Política de privacidad

Recopilamos los datos personales que nos proporciona directamente — nombre, correo electrónico, teléfono, dirección de entrega — y los datos generados automáticamente al usar el sitio web (dirección IP, tipo de navegador, páginas visitadas).

• Datos de registro: nombre, correo electrónico, contraseña (protegida mediante hash)
• Datos del pedido: dirección de entrega, datos de facturación, productos pedidos
• Datos de pago: tratados exclusivamente por Stripe, no almacenamos números de tarjeta
• Datos analíticos: datos de tráfico anonimizados (solo con consentimiento)
• Comunicación: correspondencia por correo electrónico, consultas, reservas

Conservamos los datos personales solo durante el tiempo necesario para cumplir la finalidad del tratamiento:

• Datos de la cuenta: durante la existencia de la cuenta + 3 años tras su eliminación
• Datos de pedidos: 10 años (obligación legal)
• Datos analíticos: máximo 26 meses
• Consentimiento de marketing: hasta su revocación

Compartimos sus datos únicamente con proveedores de servicios de confianza que están contractualmente obligados a proteger los datos:

• Stripe — procesamiento de pagos
• Resend — envío de correos electrónicos transaccionales
• Umami — analítica web anonimizada (autoalojada)
• Fakturoid — generación de facturas
• Directus — gestión de contenidos y cuentas de usuario
• Google (Google Analytics, Google Ads) — analítica y publicidad (con consentimiento)
• Seznam.cz (Sklik) — publicidad (con consentimiento)
• Adform — publicidad y medición de campañas (con consentimiento)
• Cloudflare — CDN, protección y seguridad del tráfico

Algunos proveedores (p. ej., Google, Cloudflare) pueden tratar los datos fuera de la UE/EEE, en particular en EE. UU. En tal caso, la transferencia se garantiza mediante las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación.