Política de privacidad

Política de Privacidad — Berja Nutrition

Última actualización: [FECHA]

En Berja Nutrition ("nosotros", "la Tienda") respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información cuando visita o compra en https://stwgum-cy.myshopify.com/ (en adelante, "el Sitio"), de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).

1. Información básica sobre protección de datos


Responsable	[RAZÓN SOCIAL / NOMBRE COMPLETO] — NIF/CIF: [NIF/CIF]
Finalidad	Gestionar su compra, la relación comercial, la atención al cliente y, en su caso, enviarle comunicaciones comerciales
Legitimación	Ejecución de un contrato de compraventa; consentimiento del interesado; interés legítimo del responsable
Destinatarios	Encargados del tratamiento necesarios para prestar el servicio (proveedor de hosting/Shopify, pasarela de pago, transportistas, herramientas de email marketing/analítica). No se ceden datos a terceros salvo obligación legal
Derechos	Acceder, rectificar y suprimir los datos, así como otros derechos que se explican en el apartado 7
Procedencia	El propio interesado, a través del formulario de registro, compra o suscripción del Sitio

2. Identidad del responsable del tratamiento

Titular/Razón social: [NOMBRE COMPLETO O RAZÓN SOCIAL]
NIF/CIF: [NIF/CIF]
Domicilio: [DIRECCIÓN COMPLETA, BERJA, ALMERÍA, ESPAÑA]
Correo electrónico de contacto: [EMAIL DE CONTACTO]
Teléfono (opcional): [TELÉFONO]
Sitio web: https://stwgum-cy.myshopify.com/ (actualizar si se traslada a un dominio propio)

Si tiene cualquier duda relacionada con esta política o desea ejercer sus derechos, puede contactarnos a través del correo indicado.

3. ¿Qué datos personales recogemos?

Dependiendo de cómo interactúe con el Sitio, podemos recoger:

Datos identificativos y de contacto: nombre, apellidos, dirección de envío y facturación, correo electrónico, teléfono.
Datos de la compra: productos adquiridos, historial de pedidos, importe, método de pago (los datos completos de la tarjeta los gestiona directamente la pasarela de pago; nosotros no almacenamos los números completos de tarjeta).
Datos de cuenta: si crea una cuenta de cliente, usuario y contraseña (cifrada).
Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempo de permanencia, mediante cookies y tecnologías similares (ver apartado 8).
Comunicaciones: contenido de los mensajes que nos envíe a través de formularios de contacto, email o chat.
Valoraciones y reseñas: si publica una opinión sobre un producto, se recoge su nombre y el contenido de la reseña a través de nuestra herramienta de valoraciones (Judge.me).
Datos de marketing (opcionales): si se suscribe a nuestro boletín, su correo electrónico y preferencias de comunicación.

No recopilamos categorías especiales de datos (salud, ideología, origen étnico, etc.), salvo que usted los facilite voluntariamente en un mensaje, en cuyo caso solo se usarán para responder a su consulta.

4. ¿Con qué finalidad tratamos sus datos?

Gestionar el proceso de compra: pedido, pago, envío, facturación y devoluciones.
Gestionar su cuenta de cliente, si la crea.
Atender consultas, reclamaciones y solicitudes a través de nuestros canales de contacto.
Enviar comunicaciones comerciales sobre nuestros productos y ofertas, solo si ha dado su consentimiento expreso (por ejemplo, al suscribirse al boletín).
Publicar reseñas de productos que usted decida enviar.
Mejorar el Sitio mediante estadísticas de uso agregadas y anónimas.
Prevenir el fraude y cumplir con obligaciones legales (fiscales, contables, de consumo).

No tomamos decisiones automatizadas que produzcan efectos jurídicos significativos sobre usted, ni elaboramos perfiles con esos efectos.

5. ¿Cuál es la legitimación para el tratamiento?

Ejecución de un contrato: el tratamiento necesario para procesar su pedido y prestarle el servicio de compraventa (art. 6.1.b RGPD).
Consentimiento: para el envío de comunicaciones comerciales/newsletter y el uso de cookies no esenciales (art. 6.1.a RGPD). Puede retirarlo en cualquier momento.
Interés legítimo: para garantizar la seguridad del Sitio y prevenir fraudes (art. 6.1.f RGPD).
Obligación legal: conservación de facturas y documentación contable/fiscal conforme al Código de Comercio y normativa tributaria (art. 6.1.c RGPD).

6. ¿Por cuánto tiempo conservamos sus datos?

Los datos asociados a una compra se conservarán durante el tiempo necesario para gestionar la relación comercial y, posteriormente, durante los plazos legales de prescripción de responsabilidades (generalmente 6 años conforme al Código de Comercio para documentación mercantil, y 4-5 años para obligaciones fiscales).
Los datos de cuenta de cliente se conservan mientras la cuenta permanezca activa; puede solicitar su eliminación en cualquier momento.
Los datos para fines de marketing se conservan hasta que usted retire su consentimiento (darse de baja).
Los datos de navegación/cookies se conservan según el plazo indicado en cada cookie (ver apartado 8).

7. ¿Cuáles son sus derechos?

Usted tiene derecho a:

Acceder a sus datos personales.
Rectificar los datos inexactos o incompletos.
Suprimir sus datos ("derecho al olvido"), cuando ya no sean necesarios.
Solicitar la limitación de su tratamiento en determinados supuestos.
Oponerse al tratamiento, en particular al marketing directo.
Portabilidad: recibir sus datos en un formato estructurado y de uso común.
Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puede ejercer estos derechos escribiendo a [EMAIL DE CONTACTO], indicando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad.

Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

8. Uso de cookies

El Sitio utiliza cookies propias y de terceros para su correcto funcionamiento, análisis del uso de la web y, en su caso, personalización de publicidad, de acuerdo con la LSSI-CE. Al acceder al Sitio se le solicitará su consentimiento mediante un banner de cookies antes de activar cualquier cookie no esencial. Puede obtener más información y gestionar sus preferencias en nuestra [Política de Cookies] (añadir enlace si se dispone de una página independiente).

9. Destinatarios y encargados del tratamiento

Para prestar nuestros servicios, compartimos determinados datos con proveedores que actúan como encargados del tratamiento, bajo contrato y con las garantías exigidas por el RGPD. Entre ellos:

Shopify Inc. — plataforma de alojamiento y gestión de la tienda online (política de privacidad: shopify.com/legal/privacy).
Pasarela(s) de pago: [Shopify Payments / PayPal / Stripe / otra] — procesamiento seguro de pagos.
Judge.me — gestión de reseñas y valoraciones de productos.
Empresa(s) de transporte/mensajería: [NOMBRE DEL TRANSPORTISTA] — entrega de pedidos.
Klaviyo — envío de newsletters, SMS y campañas de email marketing (incluye seguimiento de comportamiento de navegación para personalizar campañas).
Shopify Inbox (Messaging) — chat de atención al cliente integrado en la tienda; al ser una función propia de Shopify, los datos que gestiona quedan cubiertos por el mismo encargado del tratamiento indicado más arriba (Shopify Inc.).

Actualmente no se utilizan herramientas de analítica web (tipo Google Analytics). Si esto cambia en el futuro, esta sección debe actualizarse.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se ampara en garantías adecuadas, como las Cláusulas Contractuales Tipo de la UE o la adhesión al EU-U.S. Data Privacy Framework. No vendemos ni cedemos sus datos a terceros con fines comerciales ajenos a los aquí descritos.

10. Menores de edad

Los productos y servicios ofrecidos en el Sitio están dirigidos a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si tiene constancia de que un menor nos ha facilitado datos sin el consentimiento de sus padres o tutores, contáctenos para proceder a su eliminación.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a accesos no autorizados, pérdida o alteración, incluyendo el uso de conexión segura (HTTPS/SSL) y las medidas de seguridad propias de la infraestructura de Shopify.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en nuestros servicios. La versión vigente será siempre la publicada en esta página, indicando la fecha de la última actualización.

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de sus datos, puede escribirnos a [EMAIL DE CONTACTO] o por correo postal a [DIRECCIÓN COMPLETA].