Política de Privacidad

Esta política explica cómo Buenos Días Princesas trata tus datos personales, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Rosario García Redondo
• Nombre comercial: Buenos Días Princesas
• NIF: 74194700N
• Domicilio: C/ Mendizábal, 51 — 46100 Burjassot, Valencia (España)
• Email: yayogarcia1969@hotmail.com

2. Datos que recogemos

• Datos de contacto: nombre y correo electrónico (formulario de guía gratuita, popup de bienvenida, boletín).
• Datos de pedido y facturación: nombre, dirección de envío y facturación, teléfono, email, productos y detalles del pedido (compras en la tienda y asesorías).
• Datos de pago: gestionados directamente por Stripe. La titular no almacena números de tarjeta.
• Datos de comunicación: mensajes que nos envíes por email o WhatsApp.

3. Finalidades y base jurídica

• Envío de la guía gratuita y del boletín con novedades, ofertas y consejos de estilo — base: consentimiento del interesado (art. 6.1.a RGPD).
• Gestión de pedidos, envíos y devoluciones — base: ejecución de un contrato (art. 6.1.b RGPD).
• Prestación de servicios de asesoría personalizada y app — base: ejecución de un contrato (art. 6.1.b RGPD).
• Atención a consultas recibidas por email o WhatsApp — base: consentimiento e interés legítimo.
• Cumplimiento de obligaciones legales (fiscales, contables, garantías) — base: obligación legal (art. 6.1.c RGPD).

4. Plazos de conservación

Los datos se conservan mientras dure la relación contractual o el consentimiento no se retire, y posteriormente durante los plazos legales exigidos para atender responsabilidades (con carácter general, hasta 6 años para obligaciones mercantiles y fiscales). Los datos usados para newsletter se conservan hasta que solicites la baja.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento y cumplen el RGPD:

• MailerLite (email marketing y envío del boletín) — Irlanda / UE.
• Stripe Payments Europe Ltd. (pasarela de pago) — Irlanda / UE.
• Shopify International Ltd. (plataforma de tienda) — Irlanda / UE, con posibles transferencias a Canadá amparadas en decisión de adecuación y cláusulas contractuales tipo.
• Lovable Cloud / Supabase (alojamiento web y base de datos) — Unión Europea.
• Proveedor de email transaccional — [COMPLETAR cuando se configure].

Podrán comunicarse datos a autoridades competentes cuando exista obligación legal.

6. Transferencias internacionales

Algunos proveedores mencionados pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, las transferencias se realizan al amparo de decisiones de adecuación de la Comisión Europea o de cláusulas contractuales tipo aprobadas por esta, garantizando un nivel de protección equivalente al del RGPD.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento prestado, escribiendo a yayogarcia1969@hotmail.com e indicando en el asunto "Protección de datos". Puede solicitarse copia del DNI para acreditar la identidad.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a acceso no autorizado, pérdida o alteración, teniendo en cuenta el estado de la técnica y el riesgo del tratamiento.

9. Menores

La web y los servicios están dirigidos a personas mayores de edad. No recogemos conscientemente datos de menores de 14 años.

10. Cambios en esta política

Podremos actualizar esta política para adaptarla a novedades legales o a cambios en el servicio. La versión vigente será siempre la publicada en esta página.