Política de Privacidad
De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de la presente Política de Privacidad.
2.1. Responsable del tratamiento
- Identidad: [Nombre del Titular]
- NIF / CIF: [NIF]
- Dirección postal: [Dirección completa]
- Correo electrónico: [privacidad@lokaloka.shop]
- Delegado de Protección de Datos (DPO): [Nombre y contacto, si aplica. En caso contrario, eliminar esta línea]
2.2. Finalidad del tratamiento
Los datos personales que el usuario facilite a través del Sitio Web serán tratados con las siguientes finalidades:
- Gestión de pedidos: procesar y enviar los productos adquiridos, gestionar pagos, facturación, devoluciones y reembolsos.
- Atención al cliente: responder a consultas, reclamaciones, sugerencias y solicitudes de soporte.
- Comunicaciones comerciales: envío de newsletter, ofertas, promociones y novedades, siempre que el usuario haya prestado su consentimiento expreso.
- Gestión de cuenta de usuario: crear y administrar la cuenta personal del cliente.
- Cumplimiento de obligaciones legales: fiscales, contables y de protección al consumidor.
- Prevención del fraude: análisis de transacciones para detectar y prevenir fraudes.
- Análisis estadístico: mejora del Sitio Web y de los servicios ofrecidos mediante datos agregados.
2.3. Base legal del tratamiento
Las bases jurídicas que legitiman el tratamiento son:
- Ejecución de un contrato (art. 6.1.b RGPD) para la gestión de pedidos y servicios solicitados.
- Consentimiento del interesado (art. 6.1.a RGPD) para el envío de comunicaciones comerciales y cookies no esenciales.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD) en materia fiscal, contable y mercantil.
- Interés legítimo (art. 6.1.f RGPD) para la prevención del fraude y la mejora del servicio.
2.4. Plazo de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados:
- Datos de clientes y pedidos: durante la relación contractual y, una vez finalizada, durante los plazos legales aplicables (mínimo 6 años por exigencias fiscales y contables conforme al Código de Comercio).
- Datos para comunicaciones comerciales: hasta que el usuario revoque el consentimiento.
- Datos para prevención del fraude: durante un máximo de 12 meses, salvo obligación legal de conservación superior.
2.5. Destinatarios y cesiones de datos
Los datos podrán ser comunicados a:
- Empresas de transporte y logística: para la entrega de pedidos ([Correos, SEUR, MRW, DHL, etc. — listar las que utilices]).
- Pasarelas de pago: Square, Stripe, PayPal, etc., para el procesamiento seguro de pagos.
- Proveedores de servicios informáticos: alojamiento web (FastComet), email marketing, CRM, etc.
- Administraciones públicas competentes: en los supuestos previstos por la Ley.
No se realizan cesiones internacionales fuera del Espacio Económico Europeo (EEE), salvo cuando los proveedores estén ubicados en países con decisión de adecuación de la Comisión Europea o cuenten con garantías adecuadas (cláusulas contractuales tipo).
2.6. Derechos del usuario
El usuario tiene derecho a:
- Acceder a sus datos personales.
- Solicitar la rectificación de los datos inexactos.
- Solicitar la supresión ("derecho al olvido") cuando los datos ya no sean necesarios.
- Solicitar la limitación del tratamiento.
- Oponerse al tratamiento.
- Solicitar la portabilidad de los datos.
- Revocar el consentimiento prestado en cualquier momento.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
Para ejercer estos derechos, el usuario puede enviar una solicitud escrita a [privacidad@lokaloka.shop] o a la dirección postal indicada, adjuntando copia de su documento de identidad.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
2.7. Medidas de seguridad
[Nombre del Titular] ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, evitando su pérdida, alteración o acceso por terceros no autorizados. Entre las medidas adoptadas se incluyen: cifrado SSL/TLS, control de acceso, copias de seguridad periódicas y formación al personal.
2.8. Menores de edad
El Sitio Web está dirigido a mayores de edad. No se recogen conscientemente datos de menores de 14 años. Si se detectase, dichos datos serían eliminados de inmediato.
