Política de privacidad

1. Responsable del tratamiento

Responsable: [PENDIENTE: titular] · NIF [PENDIENTE] · [PENDIENTE: domicilio] · [PENDIENTE: email]

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y para qué

a) Pedidos

Cuando compras, tratamos los datos necesarios para gestionar y entregar tu pedido: nombre, email, dirección de envío y datos de facturación. El pago se procesa a través de Stripe: los datos de tu tarjeta los recibe y trata directamente Stripe con cifrado; nosotros nunca los vemos ni los almacenamos.

• Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y obligaciones legales fiscales (art. 6.1.c RGPD).
• Conservación: mientras dure la relación y, después, los plazos que exige la normativa fiscal y de consumo (con carácter general, hasta 6 años para documentación mercantil).

b) Suscripción por email («Entra en la forja»)

Si dejas tu email en el formulario, lo usamos para enviarte avisos de drops, tests nuevos y descuentos de la marca. El email se almacena en Supabase (base de datos con acceso restringido).

• Base legal: tu consentimiento (art. 6.1.a RGPD), que das marcando la casilla del formulario y puedes retirar en cualquier momento.
• Conservación: hasta que te des de baja o solicites la supresión.

c) Navegación

El sitio se sirve desde Cloudflare (hosting/CDN), que puede tratar datos técnicos de conexión (como la dirección IP) con fines de seguridad y entrega del contenido. No usamos cookies de análisis ni de publicidad (ver política de cookies).

3. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros. Utilizamos estos proveedores como encargados del tratamiento, cada uno con sus garantías contractuales:

• Stripe — procesamiento de pagos.
• Supabase — almacenamiento de la lista de emails.
• Cloudflare — hosting y entrega del sitio web.
• Empresas de transporte — solo los datos necesarios para entregarte el pedido.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas por el RGPD (decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo).

4. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [PENDIENTE: email] e indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: conexiones cifradas (HTTPS), acceso restringido a la base de datos y proveedores con certificaciones de seguridad reconocidas. No pedimos más datos de los necesarios para cada finalidad.

6. Menores

Este sitio no se dirige a menores de 14 años. Si detectamos datos de un menor de esa edad sin autorización, los eliminaremos.