Envío GRATIS en pedidos mayores a 49 euros
1. Responsable del tratamiento
- Responsable: Eddy Moreta (empresario individual / autónomo)
- Domicilio: Azuqueca de Henares, Guadalajara (España)
- Email: [email protected]
- Sitio web: ejapora.com
Esta Política regula el tratamiento de los datos personales que la persona usuaria facilita al navegar, registrarse o comprar en la Tienda, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
2. Datos que tratamos
- Datos identificativos y de contacto: nombre, apellidos, dirección postal, teléfono y correo electrónico.
- Datos de pedido y facturación: productos adquiridos, dirección de envío y facturación, historial de compras.
- Datos de pago: procesados directamente por las pasarelas (Stripe, PayPal). No almacenamos los datos completos de la tarjeta.
- Contenido de personalización: imágenes, textos o diseños aportados para productos personalizados.
- Datos de navegación: dirección IP, cookies y datos de uso (ver Política de Cookies).
3. Finalidades y base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestionar pedidos, pagos, envíos y devoluciones | Ejecución del contrato (art. 6.1.b) |
| Emitir facturas y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Atención al cliente y gestión de consultas | Ejecución del contrato / interés legítimo (art. 6.1.b/f) |
| Envío de comunicaciones comerciales y newsletter | Consentimiento (art. 6.1.a) |
| Mejorar la web y analizar el uso (analítica, cookies) | Consentimiento (art. 6.1.a) |
| Prevención del fraude y seguridad | Interés legítimo (art. 6.1.f) |
4. Destinatarios y encargados del tratamiento
Para prestar el servicio, los datos pueden comunicarse a los siguientes proveedores, que actúan como encargados del tratamiento bajo el correspondiente contrato:
- Pasarelas de pago: Stripe, PayPal (procesamiento del cobro).
- Proveedores de fabricación y envío (POD): Printful, Gelato (producción y entrega de los productos personalizados).
- Proveedor de stock propio: proveedor de Madrid (preparación y envío de productos físicos).
- Logística y envíos: Packlink y las empresas de transporte asociadas (Correos, SEUR, DHL, etc.), con entrega a domicilio o en punto de recogida.
- Email marketing y correo transaccional: Brevo (newsletter, confirmaciones de pedido y recuperación de carritos abandonados).
- Atención al cliente: Support Board y WhatsApp Business (Meta Platforms), para el chat de la tienda y las consultas por WhatsApp.
- Alojamiento web e infraestructura: Cloudflare y proveedores de hosting ubicados en la Unión Europea.
Asimismo, los datos podrán comunicarse a las Administraciones Públicas cuando exista una obligación legal (p. ej. Agencia Tributaria).
5. Transferencias internacionales
Algunos proveedores (p. ej. Stripe, PayPal, Printful, Gelato) pueden tratar datos fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD (Cláusulas Contractuales Tipo de la Comisión Europea o marcos de adecuación reconocidos).
6. Plazos de conservación
- Datos de pedidos y facturación: durante la relación contractual y, posteriormente, el tiempo exigido por la normativa fiscal y mercantil (mínimo 4 años; 6 años para documentación mercantil).
- Datos de marketing: hasta que la persona usuaria retire su consentimiento.
- Contenido de personalización: el tiempo necesario para producir el pedido y atender posibles incidencias o garantías.
7. Derechos de la persona usuaria
La persona usuaria puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, dirigiéndose a [email protected], indicando el derecho que desea ejercer y adjuntando copia de un documento identificativo.
8. Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
9. Seguridad
EJA Porã aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.
10. Cookies
El sitio web utiliza cookies propias y de terceros. La información detallada está disponible en la Política de Cookies, accesible desde el banner de configuración de cookies.
11. Menores de edad
Los servicios de la Tienda están dirigidos a personas mayores de 18 años. No se recaban conscientemente datos de menores de edad.
12. Cambios en la Política de Privacidad
EJA Porã podrá actualizar esta Política para adaptarla a novedades legislativas o de servicio. Se recomienda revisarla periódicamente.
