Política de privacidad

1. Responsable del tratamiento

• Responsable: Guillermo Ramos Sánchez (“el Responsable”)
• NIF: 50215502Q
• Domicilio: C/ Gaztambide 48 3E 28015 Madrid
• Email de contacto: info@goldeorovintage.com
  

2. Datos personales que recopilamos
Podemos tratar las siguientes categorías de datos, según el uso que hagas del sitio:

• Identificación y contacto: nombre, apellidos, email, teléfono.
• Envío y facturación: dirección, país, provincia, código postal, NIF/VAT (si procede), datos de empresa si se facilitan.
• Información de compra: productos, importes, historial, incidencias, devoluciones, comunicaciones con soporte.
• Datos técnicos: IP, dispositivo, navegador, identificadores, registros de seguridad y anti-fraude.
• Preferencias: idioma, país/moneda, listas de deseos si aplica.
• Marketing: consentimiento para newsletters y comunicaciones comerciales (cuando proceda).

3. Finalidades y bases jurídicas
Tratamos tus datos para:

• Gestionar pedidos y prestar el servicio (tramitación, envío, devoluciones, atención al cliente). Base: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar pagos y prevención del fraude (validaciones, control de riesgo, seguridad). Base: ejecución del contrato y/o interés legítimo (art. 6.1.b y 6.1.f).
• Cumplimiento de obligaciones legales (fiscales, contables, consumidores, seguridad). Base: obligación legal (art. 6.1.c).
• Comunicaciones comerciales (newsletter, novedades, promociones). Base: consentimiento (art. 6.1.a). Podrás darte de baja en cualquier momento.

e) Mejora del servicio, analítica y calidad (medición agregada, rendimiento, incidencias).

• Base: interés legítimo y/o consentimiento cuando sea exigible (en especial para cookies/marketing).

4. Conservación de los datos

• Datos de compra y facturación: durante los plazos exigidos por normativa fiscal/contable y para atender posibles responsabilidades.
• Datos de cuenta de cliente (si existe): mientras mantengas la cuenta o hasta solicitud de supresión, sin perjuicio de conservación bloqueada.
• Marketing: hasta que retires el consentimiento o solicites baja.
• Registros técnicos: el tiempo necesario para seguridad, auditoría y mejora del servicio.

5. Destinatarios y encargados de tratamiento
Podremos comunicar o permitir acceso a tus datos a:

• Proveedores tecnológicos (p. ej., plataforma e-commerce, hosting, soporte).
• Pasarelas de pago (p. ej., Shopify Payments, PayPal) para procesar la transacción.
• Empresas de transporte y logística para entregar pedidos y gestionar devoluciones.
• Proveedores de email/marketing si te suscribes a comunicaciones.
• Asesoría/gestoría y entidades bancarias cuando sea necesario.
• Autoridades públicas cuando exista obligación legal.

Estos terceros actúan como encargados o responsables independientes según el caso.

6. Transferencias internacionales
Al utilizar proveedores tecnológicos que pueden estar ubicados fuera del Espacio Económico Europeo, pueden producirse transferencias internacionales de datos. En tales casos, se aplicarán garantías adecuadas (por ejemplo, Cláusulas Contractuales Tipo u otros mecanismos válidos según RGPD).

7. Derechos de las personas
Puedes ejercer tus derechos de: acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, enviando una solicitud a [EMAIL] indicando “Protección de datos” y acreditando tu identidad cuando sea necesario.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado o alteración.

9. Menores
La Web no está dirigida a menores de 14 años. Si eres menor, no facilites datos personales sin autorización de tus progenitores/tutores.

10. Cambios en la política
Podremos actualizar esta Política para adaptarla a cambios normativos o de servicio. La versión vigente será la publicada en la Web.