Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

• Identidad: Candele Vive — Velas Artesanales
• NIF/CIF: pendiente de asignación. Este sitio se encuentra en fase de preparación y todavía no realiza operaciones de venta, por lo que aún no se ha tramitado el alta fiscal que permita identificarlo. En cuanto se formalice, se incorporará aquí.
• Dirección: Estudio Privado (Recogida con Cita Previa), 08800 Vilanova i la Geltrú (Barcelona)
• Email de contacto: hola@candelevive.es
• Email del Delegado de Protección de Datos (DPD): no se ha designado DPD. Para cualquier cuestión sobre protección de datos, escribe a hola@candelevive.es.

2. ¿Qué datos personales tratamos?

Dependiendo de tu uso del sitio, podemos tratar las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, apellidos, dirección postal, dirección de envío, código postal, localidad, provincia, país, teléfono, email.
• Datos de pago: el pago se tramita por WhatsApp; no almacenamos datos de tarjetas ni cuentas bancarias. Si en el futuro se activa el pago con tarjeta, los datos serán tratados por el proveedor de pago (Stripe, Redsys, etc.) bajo sus propias condiciones.
• Datos de navegación: dirección IP, tipo de navegador, idioma, páginas visitadas, duración de la visita. Se recogen mediante cookies técnicas (ver política de cookies).
• Datos de la cesta de la compra: productos añadidos, cantidades, preferencias. Se almacenan en el navegador (localStorage), no en nuestros servidores.
• Datos del boletín: email, si te suscribes al newsletter.

3. ¿Con qué finalidad tratamos tus datos?

• Gestionar pedidos: tramitar, preparar y enviar los productos que compres. Base legitimadora: ejecución del contrato de compraventa.
• Atención al cliente: responder consultas recibidas por el formulario de contacto o WhatsApp. Base legitimadora: consentimiento del interesado.
• Newsletter: enviarte comunicaciones comerciales sobre nuevos aromas, behind-the-scenes y promociones, solo si te has suscrito. Base legitimadora: consentimiento expreso. Puedes darte de baja en cualquier momento.
• Cumplimiento legal: conservar facturas y datos fiscales durante los plazos legalmente exigidos. Base legitimadora: obligación legal.
• Mejora del sitio: analizar de forma agregada el uso del sitio para mejorarlo. No se usan datos personales identificables para esto.

4. ¿Por cuánto tiempo conservamos tus datos?

• Datos de pedidos y facturación: 4 años (plazo legal fiscal y mercantil español).
• Datos del newsletter: hasta que te des de baja o solicites la supresión.
• Consultas de atención al cliente: 2 años desde la última interacción.
• Datos de navegación (cookies): ver política de cookies.

Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

5. ¿A quién comunicamos tus datos?

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Solo los comunicamos a:

• Empresas de transporte: las que entregan tu pedido (nombre, dirección, teléfono). Solo los datos necesarios para la entrega.
• Microsoft Clarity (Microsoft Ireland Operations Ltd. y Microsoft Corporation, EE. UU.): analiza el uso del sitio mediante mapas de calor y reproducción de sesiones. Actúa como responsable del tratamiento independiente, con sus propias finalidades y su propia base legal, y no por cuenta de Candele Vive. Solo se activa si aceptas la categoría de analítica del banner. Los campos de texto del formulario de envío y del pago están enmascarados de forma automática en las grabaciones: no se registra lo que escribes.
• Google Analytics 4 (Google Ireland Limited, Irlanda; Google LLC, EE. UU.): mide el tráfico y el uso del sitio de forma agregada. Google trata los datos conforme a sus Data Processing Terms y puede actuar como responsable independiente respecto de finalidades propias de Google. Solo se activa si aceptas la categoría de analítica.
• Cloudflare, Inc. (EE. UU.): aloja y sirve el sitio, aplica la protección anti-bot y aporta métricas agregadas mediante Cloudflare Web Analytics, que no utiliza cookies. Actúa como encargado del tratamiento.
• Proveedores de tecnología: alojamiento web, correo electrónico y gestión del newsletter. Actúan como encargados del tratamiento bajo contrato.
• Administraciones públicas y fuerzas de seguridad: cuando exista obligación legal.

Los proveedores de alojamiento, correo y newsletter, así como las empresas de transporte, actúan como encargados del tratamiento y firman contrato conforme al artículo 28 del RGPD. Microsoft Clarity, en cambio,no es un encargado sino un responsable del tratamiento independiente: decide sus propias finalidades y no trata los datos por cuenta de Candele Vive.

6. Transferencias internacionales

Corrección importante: una versión anterior de esta política afirmaba que los datos personales se almacenaban y trataban dentro del Espacio Económico Europeo. Esa afirmación no era exacta. El sitio se sirve desde la red global de Cloudflare, Google Analytics 4 envía los datos de medición a servidores de Estados Unidos y Microsoft Clarity trata los datos de las grabaciones desde Estados Unidos.

Las transferencias internacionales a Estados Unidos están amparadas por elmarco de privacidad de datos UE-EE. UU. (EU-US Data Privacy Framework), decisión de adecuación de la Comisión Europea, y por las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes consultar el detalle proveedor por proveedor en nuestra política de cookies.

6.1. Registro de tu consentimiento

Para poder demostrar que tu consentimiento fue otorgado, como exige el Art. 7.1 del RGPD, cada vez que aceptas o rechazas las cookies registramos en nuestros servidores un identificador seudónimo generado de forma aleatoria en tu navegador, la fecha y hora de la decisión, el idioma del sitio y qué categorías aceptaste.

Ese registro no incluye tu dirección IP, ni tu navegador, ni ningún otro dato que permita identificarte: el identificador es un código aleatorio que no se vincula con tu nombre ni con tu correo electrónico y, por sí solo, no permite saber quién eres. Su base legal es el cumplimiento de la obligación legal de demostrar el consentimiento, y se conserva 12 meses, tras los cuales se borra automáticamente. Puedes solicitar su supresión escribiendo ahola@candelevive.es, junto con el resto de derechos del apartado 7.

7. Tus derechos

Como interesado, tienes los siguientes derechos, que puedes ejercer enviando un email a hola@candelevive.eso a la dirección postal indicada, adjuntando copia de un documento de identidad:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• Limitación: solicitar que limitemos el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (JSON, CSV).
• Revocación del consentimiento: en cualquier momento, para los tratamientos basados en consentimiento (por ejemplo, el newsletter).

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, ampliable a dos meses si la complejidad lo justifica, notificándotelo en ese caso.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales infringe la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en la dirección C/ Jorge Juan, 6 — 28001 Madrid, o a través de su sede electrónica (www.aepd.es).

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas (HTTPS), acceso restringido por roles, copias de seguridad, y selección cuidadosa de proveedores que cumplen el RGPD. Aun así, ningún sistema es 100 % infalible; si detectas cualquier incidente, escríbenos a hola@candelevive.es.

10. Modificaciones

Nos reservamos el derecho de actualizar esta política para reflejar cambios legislativos o de nuestra operativa. La fecha de la última actualización aparece al inicio de este documento.