Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales obtenidos a través de este sitio web es quien opera la tienda online bajo la marca AMIRA.

Correo electrónico de contacto: amirashoppingbidan@gmail.com. Para ejercer sus derechos o formular consultas sobre privacidad puede escribirnos a esta dirección o a través de la página de Contacto, indicando el asunto «Protección de datos».

2. Datos que podemos tratar

Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y dirección postal cuando crea una cuenta, realiza un pedido o utiliza el formulario de contacto.

Datos de la transacción: referencia del pedido, productos adquiridos, importe, moneda y datos necesarios para el envío y la facturación cuando proceda.

Datos de navegación y técnicos: dirección IP, tipo de dispositivo, identificadores de sesión o cookies estrictamente necesarias para el funcionamiento del sitio, según nuestra Política de cookies.

No solicitamos datos especialmente protegidos (salud, ideología, etc.) salvo que la ley lo exija en un supuesto concreto.

3. Finalidades y base legal

Gestión de la relación contractual (cuenta, pedidos, pagos, envíos, atención al cliente): base legal la ejecución del contrato (art. 6.1.b RGPD) y, en su caso, medidas precontractuales a su solicitud.

Cumplimiento de obligaciones legales (fiscal, contable, consumo): base legal el cumplimiento de una obligación legal (art. 6.1.c RGPD).

Comunicaciones sobre el estado del pedido o incidencias: base legal el interés legítimo o la ejecución del contrato, según el caso (art. 6.1.f o 6.1.b RGPD).

Envío de comunicaciones comerciales por medios electrónicos: solo con su consentimiento previo, salvo que la ley permita otro supuesto (art. 6.1.a RGPD). Podrá retirar el consentimiento en cualquier momento.

Mejora de la seguridad del sitio y prevención del fraude: interés legítimo (art. 6.1.f RGPD), sin perjuicio de sus derechos y libertades.

4. Conservación

Los datos asociados a pedidos y facturación se conservarán durante los plazos exigidos por la legislación fiscal y mercantil aplicable.

Los datos de cuenta se conservarán mientras mantenga la cuenta activa; tras su baja, se bloquearán o suprimirán en los plazos legales aplicables.

Los datos del formulario de contacto se conservarán el tiempo necesario para atender su solicitud y, en su caso, el plazo de prescripción de posibles reclamaciones.

5. Destinatarios y encargados del tratamiento

Sus datos podrán ser comunicados a proveedores que actúan como encargados del tratamiento en nuestro nombre, con contrato o cláusulas tipo que exige el RGPD, entre otros:

Proveedor de pasarela de pago (por ejemplo, Stripe Payments Europe Ltd. u entidad del grupo Stripe que corresponda) para procesar pagos con tarjeta de forma segura. Stripe trata los datos conforme a su propia política de privacidad y condiciones.

Proveedor de alojamiento e infraestructura (por ejemplo, el servicio donde se aloja la aplicación web) para el funcionamiento técnico del sitio.

Proveedores de envío o logística, exclusivamente con los datos imprescindibles para la entrega del pedido en España, Francia u otros países que en cada momento estén habilitados.

No vendemos ni cedemos sus datos a terceros para su propio marketing.

6. Transferencias internacionales

Algunos encargados pueden tener sede o tratar datos fuera del Espacio Económico Europeo. En esos casos nos aseguramos de que exista una decisión de adecuación de la Comisión, Cláusulas Contractuales Tipo u otro mecanismo válido conforme al RGPD.

7. Derechos del interesado

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad cuando correspondan, así como retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.

Para ello puede escribirnos desde la página de Contacto. Le podremos solicitar acreditar su identidad de forma razonable.

8. Autoridad de control

Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o, si reside o se encuentra en Francia, ante la CNIL (www.cnil.fr), sin perjuicio de cualquier otro recurso administrativo o judicial.

9. Seguridad y menores

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a accesos no autorizados, pérdida o alteración.

Nuestros servicios no están dirigidos a menores de 16 años. Si tiene conocimiento de que un menor nos ha facilitado datos, rogamos nos lo comunique para adoptar las medidas oportunas.

10. Cambios en esta política

Podremos actualizar este texto para adaptarlo a cambios normativos o en el servicio. La versión vigente será la publicada en esta página con la fecha de actualización indicada al inicio.