Política de privacidad (RGPD)
2.1 Responsable del tratamiento
Responsable: Marta Chavert Alonso, con nombre comercial Cmtilines
NIF/CIF: 77012586F
Dirección: Avenida de Vigo 99, 36940, Cangas, Pontevedra
Correo electrónico: cmtilines@gmail.com
2.2 Datos que recabamos y finalidades del tratamiento
Tratamos los datos personales que usted nos facilita al realizar una compra, crear una cuenta, suscribirse a comunicaciones comerciales o contactar con nosotros, con las siguientes finalidades:
Gestión de pedidos, facturación y envíos.
Atención al cliente y resolución de incidencias.
Envío de comunicaciones comerciales, únicamente si ha prestado su consentimiento expreso.
Cumplimiento de obligaciones legales (fiscales, contables, etc.).
Prevención del fraude y seguridad de las transacciones.
2.3 Base jurídica del tratamiento
Ejecución de contrato: para la gestión de pedidos y la relación comercial (art. 6.1.b RGPD).
Obligación legal: para cumplir con obligaciones contables, fiscales y de consumidores (art. 6.1.c RGPD).
Consentimiento: para el envío de comunicaciones comerciales (art. 6.1.a RGPD). Puede retirarlo en cualquier momento.
Interés legítimo: para la prevención del fraude (art. 6.1.f RGPD).
2.4 Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y durante los plazos de prescripción legal aplicables. En concreto:
Datos de clientes y transacciones: 6 años conforme a la legislación fiscal y mercantil.
Datos de comunicaciones comerciales: hasta la retirada del consentimiento.
2.5 Comunicación de datos a terceros
Sus datos podrán ser comunicados a:
Empresas de transporte y logística, para la entrega de pedidos.
Pasarelas de pago (p. ej., Redsys, PayPal, Stripe), para la gestión del cobro.
Administraciones públicas, cuando así lo exija la normativa vigente.
No cedemos sus datos a terceros con fines comerciales propios sin su consentimiento expreso.
2.6 Transferencias internacionales
En caso de utilizar proveedores de servicios ubicados fuera del Espacio Económico Europeo (p. ej., servicios de analítica o marketing), garantizamos que dichas transferencias se realizan con las salvaguardas adecuadas (cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos conformes al RGPD).
2.7 Derechos de los interesados
Puede ejercer en cualquier momento los siguientes derechos, dirigiéndose por escrito a la dirección o correo electrónico indicados en el apartado 2.1, adjuntando copia de su DNI u otro documento de identidad:
Acceso: conocer qué datos tratamos sobre usted.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación del tratamiento: solicitar que restrinjamos el uso de sus datos en determinadas circunstancias.
Portabilidad: recibir sus datos en un formato estructurado y de uso común.
Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no es conforme al RGPD.
2.8 Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD.
