POLÍTICA DE PRIVACIDAD

petitegalgo.com

1. MARCO NORMATIVO Y RESPONSABLE DEL TRATAMIENTO

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se exponen los términos del tratamiento de datos personales aplicables en la plataforma petitegalgo.com:

Identidad del Responsable: Ana Suárez-Torga

N.I.F.: 52305062L

Domicilio Social: Calle Hortaleza 81, 1D, 28004 Madrid, España

Email de Contacto: petitegalgo@hotmail.com

Autoridad de Control Principal: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

2. CATEGORÍAS DE DATOS OBJETO DE TRATAMIENTO

El Responsable recopila y trata de forma restrictiva las siguientes categorías de datos, bajo el principio de minimización de datos establecido en el artículo 5.1.c del RGPD:

• Datos Identificativos y de Contacto: Nombre, apellidos, dirección de correo electrónico y número de teléfono.

• Datos de Facturación, Transaccionales y de Envío: Dirección postal completa (envío y facturación), código postal, historial de adquisiciones y registros de preferencias comerciales. Los datos de pago con tarjeta de crédito/débito son procesados de forma cifrada e independiente por las pasarelas de pago integradas, sin que el Responsable tenga acceso o almacenamiento de dichos datos financieros.

• Datos de Navegación y Analíticos: Dirección IP, metadatos del navegador, tipología del dispositivo de acceso, páginas indexadas y tiempo de permanencia, recopilados conforme a lo dispuesto en la Política de Cookies.

3. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO

De estricta conformidad con el artículo 6 del RGPD, los datos personales serán tratados bajo las siguientes finalidades y fundamentos de licitud:

Finalidad	Descripción	Base jurídica (Art. 6 RGPD)
Comercio electrónico y Personal Shopper	Tramitar pedidos, procesar compras y ejecutar servicios de asesoramiento de imagen online.	Art. 6.1.b — Ejecución de contrato o medidas precontractuales
Atención al usuario y soporte	Canalizar y resolver consultas, incidencias o requerimientos de información.	Art. 6.1.f — Interés legítimo del Responsable
Comunicaciones comerciales (Newsletter)	Remisión de ofertas promocionales y novedades de la marca, previa solicitud o autorización del usuario.	Art. 6.1.a — Consentimiento expreso del interesado
Obligaciones fiscales e impositivas	Cumplimiento de normativas tributarias y de auditoría comercial derivadas de las ventas en territorio español.	Art. 6.1.c — Obligación legal aplicable al Responsable

 

4. LIMITACIÓN DE EDAD Y PROTECCIÓN DE MENORES

Aunque el Sitio Web exhibe y comercializa indumentaria destinada al sector infantil (0 a 36 meses), el acceso y la contratación de servicios están restringidos exclusivamente a personas mayores de 18 años con plena capacidad jurídica de obrar, de conformidad con el artículo 7 de la LOPDGDD.

El Responsable no recopila de forma deliberada información de menores de edad. En el supuesto de detectarse el registro involuntario de datos de un menor sin la autorización verificable de los titulares de la patria potestad o tutela, se procederá a la cancelación inmediata e irreversible de dichos registros de los sistemas de almacenamiento. Si usted es padre, madre o tutor legal y tiene conocimiento de que su hijo/a ha facilitado datos personales sin su autorización, le rogamos que lo comunique con carácter urgente a: petitegalgo@hotmail.com.

5. PLAZOS DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán únicamente durante el periodo estrictamente necesario para dar cumplimiento a las finalidades descritas. Posteriormente, los datos se mantendrán debidamente bloqueados y apartados del uso ordinario, a disposición exclusiva de Juzgados, Tribunales, Ministerio Fiscal o Administraciones Públicas competentes, a fin de atender las posibles responsabilidades derivadas del tratamiento y durante los plazos de prescripción legalmente establecidos:

Categoría de datos	Plazo de conservación
Datos de clientes y pedidos	6 años  Art. 30 Código de Comercio
Datos fiscales y de facturación	6 años Ley General Tributaria
Comunicaciones comerciales	Hasta retirada del consentimiento
Reclamaciones y devoluciones	3 años  prescripción acciones civiles

 

6. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES DE DATOS (TID)

Los datos no serán cedidos a terceras empresas ajenas a la relación contractual, salvo mandato legal expreso. No obstante, para la operatividad técnica de la plataforma, el Responsable cuenta con los servicios de encargados del tratamiento externos que actúan bajo contratos de confidencialidad (Data Processing Agreements  DPA), en cumplimiento del artículo 28 del RGPD:

Encargado	Finalidad	Garantía de transferencia internacional
Shopify Inc.	Arquitectura tecnológica de e-commerce y alojamiento de datos	Decisión de Adecuación CE (Canadá — Decisión 2002/2/CE). Para filiales en EE.UU.: EU-U.S. Data Privacy Framework + Cláusulas Contractuales Tipo (SCC)
Pasarela de pago	Procesamiento cifrado de transacciones	Servidores en UE — PCI DSS. Sin acceso del Responsable a datos de tarjeta.
SEUR / Operador logístico	Entrega física de mercancías	Tratamiento en territorio español / UE. Sin TID.

 

7. DERECHOS DEL INTERESADO (DERECHOS ARCO+)

Los usuarios podrán ejercitar de forma gratuita los derechos reconocidos en el RGPD mediante comunicación escrita dirigida a petitegalgo@hotmail.com, indicando en el asunto "Ejercicio de Derechos Protección de Datos" y precisando el alcance de su solicitud:

• Acceso (Art. 15 RGPD): Conocer qué datos personales están siendo tratados y las condiciones del tratamiento.

• Rectificación (Art. 16 RGPD): Solicitar la corrección de datos inexactos o incompletos.

• Supresión / Derecho al Olvido (Art. 17 RGPD): Exigir la eliminación de los datos cuando ya no sean necesarios para los fines que motivaron su recogida.

• Limitación del Tratamiento (Art. 18 RGPD): Restringir el tratamiento ordinario bajo supuestos legalmente tasados.

• Oposición (Art. 21 RGPD): Oponerse al tratamiento para finalidades específicas, incluyendo la prospección comercial directa.

• Portabilidad (Art. 20 RGPD): Recibir sus datos en formato estructurado, de uso común y lectura mecánica, o solicitar su transferencia a otro responsable.

 

En caso de estimar que sus derechos no han sido debidamente atendidos, el usuario tiene la facultad de interponer una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica oficial: www.aepd.es

8. PROTOCOLOS DE SEGURIDAD DE LA INFORMACIÓN

El Responsable adopta medidas de seguridad de índole técnica, organizativa y administrativa proporcionales al estado del arte para salvaguardar la integridad de la información y prevenir su alteración, extravío, fuga o acceso no autorizado, en cumplimiento del artículo 32 del RGPD. La infraestructura web provista por Shopify implementa certificados de cifrado de capa de conexión segura (SSL/TLS) y cuenta con la certificación de cumplimiento bajo los estándares internacionales de seguridad de datos de la industria de tarjetas de pago (PCI DSS).

9. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Los cambios entrarán en vigor desde su publicación en el Sitio Web. Se recomienda al usuario su revisión periódica

Fecha de última revisión: Mayo 2025  |  RGPD (UE) 2016/679  |  LOPDGDD 3/2018  |  Art. 6, 17, 20, 21, 28 y 32 RGPD