Política de privacidad

Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa al usuario de que los datos personales facilitados a través del presente sitio web serán tratados por:

Titular: Zara María Huelamo Estupiñan

Nombre comercial: Z&A Style Living

NIF: 43464524K

Domicilio: Avenida San Luis 14 · 45313 Yepes (Toledo)

Correo electrónico en materia de protección de datos: info@zastyleliving.com

No se ha designado Delegado de Protección de Datos al no concurrir ninguno de los supuestos del artículo 37 del RGPD.

Categorías de datos tratados

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección postal, correo electrónico y teléfono.
• Datos económicos y de transacción: importes, referencias de pedido y fecha. Los datos completos de tarjeta bancaria no se almacenan en nuestros sistemas: se procesan directamente por la pasarela de pago (Stripe).
• Contenido de consultas: mensaje libre que el usuario decide enviar por el formulario de contacto o por correo electrónico.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, exclusivamente en la medida necesaria para el funcionamiento y seguridad del sitio.

No se tratan datos de las categorías especiales del artículo 9 del RGPD ni datos de menores de 14 años.

Finalidad del tratamiento

• Gestionar pedidos realizados en la tienda online.
• Tramitar pagos y envíos.
• Atender consultas realizadas mediante formularios o correo electrónico.
• Gestionar devoluciones y garantías.
• Enviar información transaccional sobre pedidos (confirmación, envío, incidencias).
• Enviar comunicaciones comerciales, promociones y novedades, únicamente cuando el usuario haya otorgado su consentimiento expreso separado del envío del pedido.
• Cumplir con las obligaciones legales aplicables en materia fiscal, contable y mercantil.

Legitimación

• Ejecución de un contrato de compraventa o medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD).
• Consentimiento del interesado para consultas de contacto y para comunicaciones comerciales (art. 6.1.a RGPD).
• Cumplimiento de obligaciones legales aplicables al comercio electrónico y a la contabilidad (art. 6.1.c RGPD).
• Interés legítimo para la prevención del fraude en pagos y la seguridad del sitio (art. 6.1.f RGPD).

Conservación de los datos

• Datos de consultas no contratadas: hasta 12 meses desde la última comunicación.
• Datos de pedidos y clientes: durante la vigencia de la relación contractual y, después, los plazos legales de conservación aplicables a la contabilidad y a la facturación (hasta 6 años conforme al Código de Comercio y a la normativa fiscal).
• Datos para comunicaciones comerciales: hasta la revocación del consentimiento.
• Datos técnicos y logs: hasta 12 meses por motivos de seguridad y estabilidad.

Destinatarios y encargados del tratamiento

No se venden ni ceden datos personales a terceros con fines comerciales. Para la prestación del servicio intervienen los siguientes encargados de tratamiento, con contrato conforme al art. 28 RGPD:

Transferencias internacionales

Como consecuencia del uso de la pasarela de pago Stripe, pueden producirse accesos puntuales a los datos por parte de su entidad matriz Stripe Inc. en EE.UU. Esta transferencia se ampara en la Decisión de adecuación Data Privacy Framework UE–EE.UU. (Decisión C(2023) 4745, 10 de julio de 2023), a la que Stripe está adherido, así como en cláusulas contractuales tipo aprobadas por la Comisión Europea. Fuera de este caso, no se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

Derechos del usuario

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de oposición.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho a retirar el consentimiento cuando el tratamiento se base en él, sin efectos retroactivos.
• Derecho a no ser objeto de decisiones automatizadas: la titular no realiza elaboración de perfiles con efectos jurídicos.

Para ejercer estos derechos podrá enviar una solicitud junto con copia de un documento identificativo a info@zastyleliving.com. La solicitud se atenderá en el plazo máximo de un mes.

Seguridad

Z&A Style Living adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad e integridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado (art. 32 RGPD): comunicación cifrada TLS, autenticación reforzada al panel de administración y copias de seguridad periódicas.

Comunicaciones comerciales

Cuando el usuario haya prestado su consentimiento expreso y separado del envío del pedido, podrá recibir información sobre nuevos productos, promociones, ofertas y novedades. El usuario podrá darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o contactando con la responsable del tratamiento.

Redes sociales

Z&A Style Living dispone de perfiles en distintas redes sociales. El tratamiento de los datos de los seguidores se regirá por las condiciones de uso y políticas de privacidad establecidas por cada plataforma.

Autoridad de control

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es

Modificaciones

Z&A Style Living podrá actualizar la presente Política de Privacidad para adaptarla a cambios legislativos o mejoras en sus servicios. La versión vigente será siempre la publicada en este sitio web.