Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

• Identidad: Candele Vive — Velas Artesanales
• NIF/CIF: __NIF__ (pendiente de confirmar)
• Dirección: Estudio Privado (Recogida con Cita Previa), 08800 Vilanova i la Geltrú (Barcelona)
• Email de contacto: hola@candelevive.es
• Email del Delegado de Protección de Datos (DPD): __EMAIL_DPD__ (pendiente de designar; en caso de no existir DPD, dirigir al email general)

2. ¿Qué datos personales tratamos?

Dependiendo de tu uso del sitio, podemos tratar las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, apellidos, dirección postal, dirección de envío, código postal, localidad, provincia, país, teléfono, email.
• Datos de pago: el pago se tramita por WhatsApp; no almacenamos datos de tarjetas ni cuentas bancarias. Si en el futuro se activa el pago con tarjeta, los datos serán tratados por el proveedor de pago (Stripe, Redsys, etc.) bajo sus propias condiciones.
• Datos de navegación: dirección IP, tipo de navegador, idioma, páginas visitadas, duración de la visita. Se recogen mediante cookies técnicas (ver política de cookies).
• Datos de la cesta de la compra: productos añadidos, cantidades, preferencias. Se almacenan en el navegador (localStorage), no en nuestros servidores.
• Datos del boletín: email, si te suscribes al newsletter.

3. ¿Con qué finalidad tratamos tus datos?

• Gestionar pedidos: tramitar, preparar y enviar los productos que compres. Base legitimadora: ejecución del contrato de compraventa.
• Atención al cliente: responder consultas recibidas por el formulario de contacto o WhatsApp. Base legitimadora: consentimiento del interesado.
• Newsletter: enviarte comunicaciones comerciales sobre nuevos aromas, behind-the-scenes y promociones, solo si te has suscrito. Base legitimadora: consentimiento expreso. Puedes darte de baja en cualquier momento.
• Cumplimiento legal: conservar facturas y datos fiscales durante los plazos legalmente exigidos. Base legitimadora: obligación legal.
• Mejora del sitio: analizar de forma agregada el uso del sitio para mejorarlo. No se usan datos personales identificables para esto.

4. ¿Por cuánto tiempo conservamos tus datos?

• Datos de pedidos y facturación: 4 años (plazo legal fiscal y mercantil español).
• Datos del newsletter: hasta que te des de baja o solicites la supresión.
• Consultas de atención al cliente: 2 años desde la última interacción.
• Datos de navegación (cookies): ver política de cookies.

Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

5. ¿A quién comunicamos tus datos?

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Solo los comunicamos a:

• Empresas de transporte: las que entregan tu pedido (nombre, dirección, teléfono). Solo los datos necesarios para la entrega.
• Proveedores de tecnología: alojamiento web, email, gestión de la newsletter. Todos con Encargados del Tratamiento que cumplen el RGPD y, cuando aplica, están en el Espacio Económico Europeo.
• Administraciones públicas y fuerzas de seguridad: cuando exista obligación legal.

6. Transferencias internacionales

Los datos personales se almacenan y tratan dentro del Espacio Económico Europeo. Si algún proveedor está fuera de ese espacio, se utilizan únicamente mecanismos válidos de transferencia (decisión de adecuación de la Comisión, cláusulas contractuales tipo de la UE, etc.).

7. Tus derechos

Como interesado, tienes los siguientes derechos, que puedes ejercer enviando un email a hola@candelevive.eso a la dirección postal indicada, adjuntando copia de un documento de identidad:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• Limitación: solicitar que limitemos el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (JSON, CSV).
• Revocación del consentimiento: en cualquier momento, para los tratamientos basados en consentimiento (por ejemplo, el newsletter).

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, ampliable a dos meses si la complejidad lo justifica, notificándotelo en ese caso.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales infringe la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en la dirección C/ Jorge Juan, 6 — 28001 Madrid, o a través de su sede electrónica (www.aepd.es).

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas (HTTPS), acceso restringido por roles, copias de seguridad, y selección cuidadosa de proveedores que cumplen el RGPD. Aun así, ningún sistema es 100 % infalible; si detectas cualquier incidente, escríbenos a hola@candelevive.es.

10. Modificaciones

Nos reservamos el derecho de actualizar esta política para reflejar cambios legislativos o de nuestra operativa. La fecha de la última actualización aparece al inicio de este documento.