Política de privacidad

01Responsable del tratamiento

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). No hemos designado delegado de protección de datos por no estar obligados a ello[PENDIENTE: confirmar con el titular/gestoría que no concurre ningún supuesto del art. 37 RGPD / art. 34 LOPDGDD].

02Qué datos tratamos, para qué y con qué base jurídica

Solo describimos tratamientos que Soma Ether realiza o realizará realmente. No hay cuenta de usuario, ni analítica, ni publicidad, ni perfiles.

a) Navegación por el sitio web

• Datos: dirección IP, fecha y hora, páginas solicitadas, tipo de navegador y dispositivo (registros técnicos del servidor).
• Finalidad: servir la web, garantizar su seguridad y detectar abusos.
• Base jurídica: interés legítimo en mantener el servicio seguro y operativo (art. 6.1.f RGPD).
• Encargado: Vercel Inc., que aloja el sitio.

b) Newsletter

• Datos: tu correo electrónico, la fecha y el registro de tu consentimiento y la confirmación de la suscripción.
• Finalidad: enviarte por correo la carta de Soma Ether (fragmentos, ideas y pausas).
• Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que das marcando una casilla que no viene marcada. Es independiente de cualquier compra: comprar no te suscribe.
• Encargado: MailerLite, plataforma de envío de correo.
• Baja: en cada correo hay un enlace de baja de un clic, gratuito. También puedes escribirnos.

c) Consultas y reclamaciones

• Datos: los que nos envíes por correo (nombre, correo y el contenido de tu mensaje).
• Finalidad: atender tu consulta, petición, ejercicio de derechos o reclamación.
• Base jurídica: aplicar medidas a petición tuya (art. 6.1.b RGPD) o, si no hay contrato, nuestro interés legítimo en responderte (art. 6.1.f).
• Encargado: proveedor del buzón de correo: [PENDIENTE: proveedor de correo electrónico del buzón de contacto].

d) Compras y pedidos

• Datos: nombre, correo electrónico, dirección de entrega (solo si el pedido incluye productos físicos), país, productos, importes, fecha del pedido y, en productos digitales, el registro de tu consentimiento para iniciar el suministro inmediato.
• Finalidad: gestionar tu pedido, entregarlo, enviarte la confirmación y atender incidencias, garantías y devoluciones.
• Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD).
• Obligaciones legales: facturación, contabilidad y obligaciones fiscales (art. 6.1.c RGPD).

e) Pago

• El pago se procesa a través de Stripe. Los datos de tu tarjeta u otro medio de pago los recoge directamente Stripe; Soma Ether no los ve ni los almacena. Recibimos la confirmación del pago y datos mínimos asociados.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Entidad y garantías de Stripe: [PENDIENTE: verificar la entidad de Stripe contratante y sus garantías de transferencia internacional en su acuerdo de tratamiento de datos vigente].

f) Envío y logística

• Para entregar productos físicos comunicamos tu nombre, dirección de entrega y, solo si el transportista lo necesita, tu correo o teléfono al transportista y, cuando el producto se sirva desde un tercero (proveedor o almacén), a este.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Proveedores concretos: [PENDIENTE: nombre, país y garantías de cada proveedor logístico/dropshipping y transportista, cuando se contraten].

g) Cookies y almacenamiento local

Solo usamos almacenamiento técnico necesario (por ejemplo, tu carrito). Detalle en la política de cookies.

03Lo que no hacemos

• No hay cuenta de cliente: no te pedimos registro para comprar.
• No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
• No usamos analítica, píxeles ni publicidad de terceros en la web.
• No vendemos tus datos ni los cedemos para fines de marketing de otras empresas.
• No usamos la lista de la newsletter para nada distinto de enviarte la newsletter.

04Destinatarios y proveedores

Solo compartimos datos con quienes los necesitan para prestarte el servicio, en calidad de encargados del tratamiento, o cuando la ley nos obliga:

05Transferencias internacionales

Algunos de estos proveedores pertenecen a grupos con sede o infraestructura fuera del Espacio Económico Europeo (por ejemplo, Vercel Inc. y Stripe en Estados Unidos). Cuando hay transferencia, se ampara en una decisión de adecuación de la Comisión Europea (p. ej., el Marco de Privacidad de Datos UE-EE. UU. para entidades adheridas) o en cláusulas contractuales tipo, según el proveedor.

[PENDIENTE: comprobar y anotar, proveedor por proveedor (Vercel, Stripe, MailerLite y los que se añadan), el mecanismo exacto que figura en su acuerdo de tratamiento de datos vigente]

Si trabajamos con un proveedor de dropshipping o transportista fuera del EEE, lo indicaremos aquí antes de empezar a compartir datos con él. Puedes pedirnos una copia de las garantías aplicadas.

MailerLite: [PENDIENTE: entidad contratante de MailerLite y garantías de transferencia internacional (según su acuerdo de encargo del tratamiento)]

06Cuánto tiempo conservamos los datos

• Registros técnicos de navegación: el tiempo que fije el proveedor de alojamiento para seguridad y diagnóstico [PENDIENTE: indicar el plazo real según la configuración de Vercel].
• Newsletter: hasta que te des de baja o retires tu consentimiento. Después, solo conservamos lo mínimo (p. ej., que te diste de baja) durante el plazo de prescripción de posibles responsabilidades.
• Consultas y reclamaciones: el tiempo necesario para atenderlas y, después, bloqueados durante los plazos de prescripción legal.
• Pedidos y facturas: durante los plazos legales de conservación fiscal y mercantil (con carácter general, entre 4 y 6 años según la obligación).

07Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación: pedir que suspendamos el tratamiento en los casos previstos.
• Portabilidad: recibir tus datos en un formato estructurado cuando el tratamiento se base en tu consentimiento o en un contrato.
• Retirar el consentimiento (por ejemplo, el de la newsletter) sin que afecte a lo hecho antes.

Cómo ejercerlos: escribe a [PENDIENTE: correo electrónico de contacto legal] indicando el derecho que ejerces y el correo o dato con el que nos relacionas. Podemos pedirte que acredites tu identidad si hay dudas razonables. Respondemos en el plazo de un mes desde la solicitud (ampliable dos meses más en casos complejos, con aviso).

Autoridad de control: si crees que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

08Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), acceso restringido a los sistemas y minimización de datos (el número de tu tarjeta nunca pasa por Soma Ether). Si se produjera una brecha de seguridad que suponga un riesgo para ti, te lo comunicaremos y lo notificaremos a la AEPD cuando la ley lo exija.

09Menores de edad

El sitio no está dirigido a menores de 14 años y no recogemos conscientemente datos suyos. Para suscribirte a la newsletter debes tener al menos 14 años, y para comprar, capacidad legal para contratar. Si eres madre, padre o tutor y crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

10Cambios en esta política

Si cambiamos qué datos tratamos o con qué finalidad (por ejemplo, al incorporar un nuevo proveedor), actualizaremos esta página antes de empezar el nuevo tratamiento y, si requiere tu consentimiento, te lo pediremos.