POLÍTICA DE PRIVACIDAD DE LA TIENDA ONLINE

ARTESANÍAS SÁNDALO C.B.

Última actualización: 23/10/2026

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que los datos personales recogidos a través de esta tienda online serán tratados por:

• Responsable: ARTESANÍAS SÁNDALO C.B.

• Dirección postal: Recondo n.º 2, 47007 Valladolid, España.

• Correo electrónico: artesaniassandalo@hotmail.es

• Teléfono: 983 237 182.

• Delegado de Protección de Datos: [PENDIENTE: confirmar si existe obligación de designarlo y, en su caso, indicar sus datos de contacto].

La presente política se aplica a los usuarios de la página web y a las personas que realizan compras, crean cuentas de cliente, contactan con la tienda o se suscriben a comunicaciones comerciales.

2. Categorías de datos personales

En función del servicio utilizado, podremos tratar las siguientes categorías de datos:

• Identificación: nombre, apellidos y, cuando resulte necesario, NIF u otros datos identificativos.

• Contacto: correo electrónico, teléfono y direcciones postal, de facturación y de entrega.

• Comerciales: pedidos, productos adquiridos, importes, facturas, devoluciones, garantías y reclamaciones.

• Pago: información necesaria para identificar y verificar las transacciones, como el identificador de operación y el estado del pago.

• Cuenta de cliente: nombre de usuario, datos de acceso protegidos y preferencias asociadas a la cuenta.

• Comunicaciones: consultas, solicitudes de información y mensajes relacionados con las compras.

• Datos técnicos: dirección IP, registros de seguridad, información del dispositivo y datos de navegación, según los servicios efectivamente utilizados.

No se solicitarán datos personales que no sean necesarios para la finalidad correspondiente.

3. Finalidades y bases jurídicas del tratamiento

3.1. Gestión de pedidos y compraventas

Trataremos los datos necesarios para tramitar pedidos, confirmar compras, preparar los productos, gestionar cobros, organizar entregas y atender incidencias relacionadas con las operaciones.

La base jurídica es la ejecución del contrato de compraventa o la aplicación de medidas precontractuales solicitadas por el interesado.

La falta de los datos imprescindibles podrá impedir la tramitación de la compra.

3.2. Gestión de pagos mediante Redsys y Bizum

La tienda utiliza la pasarela de pago Redsys y ofrece los métodos de pago habilitados en su integración, incluido Bizum.

Los datos necesarios para gestionar y verificar las transacciones podrán tratarse para confirmar el pago, asociar la operación al pedido, resolver incidencias y gestionar devoluciones de importes cuando corresponda.

La base jurídica será la ejecución del contrato y, cuando proceda, el cumplimiento de obligaciones legales o el interés legítimo en prevenir operaciones fraudulentas, previa ponderación de los derechos e intereses afectados.

El tratamiento concreto dependerá de la configuración del módulo de pago, de la entidad bancaria adquirente y de los acuerdos con los proveedores correspondientes. No se presupone que la tienda almacene datos completos de tarjetas ni que nunca tenga acceso a datos de pago: ambas cuestiones deberán comprobarse en la integración instalada.

3.3. Entrega de pedidos mediante Correos Express

Los datos necesarios para entregar los pedidos podrán comunicarse a Correos Express, incluyendo el nombre y apellidos del destinatario, la dirección de entrega y los datos de contacto necesarios para coordinar la entrega o resolver incidencias.

La base jurídica es la ejecución del contrato de compraventa.

3.4. Facturación y obligaciones legales

Los datos se tratarán para emitir facturas, llevar la contabilidad y cumplir las obligaciones fiscales, mercantiles y demás obligaciones legales aplicables.

La base jurídica es el cumplimiento de obligaciones legales.

3.5. Atención al cliente, devoluciones y garantías

Los datos se utilizarán para atender consultas, reclamaciones e incidencias, gestionar devoluciones y cambios, y cumplir las obligaciones relativas a garantías y derechos de los consumidores.

La base jurídica será la ejecución del contrato y el cumplimiento de las obligaciones legales correspondientes.

3.6. Cuentas de cliente en PrestaShop

La tienda permite crear cuentas de cliente. Los datos asociados se utilizarán para gestionar el registro y el acceso, permitir la consulta del historial de pedidos y facilitar las funcionalidades disponibles.

La base jurídica será la ejecución del servicio solicitado y, cuando proceda, del contrato.

La cuenta podrá solicitarse para su supresión cuando corresponda, sin perjuicio de la conservación de los datos que deban mantenerse por obligación legal o para atender responsabilidades. La supresión de la cuenta no implicará necesariamente la eliminación inmediata de todas las facturas o datos vinculados a compras anteriores.

3.7. Formularios de contacto

Los datos facilitados mediante los formularios se utilizarán para responder consultas sobre productos, disponibilidad, pedidos y servicios.

Cuando la consulta esté relacionada con una posible compra, la base jurídica será la aplicación de medidas precontractuales solicitadas por el interesado. En los demás casos, podrá ser el interés legítimo en gestionar las comunicaciones recibidas, previa ponderación de los derechos e intereses afectados.

La aceptación de esta política no se utilizará como consentimiento genérico para tratamientos opcionales.

3.8. Newsletter y comunicaciones comerciales

Si el usuario se suscribe voluntariamente a la newsletter, utilizaremos su dirección de correo electrónico para enviar las comunicaciones informativas y comerciales descritas en el formulario.

La base jurídica será el consentimiento, que deberá obtenerse mediante una acción afirmativa clara y específica. La suscripción será opcional y no condicionará la compra.

El usuario podrá retirar el consentimiento o darse de baja en cualquier momento mediante el enlace incluido en los mensajes o escribiendo a artesaniassandalo@hotmail.es.

Las comunicaciones comerciales a clientes existentes sin consentimiento específico solo se enviarán cuando se cumplan los requisitos de la excepción del artículo 21.2 de la Ley 34/2002 (LSSI), incluidos el uso de los datos obtenidos lícitamente, la promoción de productos o servicios propios similares y la posibilidad sencilla y gratuita de oposición.

3.9. Seguridad y prevención del fraude

Los datos técnicos y registros de actividad podrán tratarse para proteger la tienda online, prevenir accesos no autorizados, detectar operaciones sospechosas y resolver incidentes de seguridad.

La base jurídica podrá ser el interés legítimo en proteger los sistemas y las operaciones, previa ponderación de los derechos e intereses afectados, o el cumplimiento de obligaciones legales cuando corresponda.

3.10. Analítica y medición de navegación

Si se utilizan estas herramientas, los datos se tratarán para las finalidades informadas al usuario y con la base jurídica correspondiente. Las cookies o tecnologías no necesarias que requieran consentimiento no se activarán antes de obtenerlo válidamente.

La información sobre los proveedores, las cookies y sus periodos de conservación se detallará en la Política de Cookies una vez revisada la configuración real de la web.

4. Proveedores y destinatarios de los datos

Para prestar los servicios de la tienda online, podrán acceder a datos personales los siguientes proveedores, dentro de las funciones que efectivamente desempeñen.

4.1. Plataforma de comercio electrónico: PrestaShop

La tienda utiliza PrestaShop como plataforma de comercio electrónico.

La plataforma permite gestionar productos, pedidos, cuentas de cliente y otros procesos propios de la tienda. El acceso a datos por parte de PrestaShop o de proveedores de módulos, soporte o mantenimiento dependerá de la modalidad de instalación y de los servicios contratados.

4.2. Alojamiento del VPS: AIRETECH / Airetech

La tienda está alojada en un servidor virtual privado (VPS) contratado con el proveedor identificado comercialmente como AIRETECH / Airetech, asociado por el titular al sitio hosting.airetech.es.

El proveedor de alojamiento y su personal autorizado podrán acceder a datos personales cuando sea necesario para prestar los servicios contratados de infraestructura, mantenimiento, soporte o seguridad.

Identificación contractual:

C/ Santiago Ramón y Cajal Número 11, Elche Parque Empresarial, 03203 Elche (Alicante)

• Teléfono de contacto: 911 090 000
• Email: info@airetech.es
• Legal airetech

4.3. Pasarela de pago: Redsys y Bizum

Los pagos se gestionan mediante Redsys y los métodos de pago habilitados en la integración de la tienda, incluido Bizum.

Los datos necesarios podrán ser tratados por los proveedores y entidades participantes para autorizar y procesar pagos, verificar operaciones, gestionar incidencias y prevenir el fraude.

Las funciones y responsabilidades de Redsys, de la entidad bancaria adquirente y de los demás participantes deberán determinarse a partir de los contratos y del flujo de datos efectivo.

4.4. Empresa de transporte: Correos Express

Los datos necesarios para la entrega de los pedidos podrán comunicarse a Correos Express.

La función de Correos Express como encargado o responsable independiente dependerá del servicio prestado y de las condiciones contractuales aplicables.

4.5. Otros destinatarios

Los datos podrán comunicarse también a:

• Asesorías y proveedores de servicios contables, fiscales o administrativos.

• Proveedores de correo electrónico, mantenimiento, seguridad y soporte informático, cuando corresponda.

• Entidades bancarias y proveedores de servicios de pago implicados en las operaciones.

• Administraciones públicas, autoridades tributarias y órganos judiciales cuando exista una obligación legal o un requerimiento válido.

Cuando un proveedor trate datos por cuenta de ARTESANÍAS SÁNDALO C.B., se formalizará el correspondiente contrato de encargo del tratamiento cuando sea exigible.

No se venderán datos personales a terceros.

5. Transferencias internacionales de datos

El VPS mencionado está ubicado en España

Cuando se produzcan transferencias internacionales de datos personales, estas se realizarán únicamente si existe un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación aplicable o las garantías apropiadas que correspondan.

Cuando resulte exigible, se informará de las garantías utilizadas y de cómo obtener una copia de ellas.

Hasta completar la comprobación de proveedores y contratos, no se afirma que no existan transferencias internacionales.

6. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir cada finalidad y, posteriormente, durante los plazos legales de conservación o prescripción que resulten aplicables.

• Pedidos y compraventas: durante la tramitación de la compra y el tiempo necesario para gestionar incidencias, devoluciones, garantías y posibles reclamaciones.

• Facturación y contabilidad: durante los plazos establecidos por la legislación fiscal, contable y mercantil aplicable.

• Datos de pago: durante el tiempo necesario para gestionar y acreditar las operaciones, según la configuración del servicio y las obligaciones aplicables.

• Datos de envío: durante la entrega y el tiempo necesario para atender incidencias o reclamaciones.

• Cuentas de cliente: mientras permanezcan activas, salvo los datos que deban conservarse por obligación legal o para atender responsabilidades.

• Consultas y solicitudes: durante el tiempo necesario para responder y gestionar la solicitud y, posteriormente, durante los plazos de prescripción aplicables cuando proceda.

• Newsletter: hasta que se retire el consentimiento o se solicite la baja. Podrán conservarse los datos mínimos necesarios para acreditar la baja y evitar nuevos envíos cuando exista una base jurídica válida.

• Registros técnicos y analítica: durante los periodos establecidos para cada servicio y finalidad, que deberán verificarse en la configuración real de la web.

• Cookies: durante los periodos indicados en la Política de Cookies.

Finalizados los plazos aplicables, los datos se suprimirán o bloquearán cuando corresponda conforme a la legislación española.

7. Derechos de las personas interesadas

Los usuarios podrán ejercer, cuando proceda, los siguientes derechos:

• Acceso: conocer si se están tratando sus datos y obtener una copia.

• Rectificación: corregir datos inexactos o incompletos.

• Supresión: solicitar la eliminación de los datos cuando se cumplan los requisitos legales.

• Oposición: oponerse a determinados tratamientos en los supuestos previstos por la normativa.

• Limitación: solicitar la restricción temporal del tratamiento cuando concurran los requisitos legales.

• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica cuando se cumplan los requisitos del RGPD.

• Retirada del consentimiento: retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.

• Oposición a la publicidad directa: solicitar en cualquier momento que sus datos dejen de tratarse con esa finalidad.

Para ejercer estos derechos, podrá enviarse una solicitud a:

ARTESANÍAS SÁNDALO C.B.
Recondo n.º 2, 47007 Valladolid, España.
Correo electrónico: artesaniassandalo@hotmail.es.

La solicitud deberá permitir identificar razonablemente al interesado. Solo se solicitará información adicional cuando resulte necesaria para verificar su identidad.

Se responderá en el plazo general de un mes desde la recepción. Este plazo podrá ampliarse hasta dos meses adicionales en los supuestos de complejidad o número de solicitudes previstos por el RGPD, informando al interesado dentro del primer mes.

El ejercicio de estos derechos será gratuito, salvo los supuestos excepcionales previstos legalmente.

8. Reclamaciones ante la autoridad de control

Si el interesado considera que el tratamiento de sus datos vulnera la normativa aplicable o que sus derechos no han sido atendidos debidamente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Sitio web oficial: https://www.aepd.es/

9. Seguridad y confidencialidad

ARTESANÍAS SÁNDALO C.B. adoptará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta la naturaleza de los datos y las finalidades del tratamiento.

Se limitará el acceso a los datos a las personas y proveedores que lo necesiten para prestar los servicios correspondientes, con las obligaciones de confidencialidad y garantías contractuales aplicables.

Las medidas de seguridad se revisarán cuando resulte necesario.

10. Menores de edad

La tienda no solicitará datos de menores que no sean necesarios para la prestación de sus servicios. Cuando un tratamiento requiera legalmente el consentimiento de un menor o de sus representantes legales, se respetarán los requisitos aplicables.

11. Cookies y tecnologías similares

La tienda online podrá utilizar cookies técnicas necesarias para el funcionamiento de PrestaShop, el carrito de compra, la sesión y la seguridad.

Las cookies analíticas, publicitarias o de terceros que requieran consentimiento no se instalarán antes de obtenerlo válidamente.

El usuario dispondrá de opciones claras para aceptar, rechazar o configurar las cookies, con una visibilidad equivalente, y podrá modificar o retirar sus preferencias posteriormente.

La Política de Cookies identificará las cookies efectivamente instaladas, su titularidad, finalidad, duración y posibles destinatarios.

12. Modificaciones de la política

ARTESANÍAS SÁNDALO C.B. podrá actualizar esta política por cambios legales, técnicos u organizativos. La versión vigente estará disponible en la web con indicación de su fecha de actualización.

Cuando resulte legalmente exigible, se facilitará información adicional sobre los cambios.