Política de privacidad

Responsable: [COMPLETAR: nombre y apellidos del titular o razón social] (NIF [COMPLETAR: NIF/CIF]), con domicilio en Av. Alcalde José Victori Goñalons, 10, 51001 Ceuta, España. Contacto: esquinadelaplata@gmail.com · +34 622 04 31 35.

• Compras: nombre, email, dirección de envío, teléfono y datos del pedido — para tramitar la venta, el envío y las obligaciones fiscales. Base legal: ejecución del contrato y obligación legal.
• Cuenta de cliente (opcional): nombre, apellidos, email, teléfono y contraseña (cifrada) — para gestionar tu área de cliente y tu historial de pedidos. Base legal: ejecución del contrato a tu solicitud.
• Contacto (formulario, WhatsApp o teléfono): los datos que nos facilites, para atender tu consulta. Base legal: consentimiento e interés legítimo en responderte.

Los datos de tu tarjeta los trata directamente la pasarela de pago (Stripe) — nunca llegan a nuestros sistemas.

Los datos de pedidos, durante los plazos exigidos por la normativa fiscal y de consumo. Los de tu cuenta, mientras la mantengas activa (puedes solicitar su supresión cuando quieras). Los de consultas, el tiempo necesario para atenderlas.

No vendemos ni cedemos tus datos. Para funcionar, la tienda utiliza proveedores que actúan como encargados del tratamiento con las garantías del RGPD (incluidas, en su caso, transferencias internacionales amparadas en el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo):

• Stripe (pasarela de pago) — procesa los pagos.
• Supabase (base de datos y cuentas) — almacena pedidos y cuentas de cliente.
• Vercel (alojamiento web) — sirve la página.
• Google Fonts (tipografías) y Google Maps (mapa, solo si pulsas para cargarlo) — pueden tratar tu dirección IP al servir esos recursos.
• Empresas de transporte, para entregar tu pedido.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a esquinadelaplata@gmail.com (adjunta un documento que acredite tu identidad). También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos tratado tus datos correctamente.

La web funciona íntegramente bajo conexión cifrada (HTTPS), las contraseñas se almacenan cifradas de forma irreversible y el acceso a los datos de pedidos está restringido. Los pagos se realizan en el entorno seguro de Stripe, certificado PCI-DSS.

La tienda no se dirige a menores de 14 años. Si detectamos datos de un menor sin autorización de sus tutores, serán eliminados.