Política de privacidad

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos sobre el tratamiento de tus datos personales.

Responsable del tratamiento

JUAN M CHAVEZ M · NIF 44846830G · Calle Paco Rabal 1 P.10 · info@onlyweb.es · 722198032

Qué datos tratamos y para qué

• Solicitudes de pedido. Al finalizar una compra en el checkout tratamos tu nombre, correo electrónico, teléfono y dirección de envío para gestionar la solicitud, calcular el envío y el descuento aplicable, y contactarte sobre su estado. En esta web nunca se piden ni se guardan datos de tarjeta: si el pago se realiza con tarjeta, lo procesa la pasarela de pago en su propia página segura. El formulario sí envía y guarda tus datos de contacto y envío para gestionar el pedido.
• Boletín de novedades. Si te suscribes desde el pie de la web, tratamos tu correo electrónico para enviarte novedades y ofertas. Puedes darte de baja cuando quieras.
• Cuenta de cliente. Si creas una cuenta (con correo y contraseña, o con Google) tratamos tu correo, y si los añades voluntariamente en «Mi cuenta», tu nombre, teléfono y dirección de envío, para que no tengas que escribirlos en cada compra y para mostrarte el historial de tus propios pedidos. Nadie más que tú puede ver esos datos, ni siquiera otra persona con una cuenta de cliente distinta. Si accedes con Google, Google trata esa autenticación según sus propias condiciones; esta web solo recibe tu correo para crear o reconocer tu cuenta, nunca tu contraseña de Google. Comprar sin crear una cuenta (como invitado) sigue siendo posible en todo momento.
• Contacto por WhatsApp. Si nos escribes a través del botón de WhatsApp, el tratamiento de esa conversación lo realiza WhatsApp/Meta según sus propias condiciones, ajenas a esta web.
• Cuenta del panel de administración. El correo y la contraseña de la persona propietaria de la tienda se gestionan mediante el proveedor de autenticación (Supabase Auth) únicamente para permitir la edición del contenido publicado.

Legitimación

La ejecución del contrato o de medidas precontractuales para las solicitudes de pedido; tu consentimiento expreso, que puedes retirar en cualquier momento, para el boletín de novedades, para el almacenamiento local de preferencias y para la medición de visitas con Cloudflare Web Analytics (ver la política de cookies); y el interés legítimo en administrar de forma segura la cuenta del panel para la persona propietaria de la tienda.

Conservación

Los datos de las solicitudes de pedido se conservan mientras dure la relación comercial y, después, durante los plazos legales exigidos en materia fiscal y de consumo (hasta 6 años). El nombre, teléfono y dirección guardados en tu perfil se conservan hasta que los cambies, borres la dirección desde «Mi cuenta» o cierres la cuenta. Al cerrar una cuenta se eliminan las credenciales y el perfil, y los pedidos se desvinculan de la cuenta; se conserva la información mínima del pedido durante el plazo legal indicado. Los datos del boletín se conservan hasta que te das de baja. El consentimiento sobre preferencias guardado en tu navegador caduca a los 12 meses (ver cookies).

Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros para fines propios. Los siguientes proveedores acceden a los datos estrictamente para prestar su servicio, como encargados del tratamiento:

• Supabase — aloja la base de datos donde se guardan las solicitudes de pedido, las cuentas de cliente y sus datos de perfil, las personas suscritas al boletín y la cuenta del panel (región de la Unión Europea).
• Cloudflare — entrega el contenido de la web a través de su red global de servidores y, solo si aceptas la categoría «Analítica» del banner de cookies, recibe del beacon métricas de carga/Core Web Vitals y dimensiones como página, referente, país, dispositivo, navegador y sistema operativo. El beacon no usa cookies ni el almacenamiento del navegador y su identificador es temporal por carga de página. Cloudflare indica que la IP se procesa al recibir la conexión y se descarta en su centro de datos más próximo, sin guardarla en sus bases principales o logs. Ver lapolítica de cookies.
• Google — únicamente si eliges "Continuar con Google" para crear tu cuenta o acceder a ella, como proveedor de autenticación.
• WhatsApp/Meta — únicamente si decides escribirnos por WhatsApp.

No cedemos datos a terceros para fines publicitarios. Cloudflare informa de que las métricas del beacon pueden procesarse en un centro de datos situado en una región distinta de donde se originaron; consulta su política de privacidad para información sobre tratamiento y transferencias internacionales.

Borrar la dirección o la cuenta

Si tienes una cuenta, entra en Mi cuenta. Allí puedes borrar solo la dirección guardada o solicitar el borrado completo de la cuenta mediante las confirmaciones de seguridad. El cierre desvincula los pedidos de tu cuenta; los datos que debamos conservar por obligaciones contables o de consumo no se eliminan antes de que venza el plazo legal. También puedes ejercer el derecho de supresión escribiendo al correo de contacto.

Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@onlyweb.es, indicando el derecho que quieres ejercer. Si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante laAgencia Española de Protección de Datos (AEPD).