Política de Privacidad

1. Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), le informamos de que el responsable del tratamiento de sus datos personales es:

• Titular: Santiago González Rodríguez
• NIF: 74650453C
• Domicilio: Calle Benizalte 49, 18400 Órgiva (Granada)
• Nombre comercial: BOX34
• Sitio web: yss.box34.es
• Correo electrónico: [email protected]

2. Datos Personales que Recopilamos

En función de la interacción del usuario con nuestro sitio web, podemos recopilar las siguientes categorías de datos personales:

• Datos identificativos: nombre completo, dirección de correo electrónico y contraseña cifrada al registrarse en nuestra web.
• Datos de envío y facturación: dirección postal, teléfono de contacto, ciudad, código postal y provincia, necesarios para la gestión de pedidos.
• Datos de transacciones: productos adquiridos, importes, método de pago (no almacenamos datos de tarjetas bancarias; estos son gestionados directamente por la pasarela de pago Stripe o PayPal) e historial de compras.
• Datos de contacto: nombre, email, asunto y mensaje enviado a través de nuestro formulario de contacto.
• Datos de navegación: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas y cookies técnicas (consulte nuestra Política de Cookies).

3. Finalidad del Tratamiento

Sus datos personales serán tratados con las siguientes finalidades:

• Gestionar su registro como usuario de nuestra tienda online y mantener su cuenta activa.
• Tramitar, gestionar y hacer seguimiento de los pedidos realizados, incluyendo el envío de los productos.
• Atender y responder a las consultas, solicitudes o reclamaciones realizadas a través del formulario de contacto o correo electrónico.
• Cumplir con las obligaciones legales, contables y fiscales que nos corresponden.
• Garantizar la seguridad del sitio web y prevenir fraudes.
• Mejorar la experiencia de navegación y los servicios que ofrecemos.

4. Legitimación (Base Legal del Tratamiento)

La base legal para el tratamiento de sus datos depende de cada finalidad:

• Ejecución de un contrato (art. 6.1.b RGPD): cuando realiza un pedido o se registra como usuario, el tratamiento es necesario para la ejecución de la relación contractual.
• Consentimiento del interesado (art. 6.1.a RGPD): al enviarnos un mensaje a través del formulario de contacto, usted consiente el tratamiento de sus datos para atender su solicitud.
• Interés legítimo del responsable (art. 6.1.f RGPD): para mejorar nuestros servicios y garantizar la seguridad del sitio web.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para atender las obligaciones contables, fiscales y mercantiles aplicables.

5. Destinatarios de los Datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

• Pasarelas de pago: Stripe y PayPal, para procesar los pagos de forma segura. Estos proveedores actúan como encargados de tratamiento con sus propias políticas de privacidad.
• Empresas de transporte: para realizar el envío de los pedidos a la dirección indicada.
• Administración Pública: en caso de ser requerido por obligación legal (Agencia Tributaria, etc.).
• Proveedores de servicios tecnológicos: servicios de hosting y almacenamiento en la nube que actúan como encargados de tratamiento conforme al art. 28 del RGPD.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), salvo a proveedores que cuenten con las garantías adecuadas conforme al RGPD (decisión de adecuación o cláusulas contractuales tipo).

6. Plazo de Conservación de los Datos

Conservaremos sus datos personales durante los siguientes plazos:

• Datos de cuenta de usuario: mientras la cuenta permanezca activa. Puede solicitar su eliminación en cualquier momento.
• Datos de pedidos y facturación: durante un mínimo de 5 años conforme a la legislación fiscal (Ley 58/2003 General Tributaria) y 6 años conforme al Código de Comercio (art. 30).
• Datos de contacto (formulario): durante el tiempo necesario para atender su consulta y un máximo de 1 año adicional, salvo que derive en una relación contractual.
• Datos de navegación y cookies: según lo indicado en nuestra Política de Cookies.

7. Derechos del Interesado

De conformidad con lo establecido en el RGPD y la LOPD-GDD, usted puede ejercer los siguientes derechos:

• Derecho de acceso: conocer si estamos tratando sus datos personales y, en caso afirmativo, obtener información sobre los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos (derecho al olvido). Solicitar eliminación de datos.
• Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos previstos en el art. 18 del RGPD.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente.

Para ejercer cualquiera de estos derechos, puede dirigirse a Santiago González Rodríguez enviando un correo electrónico a [email protected], acompañando copia de su DNI o documento acreditativo de su identidad.

Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos no han sido debidamente atendidos. Puede hacerlo en www.aepd.es.

8. Medidas de Seguridad

En cumplimiento del RGPD, hemos adoptado las medidas de seguridad técnicas y organizativas apropiadas para garantizar la protección de sus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. Entre otras medidas:

• Comunicaciones cifradas mediante protocolo HTTPS/TLS.
• Contraseñas almacenadas con cifrado hash seguro (bcrypt).
• Los datos de pago son procesados directamente por Stripe y PayPal, sin que BOX34 almacene datos de tarjetas bancarias.
• Acceso restringido a los datos personales únicamente al personal autorizado.
• Copias de seguridad periódicas de la base de datos.

9. Política de Cookies

Este sitio web utiliza únicamente cookies técnicas y estrictamente necesarias para el funcionamiento del servicio (sesión de usuario, carrito de compra, preferencias). No utilizamos cookies publicitarias ni de rastreo. Para más información, consulte nuestra Política de Cookies.

10. Modificaciones de esta Política

BOX34 se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en nuestras prácticas. En caso de modificación sustancial, se lo notificaremos a través de nuestra web. Le recomendamos revisar esta página periódicamente.

11. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede ponerse en contacto con nosotros:

• Responsable: Santiago González Rodríguez
• Email: [email protected]
• Dirección: Calle Benizalte 49, 18400 Órgiva (Granada)