Política de privacidad
Qué datos tuyos tratamos, para qué, con qué base legal, quién más los ve y cómo pedirnos que los borremos.
Última actualización: 1 de agosto de 2026
Borrador pendiente de revisión
Texto redactado como base sobre la normativa española y europea vigente, pero no sustituye al criterio de un abogado. Los datos entre corchetes los completa el titular. Revísalo antes de abrir la tienda al público y elimina este aviso.
1. Responsable del tratamiento
- Identidad: Posicionamiento web Systems SL — NIF B37546868
- Dirección: Plaza Mayor 11, Ático Derecha, 37002 Salamanca, España
- Teléfono: 618 015 995
- Correo de contacto: privacidad@modanaranjito.com
- Delegado de Protección de Datos: [SOLO SI ES OBLIGATORIO DESIGNARLO; SI NO, ELIMINAR ESTA LÍNEA]
2. Qué datos tratamos
- Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono.
- Datos de envío y facturación: dirección postal, código postal, localidad, provincia, país y, si procede, NIF para factura.
- Datos de pedido: productos comprados, importes, fechas, estado del envío y comunicaciones de atención al cliente.
- Datos de pago: el vendedor recibe únicamente la confirmación de la operación y los últimos dígitos de la tarjeta. Los datos completos los trata directamente la pasarela de pago.
- Datos de navegación: dirección IP, tipo de dispositivo y páginas visitadas, sólo si has aceptado las cookies correspondientes.
No se tratan categorías especiales de datos. No se toman decisiones automatizadas con efectos jurídicos ni se elabora perfilado más allá de las estadísticas agregadas descritas en la política de cookies.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|
| Gestionar el pedido, el envío y la postventa | Ejecución del contrato — art. 6.1.b | Durante la relación y los plazos de garantía |
| Emitir facturas y cumplir obligaciones fiscales | Obligación legal — art. 6.1.c | 6 años (Código de Comercio) / 4 años (LGT) |
| Atender consultas y reclamaciones | Interés legítimo — art. 6.1.f | Hasta resolver y los plazos de prescripción |
| Enviar la newsletter y comunicaciones comerciales | Consentimiento — art. 6.1.a | Hasta que te des de baja |
| Prevenir el fraude en los pagos | Interés legítimo — art. 6.1.f | Plazos legales aplicables |
| Analítica y medición de campañas | Consentimiento — art. 6.1.a | Según la vida de cada cookie |
4. Quién recibe tus datos
Sólo se comunican los datos imprescindibles y siempre bajo contrato de encargado de tratamiento (art. 28 RGPD):
- Operador logístico y transportista: nombre, dirección, teléfono y correo, para poder entregar el pedido.
- Pasarela de pago (Stripe): datos necesarios para procesar el cobro y prevenir el fraude.
- Proveedor de correo transaccional (Resend): correo electrónico y contenido de los avisos de pedido.
- Alojamiento y base de datos: proveedores de infraestructura que almacenan la información de la tienda.
- Administraciones públicas cuando exista obligación legal.
No se venden ni ceden datos a terceros con fines publicitarios.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, junto con las medidas complementarias que correspondan. Puedes solicitar copia de estas garantías en la dirección de contacto.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso a los datos que tratamos sobre ti.
- Rectificación de los datos inexactos.
- Supresión cuando ya no sean necesarios.
- Limitación del tratamiento.
- Portabilidad en formato estructurado.
- Oposición a tratamientos basados en interés legítimo.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
Escribe a privacidad@modanaranjito.com indicando el derecho que ejerces. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Seguridad
Se aplican medidas técnicas y organizativas apropiadas al riesgo: cifrado del tráfico mediante TLS, control de acceso por roles, contraseñas cifradas, copias de seguridad y registro de accesos administrativos. En caso de brecha de seguridad con riesgo para tus derechos, se notificará a la autoridad de control y, cuando proceda, a las personas afectadas.
8. Menores de edad
La tienda no se dirige a menores de 18 años y no se recaban deliberadamente sus datos. Si detectamos que se han facilitado datos de un menor sin autorización, los eliminaremos.
9. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o de funcionamiento. La versión vigente es siempre la publicada en esta página, con su fecha de actualización. Si el cambio es sustancial, se avisará por correo a las personas suscritas.