Política de Privacidad
1. Responsable del tratamiento
Responsable: Alma Sánchez Guerrero<
Nombre comercial: Alma Ross
NIF/CIF: 70426106Z
Correo electrónico: hola@almaross.es
Sitio web: almaross.es
En adelante, «Alma Ross», «la tienda» o «el responsable».
2. Qué datos personales tratamos
Datos identificativos y de contacto
Datos relacionados con pedidos y compras
Datos de pago
La gestión de los pagos se realiza mediante Stripe. Alma Ross no almacena directamente los datos completos de las tarjetas bancarias. Stripe podrá tratar los datos necesarios para procesar el pago, prevenir el fraude y cumplir sus propias obligaciones legales.
Alma Ross podrá recibir información limitada sobre la operación, como el estado del pago, el importe, la fecha, el identificador de la transacción y, en su caso, los últimos dígitos o el tipo de tarjeta utilizada.
Datos de cuenta de usuario
Nombre de usuario, correo electrónico, contraseña cifrada, direcciones guardadas, pedidos realizados, preferencias y demás información incorporada voluntariamente a la cuenta.
Datos de consultas y atención al cliente
Datos para comunicaciones comerciales
Datos técnicos y de navegación
Dirección IP, tipo de dispositivo, navegador, sistema operativo, páginas visitadas, identificadores en línea y otra información obtenida mediante cookies o tecnologías similares.
El uso de cookies se regula de forma específica en la Política de cookies de este sitio web.
3. Finalidades del tratamiento
Gestión de pedidos y compraventas
Tramitar los pedidos realizados en la tienda, gestionar el cobro, preparar los productos, emitir facturas, enviar confirmaciones, atender cambios o devoluciones y realizar cualquier actuación necesaria para ejecutar la compra.
Gestión de envíos
Comunicar a la empresa de transporte los datos necesarios para preparar, gestionar, localizar y entregar el pedido.
Cuando el envío se realice mediante GLS, podrán comunicarse a esta empresa datos como el nombre y apellidos del destinatario, dirección de entrega, correo electrónico, teléfono, número de pedido e información necesaria para la entrega y seguimiento del paquete.
Gestión de cuentas de usuario
Atención de consultas y solicitudes
Gestión de pagos
Cumplimiento de obligaciones legales
Envío de comunicaciones comerciales
Enviar noticias, promociones, novedades, lanzamientos, descuentos e información sobre productos de Alma Ross cuando el usuario haya otorgado su consentimiento.
El usuario podrá retirar su consentimiento y darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a hola@almaross.es
Seguridad del sitio web
4. Bases jurídicas del tratamiento
Ejecución de un contrato o aplicación de medidas precontractuales
Cumplimiento de obligaciones legales
Consentimiento
Interés legítimo
Alma Ross podrá tratar determinados datos cuando exista un interés legítimo, por ejemplo, para garantizar la seguridad del sitio web, prevenir el fraude, defenderse frente a reclamaciones o atender consultas relacionadas con sus productos y servicios.
Cuando el tratamiento se base en el interés legítimo, se realizará una ponderación previa para comprobar que no prevalecen los derechos y libertades del usuario.
5. Carácter obligatorio de los datos
Los campos marcados como obligatorios en los formularios deberán completarse para poder tramitar la solicitud correspondiente.
Si no se facilitan los datos necesarios para gestionar un pedido, no será posible completar la compra, efectuar la entrega, emitir la factura o atender adecuadamente una devolución o reclamación.
El usuario garantiza que los datos proporcionados son verdaderos, exactos, completos y actualizados.
Cuando el usuario facilite datos de terceras personas, como el nombre o la dirección de otra persona destinataria del pedido, declara que está autorizado para hacerlo y que ha informado a dicha persona sobre el tratamiento de sus datos.
6. Destinatarios de los datos
Los datos personales no se venderán ni se cederán a terceros con fines comerciales.
No obstante, podrán comunicarse o facilitarse a los siguientes destinatarios cuando resulte necesario:
Stripe
Los datos necesarios para gestionar el pago podrán ser tratados por Stripe conforme a sus propias condiciones y política de privacidad.
Stripe puede actuar, dependiendo de la operación concreta, como encargado o como responsable independiente del tratamiento.
Proveedores tecnológicos
Empresas que prestan servicios de alojamiento web, mantenimiento, seguridad, correo electrónico, gestión de la tienda WooCommerce, copias de seguridad, analítica, automatización o envío de newsletters.
Estos proveedores accederán únicamente a los datos necesarios para prestar sus servicios y estarán sujetos a las correspondientes obligaciones de confidencialidad y protección de datos.
Administraciones públicas
La Agencia Tributaria, juzgados, tribunales, fuerzas y cuerpos de seguridad, autoridades de consumo u otras administraciones cuando exista una obligación legal o un requerimiento válido.
Asesorías y profesionales
7. Transferencias internacionales de datos
Algunos proveedores utilizados por la tienda podrían estar ubicados fuera del Espacio Económico Europeo o utilizar infraestructuras situadas en terceros países.
En estos casos, las transferencias internacionales se realizarán mediante alguno de los mecanismos admitidos por el RGPD, como:
- Una decisión de adecuación de la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Normas corporativas vinculantes.
- Cualquier otra garantía reconocida por la normativa aplicable.
En particular, algunos servicios tecnológicos o de pago, como Stripe, pueden operar mediante una infraestructura internacional. El usuario puede consultar la información actualizada sobre dichas transferencias en la política de privacidad del proveedor correspondiente.
8. Plazos de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa aplicable o mientras puedan derivarse responsabilidades.
Con carácter general:
Pedidos, facturación y pagos
Los datos relacionados con compras, facturas, pagos y obligaciones fiscales o contables se conservarán durante los plazos legalmente establecidos.
Cuenta de usuario
Los datos de la cuenta se conservarán mientras esta permanezca activa.
El usuario podrá solicitar su eliminación. No obstante, algunos datos relacionados con pedidos o facturas podrán conservarse debidamente bloqueados cuando exista una obligación legal.
Consultas y atención al cliente
Los datos se conservarán durante el tiempo necesario para responder y cerrar la consulta y, posteriormente, durante el plazo en el que puedan derivarse responsabilidades.
Newsletter y comunicaciones comerciales
Seguridad y prevención del fraude
Los registros técnicos podrán conservarse durante el tiempo necesario para detectar incidentes, investigar accesos no autorizados y defender posibles reclamaciones.
Cuando los datos dejen de ser necesarios, se eliminarán o se conservarán bloqueados durante los plazos legales correspondientes.
9. Comunicaciones comerciales
Las comunicaciones comerciales se enviarán únicamente cuando exista una base jurídica válida para ello.
La suscripción a la newsletter es voluntaria y requiere el consentimiento del usuario. La casilla de aceptación de comunicaciones comerciales no aparecerá marcada previamente.
El usuario podrá darse de baja en cualquier momento:
- Mediante el enlace de cancelación incluido en cada correo.
- Escribiendo a hola@almaross.es
- Modificando, cuando sea posible, las preferencias de su cuenta.
La retirada del consentimiento no afectará a los mensajes necesarios para gestionar pedidos, pagos, entregas, incidencias o cualquier otra comunicación vinculada a una relación contractual vigente.
10. Menores de edad
La tienda no se dirige específicamente a menores de catorce años ni pretende recabar conscientemente sus datos personales.
Los menores de catorce años no deberán proporcionar datos personales ni crear una cuenta sin la autorización de sus padres, madres o representantes legales.
Cuando Alma Ross tenga conocimiento de que ha recogido datos de un menor sin la autorización necesaria, adoptará las medidas razonables para eliminarlos.
11. Derechos de las personas usuarias
El usuario puede ejercer los siguientes derechos:
- Acceso: conocer qué datos personales se están tratando.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando proceda.
- Oposición: oponerse al tratamiento en determinadas circunstancias.
- Limitación: solicitar que se limite temporalmente el tratamiento.
- Portabilidad: recibir los datos facilitados en un formato estructurado o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
- Retirada del consentimiento: retirar en cualquier momento un consentimiento otorgado.
- No ser objeto de decisiones automatizadas: solicitar intervención humana cuando una decisión basada únicamente en un tratamiento automatizado produzca efectos jurídicos o le afecte significativamente.
Para ejercer estos derechos, puede enviarse una solicitud a:
Correo electrónico: hola@almaross.es
La solicitud deberá indicar:
- Nombre y apellidos.
- Derecho que se desea ejercer.
- Información que permita localizar los datos afectados.
- Medio para recibir la respuesta.
- Documentación acreditativa de la identidad cuando resulte necesario.
Alma Ross podrá solicitar información adicional cuando sea necesaria para verificar la identidad del solicitante y evitar que los datos sean entregados o modificados por terceros no autorizados.
12. Reclamaciones ante la autoridad de control
Si el usuario considera que sus datos personales no han sido tratados correctamente o que no se ha atendido adecuadamente el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Antes de acudir a la autoridad de control, el usuario puede contactar con Alma Ross a través de hola@almaross.es para intentar resolver la incidencia.
13. Decisiones automatizadas y elaboración de perfiles
Alma Ross no adopta, con carácter general, decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de forma similar.
Podrán utilizarse herramientas automatizadas para detectar operaciones potencialmente fraudulentas, analizar riesgos de pago, proteger la tienda o evitar accesos no autorizados.
Stripe y otros proveedores de pago pueden aplicar sus propios mecanismos automatizados de prevención del fraude conforme a sus respectivas políticas de privacidad.
14. Seguridad de los datos
Alma Ross adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a su pérdida, destrucción, alteración, acceso, divulgación o utilización no autorizada.
Estas medidas podrán incluir controles de acceso, contraseñas cifradas, certificados de seguridad, actualizaciones periódicas, copias de seguridad, herramientas contra accesos maliciosos y limitación del acceso a los datos.
No obstante, ningún sistema conectado a Internet puede considerarse completamente invulnerable. El usuario deberá proteger sus credenciales y comunicar inmediatamente cualquier uso no autorizado de su cuenta.
15. Confidencialidad
Alma Ross y las personas o proveedores que intervengan en el tratamiento de los datos se comprometen a respetar su confidencialidad y a utilizarlos únicamente para las finalidades autorizadas.
El acceso de proveedores externos estará limitado a la información necesaria para prestar el servicio contratado.
16. Enlaces a terceros
Este sitio web puede contener enlaces a páginas, plataformas o servicios pertenecientes a terceros.
Alma Ross no controla las políticas de privacidad de dichos terceros. El usuario deberá revisar las condiciones y políticas aplicables antes de facilitarles sus datos personales.
17. Modificaciones de esta política
Alma Ross podrá actualizar esta Política de privacidad cuando se produzcan cambios legales, técnicos, organizativos o en los servicios utilizados por la tienda.
La versión vigente estará disponible permanentemente en este sitio web e indicará la fecha de su última actualización.
Cuando las modificaciones sean relevantes, se podrá informar al usuario mediante un aviso en la web, un correo electrónico u otro medio adecuado.
18. Contacto
Para cualquier pregunta relacionada con esta Política de privacidad o con el tratamiento de datos personales, puede contactarse con Alma Ross mediante:
Correo electrónico: hola@almaross.es