Política de Privacidad – OneMore

1. Responsable del tratamiento

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos es:

2. Información personal que recopilamos

Cuando hablamos de “datos personales” nos referimos a cualquier información que pueda identificarte directa o indirectamente. Podemos tratar las siguientes categorías de datos, en función de cómo interactúes con nosotros:

• Datos de identificación y contacto: nombre y apellidos, dirección postal, dirección de envío, dirección de facturación, teléfono, correo electrónico.
• Datos de transacciones y pedidos: productos comprados, importe, fecha y hora de la compra, número de pedido, historial de compras.
• Datos de pago: los pagos se gestionan a través de nuestra pasarela de pago Stripe. Nosotros no almacenamos los datos completos de tu tarjeta; Stripe trata estos datos como responsable o encargado de tratamiento, según corresponda.
• Datos de cuenta: si creas una cuenta, nombre de usuario, contraseña (en formato cifrado), preferencias y configuración.
• Comunicaciones: mensajes y consultas que nos envíes por correo electrónico u otros medios.
• Datos técnicos y de uso: dirección IP, tipo de navegador, idioma, sistema operativo, páginas visitadas, tiempo de navegación y otras métricas de uso obtenidas mediante cookies o tecnologías similares.

3. Cómo obtenemos tus datos

Recopilamos tus datos personales a través de:

• Datos que tú nos facilitas directamente al realizar una compra, crear una cuenta, rellenar formularios de contacto o escribirnos por email.
• Datos recopilados automáticamente cuando navegas por nuestra web mediante cookies y tecnologías similares (consulta nuestra Política de Cookies, si aplica).
• Proveedores de servicios externos como Stripe (pagos) o Sendcloud (gestión de envíos), que pueden transmitirnos información necesaria para gestionar tu pedido.

4. Para qué usamos tus datos (finalidades y bases jurídicas)

Tratamos tus datos personales para las siguientes finalidades, con las bases legales indicadas:

• Gestión de compras y prestación del servicio: procesar pedidos, gestionar pagos, enviar productos, tramitar incidencias, devoluciones y reembolsos.
  Base legal: ejecución de un contrato (art. 6.1.b RGPD).
• Atención al cliente y comunicaciones: responder a consultas, solicitudes de información o reclamaciones.
  Base legal: ejecución de un contrato y/o interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Envío de comunicaciones comerciales: enviar, si lo has aceptado, información sobre nuestros productos, novedades u ofertas.
  Base legal: consentimiento (art. 6.1.a RGPD), con posibilidad de revocación en cualquier momento.
• Mejora de la web y seguridad: análisis de navegación, mantenimiento técnico, prevención de fraudes y usos indebidos.
  Base legal: interés legítimo (art. 6.1.f RGPD).
• Cumplimiento de obligaciones legales: obligaciones fiscales, contables, de consumo y otras que resulten de aplicación.
  Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).

5. Con quién compartimos tus datos

No vendemos tus datos personales. No obstante, para poder prestarte el servicio podemos compartir tu información con:

• Proveedores de servicios de pago: principalmente Stripe, que procesa los pagos de forma segura.
• Plataforma logística: Sendcloud y las empresas de transporte asociadas, para gestionar el envío y entrega de tus pedidos.
• Proveedores de alojamiento y tecnología web: como Vercel u otros servicios necesarios para el funcionamiento de la web.
• Asesoría contable, fiscal o legal en la medida en que sea necesario para cumplir con nuestras obligaciones legales.
• Autoridades públicas y cuerpos de seguridad cuando exista obligación legal o requerimiento válido.

Estos terceros actúan, en la mayoría de los casos, como encargados del tratamientoy sólo tratan tus datos conforme a nuestras instrucciones y siempre con las debidas garantías de seguridad.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores (como Stripe, Vercel o Sendcloud) pueden estar ubicados fuera del Espacio Económico Europeo (EEE) o utilizar infraestructuras situadas fuera del EEE.

En estos casos, nos aseguramos de que se apliquen las garantías adecuadas (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea) para proteger tus datos personales de acuerdo con la normativa europea de protección de datos.

7. Plazo de conservación de los datos

Conservaremos tus datos personales durante el tiempo necesario para cumplir con las finalidades indicadas y, posteriormente, durante los plazos legalmente exigidos (por ejemplo, en materia fiscal o de consumo). Cuando ya no sean necesarios, los datos se eliminarán o se anonimizarán de forma segura.

8. Tus derechos en materia de protección de datos

Puedes ejercitar en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o cuando retires tu consentimiento, entre otros supuestos.
• Limitación del tratamiento: solicitar que limitemos el tratamiento de tus datos en determinados casos.
• Oposición: oponerte al tratamiento de tus datos basado en nuestro interés legítimo, incluida la recepción de comunicaciones comerciales.
• Portabilidad: recibir tus datos en un formato estructurado y, en su caso, transmitirlos a otro responsable.

Para ejercer estos derechos puedes escribirnos a pumprocket1991@gmail.com, indicando claramente el derecho que deseas ejercer y adjuntando, si es necesario, una copia de tu documento de identificación.

Asimismo, si consideras que se ha vulnerado tu derecho a la protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD)( www.aepd.es).

9. Comunicaciones comerciales

Si te has suscrito a nuestras comunicaciones comerciales, podrás darte de baja en cualquier momento utilizando el enlace de “cancelar suscripción” incluido en los correos electrónicos o escribiéndonos a pumprocket1991@gmail.com. Dejar de recibir comunicaciones comerciales no afectará a los correos necesarios para la gestión de tus pedidos.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación. No obstante, ninguna transmisión de datos por Internet es completamente segura, por lo que no podemos garantizar la seguridad absoluta de la información durante el tránsito. Te recomendamos utilizar siempre redes y dispositivos de confianza.

11. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en la ley, en nuestros servicios o en la forma en que tratamos tus datos. Publicaremos la versión actualizada en esta página e indicaremos la fecha de la última actualización. Te recomendamos revisarla periódicamente.

12. Contacto

Si tienes dudas sobre esta Política de Privacidad o sobre cómo tratamos tus datos personales, puedes contactar con nosotros en: