentimiento

Las cookies no esenciales que requieran consentimiento no deben activarse antes de obtenerlo válidamente. Los usuarios deben disponer de mecanismos para aceptar, rechazar y retirar el consentimiento cuando corresponda.