Información transparente sobre el tratamiento de datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Debe completarse la identidad y NIF/CIF del Responsable del Tratamiento y el correo específico para ejercicio de derechos RGPD antes de procesar pedidos de clientes reales. Este texto constituye una estructura técnica preparada para la tienda y no sustituye el asesoramiento jurídico profesional definitivo.
Campos del titular pendientes de completar en src/config/legal-config.ts o .env.local:
El Responsable del tratamiento de los datos personales recabados a través de este sitio web es [PENDIENTE DE COMPLETAR POR EL TITULAR: Nombre y apellidos o Razón Social] (NIF/CIF: [PENDIENTE DE COMPLETAR POR EL TITULAR: NIF / CIF]), con domicilio en [PENDIENTE DE COMPLETAR POR EL TITULAR: Domicilio social / fiscal completo en España] y correo electrónico para el ejercicio de derechos de privacidad: [PENDIENTE DE COMPLETAR POR EL TITULAR: correo de ejercicio de derechos RGPD].
Aplicamos el principio de minimización de datos del artículo 5.1.c del RGPD, solicitando únicamente los datos estrictamente necesarios para: (a) Gestionar, cobrar, facturar y entregar los pedidos realizados en la tienda online; (b) Gestionar el área opcional de cuenta de cliente (/cuenta) y su historial de compras; (c) Atender las consultas remitidas mediante el formulario de contacto (/contacto) o solicitudes de desistimiento.
La base legal para el tratamiento de los datos del pedido es la ejecución del contrato de compraventa (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales fiscales y mercantiles en España (art. 6.1.c RGPD). En el formulario de contacto y en las cookies opcionales, la base jurídica es el consentimiento expreso e informado de la persona interesada (art. 6.1.a RGPD).
EDE Fashion Boutique NUNCA almacena números completos de tarjetas bancarias, códigos CVV ni credenciales financieras sensibles en su base de datos. El pago se procesa íntegramente en los servidores certificados PCI-DSS Nivel 1 de Stripe Payments Europe, Ltd. La base de datos y autenticación segura se alojan en Supabase con aislamiento por políticas Row Level Security (RLS). Para la entrega física del pedido, los datos de dirección se comunicarán únicamente a la empresa de transporte encargada de la ruta.
Los datos asociados a compras y facturación se conservarán durante los plazos exigidos por la legislación tributaria y mercantil española (4 a 6 años). Las consultas de atención al cliente se conservarán únicamente durante el tiempo necesario para resolver la solicitud.
Puedes ejercer gratuitamente tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a [PENDIENTE DE COMPLETAR POR EL TITULAR: correo de ejercicio de derechos RGPD]. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD — www.aepd.es).
