POLÍTICA DE PRIVACIDAD
1. RESPONSABLE DEL TRATAMIENTO
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la normativa española vigente, se informa:
Responsable: Sisi Haus
Correo electrónico: hellosisihaus@gmail.com
2. FINALIDAD DEL TRATAMIENTO
Los datos personales se tratarán para las siguientes finalidades:
- Gestionar la compra y entrega de productos digitales.
- Atender solicitudes de soporte o consultas.
- Gestionar la relación contractual y administrativa.
- Enviar comunicaciones relacionadas con la compra.
En caso de consentimiento expreso, también se podrán enviar comunicaciones comerciales.
3. BASE LEGAL DEL TRATAMIENTO
Las bases legales son:
- Ejecución de un contrato: gestión de compras de productos digitales.
- Obligación legal: facturación y obligaciones fiscales.
- Consentimiento del usuario: envío de comunicaciones comerciales.
4. CATEGORÍAS DE DATOS
Se tratan las siguientes categorías:
- Datos identificativos (nombre, email, dirección).
- Datos de facturación.
- Datos de compra.
- Datos técnicos (IP, navegador, dispositivo).
- Datos de navegación.
5. DESTINATARIOS DE LOS DATOS
No se cederán datos a terceros salvo obligación legal o necesidad para la prestación del servicio. Podrán acceder a los datos:
- Shopify (plataforma de e-commerce), como encargado del tratamiento conforme al artículo 28 del RGPD.
- Stripe y/o PayPal (procesamiento de pagos).
- Klaviyo (plataforma de email marketing), utilizada para la gestión de suscripciones y el envío de comunicaciones comerciales, en caso de consentimiento del usuario.
- Sky Pilot (herramienta de entrega de productos digitales), utilizada para gestionar el acceso y descarga de los productos adquiridos.
- Otros proveedores tecnológicos necesarios para el funcionamiento del sitio web, bajo contratos de encargo de tratamiento conforme al artículo 28 del RGPD.
6. TRANSFERENCIAS INTERNACIONALES
Algunos proveedores pueden realizar transferencias internacionales de datos fuera del Espacio Económico Europeo.
En estos casos, se aplican garantías adecuadas conforme al RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos.
En particular, algunos proveedores tecnológicos como Shopify o Klaviyo pueden estar ubicados en Estados Unidos u otros países fuera del EEE, aplicando mecanismos de protección adecuados conforme a la normativa vigente.
7. CONSERVACIÓN DE LOS DATOS
Los datos se conservarán durante:
- La vigencia de la relación contractual.
- Los plazos legales exigidos en materia fiscal y mercantil.
Posteriormente, bloqueados durante los plazos legalmente establecidos.
En el caso de datos utilizados con fines comerciales, se conservarán mientras el usuario no retire su consentimiento.
8. DERECHOS DEL USUARIO
El usuario puede ejercer en cualquier momento sus derechos de:
- Acceso.
- Rectificación.
- Supresión.
- Oposición.
- Limitación del tratamiento.
- Portabilidad.
Para ello deberá enviar una solicitud a: hellosisihaus@gmail.com
También puede presentar reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD).
9. SEGURIDAD DE LOS DATOS
Se han adoptado medidas técnicas y organizativas adecuadas para garantizar la seguridad, confidencialidad e integridad de los datos personales.
10. COMUNICACIONES COMERCIALES
Solo se enviarán comunicaciones comerciales cuando el usuario haya otorgado su consentimiento expreso. El usuario podrá darse de baja en cualquier momento.
Las comunicaciones comerciales podrán gestionarse a través de herramientas de automatización de email marketing, garantizando en todo caso el cumplimiento del RGPD y la normativa aplicable.
11. MENORES DE EDAD
No se recogen intencionadamente datos de menores de 14 años.
12. DECISIONES AUTOMATIZADAS
No se adoptan decisiones automatizadas con efectos jurídicos o significativos sobre el usuario.
13. MODIFICACIONES
El responsable se reserva el derecho a modificar la presente política para adaptarla a cambios legislativos o técnicos.
14. ENCARGADOS DE TRATAMIENTO
El responsable del tratamiento utiliza proveedores de servicios que pueden acceder a datos personales para prestar servicios necesarios para el funcionamiento de la web (como alojamiento, email marketing o entrega de productos digitales).
Estos proveedores actúan como encargados del tratamiento y ofrecen garantías adecuadas de cumplimiento del RGPD, incluyendo la existencia de acuerdos de tratamiento de datos (Data Processing Agreements) conforme al artículo 28 del RGPD.