Política de privacidad

Responsable del tratamiento

La responsable del tratamiento es Eva Canosa Lista, que opera bajo el nombre comercial Galencaixe.

NIF: 78805988F. Domicilio: Lugar As Casillas 61, 15680 Ordes, A Coruña, España.

Correo de contacto y para el ejercicio de derechos: hello@galencaixe.com. No existe actualmente una persona delegada de protección de datos (DPD/DPO) designada.

Finalidades y bases jurídicas

Galencaixe trata los datos personales solo para las finalidades necesarias para prestar sus servicios de comercio electrónico B2C:

• Pedidos y atención postventa: Gestionar pedidos, cobros, entregas físicas o digitales y la atención posterior: ejecución del contrato.
• Cuentas de usuario: Crear y gestionar la cuenta y prestar el servicio solicitado: ejecución del contrato y gestión del servicio solicitado.
• Contacto y soporte: Atender y responder la consulta o incidencia enviada por el usuario. La base jurídica es la gestión de la solicitud y, cuando esté relacionada con un pedido o servicio, la ejecución o gestión de la relación contractual; no se utiliza el formulario como un consentimiento genérico.
• Facturación y obligaciones: Gestionar facturación, contabilidad y cumplimiento de obligaciones aplicables: obligación legal.
• Fraude, seguridad y reclamaciones: Prevenir usos fraudulentos, mantener la seguridad y defender derechos frente a reclamaciones: interés legítimo u obligación legal cuando corresponda.
• Google Analytics: Elaborar analítica de uso únicamente cuando exista un consentimiento válido de cookies, y conforme a su alcance y vigencia.
• Novedades por correo: Enviar novedades de la tienda por correo electrónico solo a quien marca la casilla opcional al comprar: consentimiento, que puede retirarse en cualquier momento escribiendo a hello@galencaixe.com.

Categorías de datos

• Datos de identificación y contacto.
• Datos necesarios del pedido y del envío.
• Información de la cuenta de usuario.
• Datos de pago limitados a referencias o estado que Galencaixe recibe del proveedor. Los datos completos de tarjeta no son tratados por la tienda.
• Comunicaciones de soporte.
• Datos técnicos estrictamente necesarios para la seguridad y el funcionamiento del servicio.

No se recogen deliberadamente categorías especiales de datos.

Destinatarios y proveedores

Para prestar el servicio, Galencaixe puede comunicar o permitir el acceso a los datos necesarios a los siguientes proveedores y destinatarios:

• Hetzner, para la infraestructura de servidores, alojamiento web y base de datos.
• Stripe, para los pagos y los métodos de pago ofrecidos mediante Stripe.
• MXroute, para el correo electrónico.
• Sentry (Functional Software, Inc.), para el diagnóstico de errores técnicos, con almacenamiento en la Unión Europea.
• Correos u otros transportistas mostrados o aplicables al pedido, para las entregas.
• Google, únicamente para Google Analytics cuando el usuario lo haya consentido.
• Administraciones públicas, juzgados u organismos competentes cuando exista una obligación legal.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, Galencaixe aplicará los mecanismos y garantías legalmente previstos para esas transferencias.

Conservación

• Pedidos, facturación y documentación asociada: durante los plazos exigidos por la normativa fiscal, contable y contractual, y durante el tiempo necesario para la defensa de reclamaciones.
• Cuenta de usuario: mientras permanezca activa y posteriormente durante los plazos necesarios por obligaciones legales o reclamaciones. Las cuentas pueden solicitar su supresión mediante contacto; se conservará o bloqueará la información que deba mantenerse por obligación legal.
• Contacto y soporte: durante el tiempo necesario para gestionar la solicitud y, después, durante el plazo razonablemente necesario para responsabilidades derivadas.
• Google Analytics: conforme a los periodos configurados y al consentimiento vigente.

Derechos

Puedes solicitar el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y, cuando corresponda, la portabilidad de tus datos. También puedes retirar el consentimiento en cualquier momento cuando el tratamiento se base en él; la retirada no afecta a la licitud de lo realizado previamente.

Para ejercer tus derechos, escribe a hello@galencaixe.com indicando tu solicitud y aportando la información necesaria para verificarla.

También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

Menores

Los servicios no están dirigidos específicamente a menores y no se pretende recoger deliberadamente sus datos fuera de lo permitido legalmente.

Decisiones automatizadas

Galencaixe no adopta actualmente decisiones exclusivamente automatizadas con efectos jurídicos o similares relevantes sobre el usuario.

Seguridad

Galencaixe aplica medidas técnicas y organizativas razonables y adecuadas al riesgo para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Estas medidas se revisan y actualizan cuando resulta necesario.

Diagnóstico de errores con Sentry

Uso Sentry (Functional Software, Inc.), con almacenamiento en la Unión Europea, para detectar fallos técnicos de la tienda. Los informes incluyen la ubicación del error en el código, la versión de la web y la operación que falló. Filtro los mensajes originales, las URLs privadas, las cookies, los formularios y los datos de clientes y pedidos antes de enviarlos.

El diagnóstico del servidor se basa en el interés legítimo de mantener la disponibilidad y seguridad de la tienda. El envío de errores desde tu navegador es opcional y solo se activa si aceptas «Diagnóstico de errores (Sentry)» en la configuración de cookies. Puedes retirarlo allí en cualquier momento, independientemente de Analytics.

No grabo sesiones ni creo identificadores de visitante con Sentry. El proveedor recibe la IP durante la conexión, pero el proyecto está configurado para no guardarla en los eventos. Los eventos tienen un historial de 30 días en el plan gratuito; durante la prueba inicial, el proveedor puede conservarlos hasta 90 días. No mantengo un archivo propio.

Actualizaciones

Esta política puede actualizarse cuando cambien los tratamientos, los proveedores o los requisitos legales. La fecha de última actualización se indicará al comienzo del documento.