Privacidad

⚠️ Borrador. Revisar y completar con un asesor legal antes de publicar. Aquí va una versión estándar adaptada al RGPD + LOPDGDD que sirve de punto de partida.

1. Responsable del tratamiento

• Responsable: [Nombre / Razón social]
• NIF: [por completar]
• Email: hola@sweetvelvet.es

2. Datos que recogemos

• Compras: nombre, dirección de envío, email, teléfono (opcional).
• Newsletter: email.
• Formulario de contacto: nombre, email, mensaje.
• Datos de pago: los procesa Stripe directamente. Nosotras nunca vemos tu tarjeta.
• Navegación: datos anónimos vía cookies (ver política de cookies).

3. Finalidad y base legal

• Gestionar tus pedidos y enviarlos: ejecución del contrato.
• Responder consultas: consentimiento.
• Enviar newsletter: consentimiento expreso al suscribirte.
• Cumplimiento de obligaciones legales (facturación): obligación legal.

4. Plazo de conservación

• Datos de compras: 5 años (obligación fiscal).
• Newsletter: hasta que te des de baja.
• Formulario de contacto: 1 año desde el último contacto.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos a hola@sweetvelvet.es.

También puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).

6. Encargados del tratamiento

Compartimos datos con:

• Stripe (procesamiento de pagos)
• Cloudflare (hosting y CDN)
• Mensajería (Correos / SEUR / GLS) para envíos.
• Brevo / Mailchimp [a definir] para newsletter.

Todos cumplen RGPD y tienen sus propias políticas de privacidad.