Política de Privacidad
Índice de contenidos
1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | Sara Jacquemyn Perez |
| NIF | 38876338J |
| Domicilio | Calle Charca del Calvario, 24 · 10132 Almoharin · Cáceres · España |
| Correo electrónico | legal@exotia.es |
| Sitio web | https://exotia.es |
No estamos obligados a designar un Delegado de Protección de Datos (DPD) según el artículo 37 del RGPD, al tratarse de una actividad de comercio electrónico sin tratamiento a gran escala de categorías especiales de datos. Para cualquier consulta sobre privacidad, puede contactar directamente en la dirección indicada.
2. Datos que recopilamos
Recopilamos únicamente los datos estrictamente necesarios para prestar el servicio:
| Categoría | Datos concretos | Origen |
|---|---|---|
| Datos de identidad | Nombre y apellidos | Facilitados por el usuario |
| Datos de contacto | Dirección postal, dirección de correo electrónico, teléfono | Facilitados por el usuario |
| Datos del pedido | Productos comprados, importe, dirección de envío | Generados en la transacción |
| Datos de pago | Procesados íntegramente por Shopify Payments / pasarela de pago — no los almacenamos | Pasarela de pago (PCI DSS) |
| Datos de navegación | IP anonimizada, páginas visitadas, dispositivo, duración de la sesión | Cookies (solo con consentimiento) |
| Comunicaciones | Contenido de los mensajes que nos envías | Facilitados por el usuario |
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal (RGPD) | Plazo |
|---|---|---|
| Gestionar el pedido y la entrega | Art. 6.1.b — Ejecución del contrato | Duración de la relación comercial |
| Enviar comunicaciones transaccionales (confirmación de pedido, estado del envío) | Art. 6.1.b — Ejecución del contrato | Hasta finalizar el pedido |
| Cumplir obligaciones fiscales y contables (conservación de facturas) | Art. 6.1.c — Obligación legal | 5 años (Ley General Tributaria) |
| Enviar newsletter y comunicaciones comerciales | Art. 6.1.a — Consentimiento | Hasta revocación del consentimiento |
| Análisis de uso del sitio web (estadísticas anonimizadas) | Art. 6.1.a — Consentimiento | Máximo 13 meses (AEPD) |
| Prevención de fraude y seguridad de la plataforma | Art. 6.1.f — Interés legítimo | Mientras sea necesario para la seguridad |
Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Para darte de baja del newsletter, utiliza el enlace de baja incluido en cada correo.
4. Destinatarios y transferencias internacionales
Nunca vendemos ni cedemos tus datos personales a terceros con fines comerciales propios. Únicamente compartimos datos con los proveedores necesarios para la prestación del servicio:
| Destinatario | Finalidad | Garantías |
|---|---|---|
| Shopify Inc. (plataforma de comercio) | Gestión de la tienda y procesamiento de pedidos | Cláusulas contractuales tipo (UE) — servidores en UE disponibles |
| Proveedor de logística y preparación de pedidos — dropshipping (Dreamlove) | Preparación, embalaje discreto y expedición del pedido, y gestión de devoluciones | Establecido en España (UE) — datos limitados a nombre, dirección de envío y teléfono |
| Operadores logísticos y de transporte | Entrega del pedido en la dirección indicada | Datos limitados a nombre, dirección y teléfono de contacto para la entrega |
| Pasarela de pago (Shopify Payments) | Procesamiento seguro del pago (PCI DSS Nivel 1) | Certificación PCI DSS — no cedemos datos de tarjeta |
| Google Ireland Ltd. (Google Analytics 4) | Estadísticas agregadas de uso del sitio — solo si aceptas las cookies analíticas | Cláusulas contractuales tipo (UE) · Responsable en el EEE: Google Ireland |
| Microsoft Corporation (Clarity) | Mapas de calor y grabaciones anónimas de sesión para mejorar la usabilidad — solo si aceptas las cookies analíticas | Cláusulas contractuales tipo (UE) · Datos de formularios y pago enmascarados |
| Autoridades competentes (AEAT, Juzgados) | Solo cuando exista obligación legal expresa | Obligación legal — Art. 6.1.c RGPD |
En el caso de proveedores ubicados fuera del Espacio Económico Europeo (EEE), garantizamos que las transferencias se realizan con las salvaguardas adecuadas establecidas en el Capítulo V del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea o decisión de adecuación).
5. Conservación de los datos
- Datos de pedido y facturación: 5 años desde la fecha de la transacción (obligación fiscal — art. 29 LGT)
- Datos de cuenta activa: mientras mantengas la cuenta abierta
- Datos de marketing / newsletter: hasta que retires el consentimiento o te des de baja
- Datos de navegación (analítica): máximo 13 meses desde su obtención (criterio AEPD)
- Comunicaciones (email, formulario de contacto): 2 años desde la última comunicación
Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.
6. Tus derechos
En virtud del RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:
Obtener confirmación de si tratamos tus datos y una copia de los mismos.
Corregir datos inexactos o incompletos que te conciernan.
Solicitar la eliminación de tus datos («derecho al olvido»), cuando ya no sean necesarios.
Restringir el tratamiento mientras se verifica una reclamación o impugnación.
Recibir tus datos en formato estructurado, de uso común y lectura mecánica.
Oponerte al tratamiento basado en interés legítimo o a la recepción de comunicaciones comerciales.
Para ejercer cualquiera de estos derechos, escríbenos a legal@exotia.es indicando tu nombre, una copia de tu DNI o documento equivalente, y el derecho que deseas ejercer. Responderemos en el plazo máximo de 30 días naturales.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o en C/ Jorge Juan, 6, 28001 Madrid.
7. Cookies
Utilizamos cookies propias y de terceros. Para una información detallada sobre los tipos de cookies, su finalidad y cómo gestionarlas, consulta nuestra Política de Cookies.
8. Menores de edad
EXOTIA comercializa productos de bienestar íntimo exclusivamente para mayores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos que un menor ha proporcionado datos personales, los eliminaremos de inmediato. Si eres padre, madre o tutor/a legal y crees que un menor ha facilitado sus datos, comunícalo a legal@exotia.es.
9. Seguridad
Adoptamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, entre ellas:
- Transmisión de datos cifrada mediante protocolo HTTPS (TLS 1.2 o superior).
- Procesamiento de pagos con certificación PCI DSS Nivel 1 a través de la pasarela de pago.
- Acceso a datos restringido a personal autorizado bajo compromiso de confidencialidad.
- Actualizaciones y parches de seguridad aplicados de forma periódica.
En caso de violación de seguridad que suponga un riesgo para tus derechos y libertades, serás notificado/a en el plazo legalmente establecido.
10. Contacto y reclamaciones
Para cualquier consulta relacionada con esta Política de Privacidad o el ejercicio de tus derechos:
| Vía | Detalle |
|---|---|
| Correo electrónico | legal@exotia.es |
| Correo postal | Sara Jacquemyn Perez · Calle Charca del Calvario, 24 · 10132 Almoharin · Cáceres · España |
| Autoridad de control | Agencia Española de Protección de Datos — www.aepd.es |
Nos comprometemos a responder a tu solicitud en un plazo máximo de 30 días naturales. Si la complejidad o el número de solicitudes lo requiere, podemos prorrogar este plazo otros 2 meses, informándote previamente de dicha prórroga y sus motivos.