Política de Privacidad

1. Responsable del Tratamiento

2. Datos Personales que Recopilamos

Recopilamos y tratamos los siguientes tipos de datos personales:

2.1. Datos de Identificación y Contacto

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Dirección postal (para envíos)
• DNI/NIF (solo si es necesario para facturación)

2.2. Datos de Navegación

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de navegación
• Cookies y tecnologías similares (ver Política de Cookies)

2.3. Datos de Transacciones

• Historial de compras
• Datos de pago (procesados por pasarelas seguras)
• Información de envío y entrega

3. Finalidades del Tratamiento

Tus datos personales son tratados para las siguientes finalidades:

4. Legitimación del Tratamiento

El tratamiento de tus datos se basa en las siguientes bases legales:

• Consentimiento: Al aceptar esta política y marcar las casillas correspondientes
• Ejecución de contrato: Para procesar tus pedidos y prestarte servicios
• Obligación legal: Para cumplir con normativas fiscales y legales
• Interés legítimo: Para mejorar nuestros servicios y garantizar la seguridad

5. Destinatarios de los Datos

Tus datos personales podrán ser comunicados a:

5.1. Proveedores de Servicios

• Pasarela de pago (Stripe): Para procesar de forma segura los pagos con tarjeta. Stripe actúa como responsable independiente respecto a los datos de pago. Más información: política de privacidad de Stripe.
• Servicios de envío: Para gestionar la entrega de pedidos (empresas de mensajería como Correos, SEUR, etc.).
• Servicios de hosting: Para alojar la web y la base de datos.
• ipinfo.io (IPinfo, Inc.): Servicio de geolocalización que, a partir de tu dirección IP, nos devuelve la ubicación aproximada (país y ciudad) con fines de seguridad y estadística. Solo se le comunica la dirección IP.

5.2. Autoridades Públicas

Cuando sea requerido por ley o para cumplir con obligaciones legales (Agencia Tributaria, juzgados, etc.).

6. Transferencias Internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que:

• El país destinatario cuenta con una decisión de adecuación de la Comisión Europea
• Se aplican las Cláusulas Contractuales Tipo aprobadas por la UE
• Existen garantías adecuadas conforme al RGPD

En concreto, para la geolocalización aproximada utilizamos ipinfo.io (IPinfo, Inc., EE. UU.), a quien únicamente se comunica la dirección IP; esta transferencia se ampara en las Cláusulas Contractuales Tipo y/o en el Marco de Privacidad de Datos UE-EE. UU.

7. Plazo de Conservación

Conservaremos tus datos personales durante los siguientes períodos:

Transcurridos estos plazos, procederemos a la eliminación segura o anonimización de tus datos.

8. Derechos de los Interesados

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:

8.1. Derecho de Acceso

Puedes solicitar información sobre los datos personales que tratamos sobre ti.

8.2. Derecho de Rectificación

Puedes solicitar la corrección de datos inexactos o incompletos.

8.3. Derecho de Supresión ("Derecho al Olvido")

Puedes solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.

8.4. Derecho de Limitación del Tratamiento

Puedes solicitar que se restrinja el tratamiento de tus datos en determinadas circunstancias.

8.5. Derecho de Oposición

Puedes oponerte al tratamiento de tus datos basado en interés legítimo o para fines de marketing.

8.6. Derecho a la Portabilidad

Puedes recibir tus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.

8.7. Derecho a no ser Objeto de Decisiones Automatizadas

Puedes solicitar no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos.

8.8. Derecho a Retirar el Consentimiento

Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

9. Derecho a Reclamar ante la Autoridad de Control

Si consideras que el tratamiento de tus datos personales no cumple con la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

10. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:

• Cifrado SSL/TLS: Todas las comunicaciones están cifradas
• Protección de contraseñas: Mediante algoritmos de hash seguros (bcrypt)
• Copias de seguridad: Realizadas de forma periódica y cifradas
• Control de acceso: Solo personal autorizado tiene acceso a los datos
• Auditorías de seguridad: Revisiones periódicas de nuestros sistemas
• Protección contra ataques: Firewalls, sistemas anti-DDoS, etc.

11. Datos de Menores de Edad

Nuestros servicios no están dirigidos a menores de 14 años. No recopilamos conscientemente información personal de menores de esta edad. Si detectamos que hemos recibido datos de un menor, procederemos a su eliminación inmediata.

Para usuarios entre 14 y 18 años, se requiere el consentimiento de los padres o tutores legales para el tratamiento de datos personales.

12. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia de navegación. Para información detallada sobre las cookies que utilizamos, consulta nuestra Política de Cookies.

13. Enlaces a Terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros. No somos responsables de las políticas de privacidad de estos sitios. Te recomendamos revisar sus políticas antes de proporcionarles información personal.

14. Marketing y Comunicaciones Comerciales

Solo recibirás comunicaciones comerciales si has dado tu consentimiento expreso. Puedes darte de baja en cualquier momento:

• Haciendo clic en el enlace "Darme de baja" en cualquier email
• Accediendo a tu configuración de cuenta
• Contactándonos directamente

15. Actualizaciones de la Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios entrarán en vigor desde su publicación en el sitio web.

En caso de cambios significativos, te notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web.

16. Datos de Contacto

Areya Creaciones no está obligada a designar un Delegado de Protección de Datos (DPO). Si tienes dudas sobre el tratamiento de tus datos personales o deseas ejercer tus derechos, puedes contactar directamente con la responsable:

17. Consentimiento

Al utilizar nuestro sitio web y proporcionar tus datos personales, confirmas que:

• Has leído y comprendido esta Política de Privacidad
• Consientes el tratamiento de tus datos según lo descrito
• Eres mayor de 14 años o cuentas con el consentimiento de tus padres/tutores
• Los datos proporcionados son veraces y exactos