Información legal
Política de privacidad
Qué datos tuyos tratamos, para qué, con quién los compartimos y qué puedes exigirnos.
Última actualización 7 de septiembre de 2026
Aquí te contamos qué hacemos con tus datos personales cuando compras o navegas en casavareladeco.es, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Está escrito para que se entienda: si algo no queda claro, escríbenos a casavarela.pe@gmail.com.
Quién responde de tus datos
- Responsable
- Jorge Luis Ganoza Luna
- NIF
- Z3364648Y
- Domicilio
- Calle Gloria Fuertes N.º 1, Pta. 3, 05004 Ávila, Ávila
- Correo
- casavarela.pe@gmail.com
- Teléfono
- +34 673 364 097
No estamos obligados a designar delegado de protección de datos y no lo hemos designado voluntariamente. Para cualquier cuestión de privacidad, el canal es el correo de arriba.
Qué tratamos y por qué
| Para qué | Qué datos | Con qué base legal | Cuánto lo guardamos |
|---|---|---|---|
| Gestionar tu pedido: prepararlo, enviarlo y atender incidencias | Nombre y apellidos, dirección de envío y de facturación, correo, teléfono si nos lo das, y el contenido del pedido | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la relación y después, bloqueados, durante los plazos de prescripción |
| Cobrar el pedido | Los datos de tu tarjeta los trata Stripe en su propio entorno. Nosotros solo conservamos el identificador de la operación, el importe, el estado y tu correo | Ejecución del contrato (art. 6.1.b) | Igual que el pedido |
| Facturar y llevar la contabilidad | Datos fiscales, importes y detalle del pedido | Obligación legal (art. 6.1.c) | Los plazos que exigen la normativa mercantil y la tributaria |
| Responderte por correo, WhatsApp o Instagram | Los que nos facilites en el mensaje | Ejecución del contrato o interés legítimo en atender tu consulta (art. 6.1.b y f) | Lo que dure la consulta, más el plazo para reclamar |
| Enviarte la newsletter, si te suscribes | Tu correo electrónico | Tu consentimiento (art. 6.1.a) | Hasta que te des de baja |
| Saber si la tienda funciona: cuánta gente entra, qué páginas ve y dónde abandona | Un identificador de sesión aleatorio, la página vista, el tipo de dispositivo y el país que deduce el servidor. Sin nombre, sin correo y sin guardar tu IP | Interés legítimo en medir y mejorar nuestra propia tienda (art. 6.1.f) | Como máximo 14 meses, y de forma agregada |
| Analítica y publicidad de Google y Meta, y saber de qué anuncio llegaste | Identificadores de cookie y de clic (gclid, fbclid), páginas vistas y compras | Tu consentimiento (art. 6.1.a). Si no lo das, no se activa nada de esto | Lo indicado en la política de cookies |
| Seguridad del sitio y prevención del fraude | Registros técnicos de acceso y de errores | Interés legítimo en proteger la tienda y a quienes compran (art. 6.1.f) | El tiempo mínimo necesario para ese fin |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti, ni elaboramos perfiles con ese alcance.
De dónde salen tus datos
De ti: de lo que escribes al comprar, al suscribirte o al escribirnos, y de la interacción técnica con el sitio. No compramos bases de datos ni obtenemos tus datos de terceros.
Quién más los ve
Solo quien necesita verlos para que tu pedido llegue. Con todos ellos existe el contrato de encargo de tratamiento que exige el art. 28 RGPD:
| Quién | Para qué |
|---|---|
| Stripe | Procesar el pago, prevenir el fraude y tramitar reembolsos |
| Supabase | Base de datos donde viven los pedidos y el catálogo |
| Vercel | Alojamiento y entrega del sitio |
| Empresa de transporte | Entregar el pedido en tu dirección |
| Proveedor de correo | Enviarte la confirmación del pedido y, si te suscribes, la newsletter |
| Google y Meta | Analítica y publicidad, solo si aceptas las cookies correspondientes |
| Asesoría fiscal y contable | Cumplir nuestras obligaciones legales |
| Administraciones, jueces y fuerzas de seguridad | Cuando una norma o un requerimiento legítimo lo exija |
No cedemos ni vendemos tus datos a terceros para sus propios fines comerciales.
Si tus datos salen de Europa
Algunos de estos proveedores son empresas internacionales y pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, exigimos las garantías del Capítulo V del RGPD: decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo y, si hacen falta, medidas adicionales.
Qué puedes exigirnos
- Acceder a los datos que tenemos sobre ti.
- Rectificarlos si están mal.
- Suprimirlos cuando ya no sean necesarios.
- Oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitar el tratamiento mientras se resuelve una discrepancia.
- Llevártelos a otro proveedor (portabilidad).
- Retirar tu consentimiento cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.
Escríbenos a casavarela.pe@gmail.com indicando qué derecho quieres ejercer. Respondemos en un mes; si el caso es complejo podemos ampliarlo dos meses más, avisándote antes.
Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.
Menores
Esta tienda se dirige a personas con capacidad para contratar. No recabamos conscientemente datos de menores de 14 años. Si detectamos que hemos tratado datos de un menor sin amparo, los suprimimos. Padres y tutores pueden escribirnos a casavarela.pe@gmail.com.
Cómo protegemos tus datos
- Todo el sitio va cifrado en tránsito (HTTPS).
- El pago se hace en el entorno de Stripe: los datos completos de tu tarjeta no pasan nunca por nuestros servidores.
- El acceso a la base de datos está restringido y registrado.
- Si se produjera una brecha de seguridad con riesgo para tus derechos, lo notificaríamos a la autoridad de control en 72 horas y a ti sin demora indebida cuando el riesgo fuera alto.
Cambios en esta política
Si cambia algo relevante —por ejemplo, si activamos Google Analytics o el píxel de Meta— actualizamos esta política y, cuando la ley lo exija, te volvemos a pedir el consentimiento.