Política de privacidad

Te contamos qué datos tuyos tratamos, para qué y qué puedes hacer con ellos, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Quién es el responsable

[RELLENAR: nombre o razón social del titular], con NIF/CIF [RELLENAR: NIF o CIF del titular] y domicilio en [RELLENAR: domicilio del titular]. Para cualquier cosa sobre tus datos: [RELLENAR: email de contacto].

Qué datos tratamos, para qué y con qué base legal

Pedidos: nombre, email, teléfono y dirección de envío, más lo que has comprado. Los usamos para preparar y enviarte el pedido y para atenderte si hay algún problema. Base legal: la ejecución del contrato de compraventa (art. 6.1.b RGPD).
Facturación y contabilidad: los datos del pedido que exige la normativa mercantil y fiscal. Base legal: el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Newsletter: tu email, para mandarte novedades y descuentos de Kruevil. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras con el enlace de baja de cada email.
Formulario de contacto: nombre, email, número de pedido si lo pones y tu mensaje, para contestarte. Base legal: nuestro interés legítimo en atender lo que nos preguntas (art. 6.1.f RGPD) o, si es sobre un pedido, la ejecución del contrato.

Los datos de tu tarjeta nunca llegan a nosotros: el pago se hace en la página segura de Stripe.

Con quién los compartimos

Solo con los proveedores que necesitamos para que la tienda funcione, que actúan como encargados del tratamiento:

Stripe Payments Europe, Ltd. (Irlanda), para cobrar los pedidos.
IONOS SE (Alemania), donde está alojada la web.
El transportista que lleve tu pedido ([RELLENAR: transportista]), solo con los datos necesarios para la entrega.
El proveedor de email con el que te mandamos la confirmación del pedido y la newsletter, si lo usamos: [RELLENAR: proveedor de email, si lo hay].

No vendemos tus datos a nadie ni los usamos para publicidad de terceros.

Transferencias internacionales

Stripe puede tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Lo hace con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

Pedidos: 6 años, por las obligaciones mercantiles y fiscales (art. 30 del Código de Comercio).
Pedidos que no se llegan a pagar: sus datos personales se borran a los 30 días.
Newsletter: hasta que te des de baja.
Mensajes de contacto: 1 año.

Tus derechos

Puedes pedirnos el acceso, la rectificación o la supresión de tus datos, la limitación u oposición a su tratamiento y su portabilidad. Escríbenos a [RELLENAR: email de contacto] indicando qué derecho quieres ejercer. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).