Política de privacidad
#1 Responsable del Tratamiento
Titular: Victoria Moradell, S.L.
CIF: B02690378
Dirección postal: Calle Núñez de Balboa 120, 28006, Madrid (España).
Correo electrónico de contacto: tienda@victoriamoradell.com
Actividad principal: Comercio electrónico y venta de Cosmética Natural.
#2 Datos Recabados, Finalidades y Bases de Legitimación
En este Sitio Web se recopilan datos personales únicamente cuando el Usuario los facilita directamente. Los tratamientos realizados, su finalidad y la base legal que los legitima son:
Gestión de pedidos y compras online:
Datos: Nombre, apellidos, NIF/CIF, dirección postal de envío y facturación, teléfono, email y datos vinculados al pago.
Finalidad: Procesar la venta, facturación, cobro y entrega física o digital de los productos/servicios adquiridos en la tienda.
Base legal: Ejecución del contrato de compraventa o prestación de servicios (Art. 6.1.b RGPD).
Atención de consultas y soporte:
Datos: Nombre, apellidos y correo electrónico.
Finalidad: Responder a dudas, solicitudes de información o incidencias planteadas mediante los formularios de contacto o correo electrónico.
Base legal: Consentimiento del Usuario al enviar la consulta y aplicación de medidas precontractuales (Art. 6.1.a y 6.1.b RGPD).
Suscripción a boletines y Email Marketing:
Datos: Nombre y correo electrónico.
Finalidad: Envío de la newsletter periódica, ofertas comerciales, promociones e información sobre productos o contenidos.
Base legal: Consentimiento explícito e inequívoco prestado por el Usuario al facilitar sus datos en el formulario de suscripción (Art. 6.1.a RGPD y Art. 21.2 LSSI-CE).
Gestión de comentarios en el blog / valoraciones:
Datos: Nombre y correo electrónico.
Finalidad: Permitir la publicación de comentarios en las entradas del blog o valoraciones de los productos adquiridos.
Base legal: Consentimiento otorgado por el Usuario al enviar el comentario o reseña (Art. 6.1.a RGPD).
#3 Plazo de Conservación de los Datos
Los datos personales proporcionados se conservarán durante los siguientes plazos:
Datos de compra y facturación: Se conservarán durante el tiempo que exija la legislación mercantil y fiscal aplicable en España (con carácter general, 6 años según el Código de Comercio, y 4 años a efectos tributarios).
Datos de suscriptores (Email Marketing): Se conservarán mientras el Usuario no solicite la baja, cancele su suscripción o revoque su consentimiento de forma expresa.
Consultas directas: Se conservarán durante el tiempo necesario para tramitar, responder y dar por cerrada la solicitud formulada.
#4 Destinatarios y Encargados del Tratamiento
Para poder ofrecer los servicios de la tienda online de forma adecuada, Victoria Moradell requiere contar con la prestación de servicios de terceros que actúan como Encargados del Tratamiento bajo estrictos acuerdos de confidencialidad y cumplimiento normativo. Los principales prestadores son:
Plataforma de comercio electrónico: Shopify International Ltd. (y su matriz Shopify Inc.). Encargada del alojamiento web, infraestructura técnica de la tienda y procesamiento seguro de pedidos.
Pasarelas y procesamiento de pago: Shopify Payments (gestionado por Stripe) y PayPal. Actúan como responsables independientes para gestionar los pagos de forma encriptada bajo estándares de seguridad PCI-DSS. *Victoria Moradell no almacena los datos de las tarjetas de crédito de los clientes.
Email Marketing: Systeme.io (IT Enterprise / ITTech Ltd). Servicio utilizado para la gestión de la base de datos de suscriptores y el envío automatizado de correos.
Logística y transporte: Empresas de logística y mensajería estrictamente necesarias para realizar la entrega física de los productos comprados.
Análisis de tráfico y publicidad digital: Meta Platforms Ireland Ltd. (Píxel de Meta/Facebook/Instagram). Para análisis analítico del Sitio Web, medición de conversiones y gestión de audiencias publicitarias, siempre que el usuario acepte las cookies correspondientes.
Asesoría legal, contable y administrativa: Servicios profesionales externos para el cumplimiento fiscal y legal en España.
#5 Transferencias Internacionales de Datos
Dado que herramientas clave para el funcionamiento de la tienda (como Shopify, Systeme.io o Meta) operan o cuentan con servidores e infraestructura fuera del Espacio Económico Europeo (EEE), se producen transferencias internacionales de datos. Estas se realizan bajo las salvaguardas legales oportunas exigidas por el RGPD:
Adhesión al Marco de Privacidad de Datos UE-EE. UU. (*EU-U.S. Data Privacy Framework - DPF*), que garantiza un nivel de protección adecuado.
Firma de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
#6 Menores de Edad
Este Sitio Web no está dirigido intencionadamente a menores de 14 años. Para enviar datos o realizar compras, si el Usuario es menor de 14 años, deberá contar con el previo consentimiento expreso de sus padres o tutores legales.
#7 Derechos de los Usuarios
Cualquier Usuario puede ejercer gratuitamente en cualquier momento sus derechos en materia de protección de datos:
Acceso: Consultar qué datos personales están siendo tratados.
Rectificación: Corregir o modificar los datos inexactos o incompletos.
Supresión (Derecho al olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recogidos.
Oposición: Solicitar que no se utilicen los datos para finalidades específicas (ej. marketing).
Limitación: Pedir que se suspenda temporalmente el tratamiento en determinadas circunstancias legales.
Portabilidad: Recibir los datos personales en un formato estructurado y de uso común.
¿Cómo ejercer estos derechos? El Usuario puede enviar una comunicación por escrito al correo electrónico tienda@victoriamoradell.com, indicando en el asunto "Protección de Datos" y adjuntando una copia de su documento de identidad (DNI/NIE) para verificar su titularidad. Si el Usuario considera que sus derechos no han sido adecuadamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su página web: www.aepd.es.
#8 Medidas de Seguridad
El Sitio Web (operado bajo la infraestructura de Shopify) implementa las medidas de seguridad técnicas y organizativas necesarias (como certificados de cifrado de datos SSL/HTTPS) para evitar la alteración, pérdida, acceso no autorizado o uso indebido de los datos personales recopilados.
#9 Modificaciones de esta Política
Victoria Moradell se reserva el derecho a modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o cambios en la operativa interna de la tienda. Cualquier cambio será publicado en esta misma página.