Información conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
Alexander Neurohr (Stock Up), NIF [NIF], [dirección], 29692 San Luis de Sabinillas, Manilva (Málaga), España. Correo: [email].
Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestionar pedidos, envíos y facturas | Nombre, dirección, correo, teléfono, productos comprados, número de lote | Ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c) | 6 años desde el pedido (Código de Comercio, art. 30) y los plazos fiscales aplicables |
| Atender consultas y pedidos mayoristas | Nombre, empresa, NIF, correo, mensaje | Medidas precontractuales (art. 6.1.b) | Hasta resolver la consulta y 1 año más |
| Enviar novedades por correo | Correo, idioma | Consentimiento (art. 6.1.a) | Hasta que te des de baja |
| Estadísticas de uso del sitio (Google Analytics 4) | Identificadores de cookie, páginas vistas, datos técnicos del navegador | Consentimiento (art. 6.1.a) | 14 meses |
| Mapas de calor y grabaciones de sesión (Microsoft Clarity) | Identificadores de cookie, clics, desplazamiento y movimiento del ratón, páginas vistas, datos técnicos del navegador; nunca lo que escribes en formularios | Consentimiento (art. 6.1.a) | 30 días las grabaciones (una muestra, hasta 9 meses) |
| Avisos de cesta a medias y de reponer | Correo, productos del pedido o de la cesta, idioma | Consentimiento (art. 6.1.a), la casilla de la cesta | Hasta que pulses «No quiero más correos de marketing»; la baja se conserva para respetarla |
| Cuenta sin contraseña | Correo y la cookie su_account | Ejecución del contrato (art. 6.1.b) | 30 días la sesión; los pedidos, como arriba |
| Retirada de un lote (seguridad alimentaria) | Datos del pedido y número de lote | Obligación legal (Reglamento (CE) 178/2002, art. 18) | Mientras dure el plazo de trazabilidad del lote |
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos.
Destinatarios y encargados del tratamiento
Solo compartimos los datos necesarios con:
- Stripe Payments Europe Ltd. — pagos con tarjeta, Bizum, Apple Pay, Google Pay y SEPA. No recibimos ni guardamos los datos completos de tu tarjeta.
- Sendcloud B.V. y la empresa de transporte elegida (Correos, InPost, SEUR u otras) — creación de etiquetas y entrega.
- Resend — envío de correos de pedido.
- Vercel Inc. — alojamiento del sitio web.
- Neon — base de datos de pedidos.
- Google Ireland Ltd. — analítica, solo si aceptas las cookies analíticas.
- Microsoft Ireland Operations Ltd. — mapas de calor y grabaciones de sesión (Microsoft Clarity), solo si aceptas las cookies analíticas.
- Asesoría fiscal y Administración tributaria, cuando la ley lo exige.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En ese caso lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo aprobadas por la Comisión Europea. [Revisar la lista de proveedores y sus garantías antes del lanzamiento.]
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a [email] con una copia de tu documento de identidad o un medio equivalente que permita identificarte.
Si crees que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Usamos conexiones cifradas (HTTPS), accesos con contraseña y doble factor y proveedores con garantías de seguridad adecuadas.
Cambios
Podemos actualizar esta política. La versión vigente es siempre la publicada en esta página. Última actualización: [fecha].