POLÍTICA DE PRIVACIDAD – MAXFUT

1. RESPONSABLE DEL TRATAMIENTO Y OBJETO DE ESTA POLÍTICA

Esta Política de Privacidad regula el tratamiento de los datos personales de las personas usuarias y clientas de esta tienda online de camisetas de fútbol (en adelante, «la Tienda»), operada bajo la marca MAXFUT a través de un sitio web construido con WordPress y WooCommerce.

El responsable del tratamiento de los datos es la persona o entidad titular de esta web. Puedes contactar con el responsable del tratamiento a través del correo electrónico de contacto que figura en la página de Contacto de la web, para cualquier consulta relacionada con esta política o para ejercer tus derechos de protección de datos.

Esta política se aplica a los datos que recogemos cuando visitas la web, creas una cuenta, realizas un pedido, contactas con el servicio de atención al cliente o te suscribes a nuestras comunicaciones. Se rige por el Reglamento (UE) 2016/679 (RGPD), por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y, en lo relativo a las cookies, por la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).

2. QUÉ DATOS RECOPILAMOS, PARA QUÉ LOS USAMOS Y CON QUÉ BASE LEGAL

Datos que recopilamos:

– Datos de registro y cuenta: nombre, apellidos, email, contraseña (almacenada cifrada) y teléfono (opcional).
– Datos de pedido y facturación: dirección de envío y facturación, país, teléfono e historial de pedidos.
– Datos de pago: gestionados directamente por las pasarelas de pago (WooPayments, PayPal, Apple Pay, Google Pay); no almacenamos los números completos de tarjeta en nuestros servidores (ver sección 3).
– Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y productos vistos o añadidos al carrito, obtenidos mediante cookies y tecnologías similares (ver la Política de Cookies).
– Comunicaciones: mensajes enviados a través de formularios de contacto, email o atención al cliente.
– Datos de marketing: si te suscribes a nuestro boletín o interactúas con nuestros anuncios en Google, Meta o TikTok.

Finalidades y base legal (artículo 6 del RGPD):

– Gestionar tu cuenta y procesar tus pedidos, incluido el pago y el envío. Base legal: ejecución de un contrato.
– Cumplir obligaciones legales, fiscales y contables. Base legal: obligación legal.
– Atender consultas, gestionar incidencias, devoluciones y garantías. Base legal: ejecución de un contrato / interés legítimo.
– Enviar comunicaciones comerciales y newsletter. Base legal: consentimiento; puedes retirarlo en cualquier momento.
– Mostrar anuncios personalizados en Google, Meta o TikTok y medir su rendimiento. Base legal: consentimiento, gestionado a través del banner de cookies.
– Analizar el uso de la web (Google Analytics) para mejorar la Tienda. Base legal: consentimiento o interés legítimo, según la configuración del banner de cookies.
– Prevenir el fraude y garantizar la seguridad de la web y de los pagos. Base legal: interés legítimo / obligación legal.

No tomamos decisiones automatizadas que produzcan efectos jurídicos significativos sobre ti sin intervención humana.

3. PAGOS Y PASARELAS DE PAGO

Los pagos en esta Tienda se procesan mediante las siguientes pasarelas, integradas a través de WooCommerce:

– WooPayments: solución de pago de WooCommerce desarrollada en colaboración con Stripe como procesador. Al pagar con tarjeta, tus datos se envían de forma cifrada directamente a Stripe; ni la Tienda ni su alojamiento (hosting) almacenan el número completo de tu tarjeta.
– Apple Pay y Google Pay: son carteras digitales que se integran a través de WooPayments. Al pagar con ellas, Apple o Google generan un identificador de pago cifrado (token) y no comparten con la Tienda el número real de tu tarjeta.
– PayPal: si eliges pagar con PayPal, tus datos se introducen directamente en la plataforma de PayPal; la Tienda no accede a tus credenciales ni a los datos completos de tu método de pago.

Todas estas pasarelas cumplen el estándar de seguridad PCI-DSS para el tratamiento de datos de tarjetas de pago. Te recomendamos revisar también las políticas de privacidad propias de cada proveedor: Stripe (stripe.com/privacy), PayPal (paypal.com), Apple (apple.com/legal/privacy) y Google (policies.google.com/privacy).

4. DESTINATARIOS, ENCARGADOS DEL TRATAMIENTO Y TRANSFERENCIAS INTERNACIONALES

Para poder ofrecer el servicio, compartimos determinados datos con los siguientes proveedores, que actúan como encargados del tratamiento o como responsables independientes de sus propios servicios:

– Hosting (por ejemplo, Hostinger): alojamiento de la web y la base de datos. Datos compartidos: todos los datos almacenados en la web.
– WooCommerce / Automattic (WooPayments): gestión de la tienda y procesamiento de pagos. Datos compartidos: datos de pedido y pago.
– Stripe: procesamiento de pagos con tarjeta, Apple Pay y Google Pay. Datos compartidos: datos de pago tokenizados.
– PayPal: procesamiento de pagos. Datos compartidos: datos de pago y de contacto necesarios para la transacción.
– Google LLC: Google Analytics (analítica) y Google Pay. Datos compartidos: datos de navegación y de pago tokenizados.
– Meta Platforms Ireland Ltd.: Meta/Facebook Pixel (publicidad). Datos compartidos: datos de navegación e interacción publicitaria.
– TikTok (TikTok Information Technologies UK Ltd. / ByteDance): TikTok Pixel (publicidad). Datos compartidos: datos de navegación e interacción publicitaria.
– Empresas de transporte y logística: envío de pedidos, incluidos envíos internacionales. Datos compartidos: nombre, dirección, teléfono y, en su caso, email.

Como esta Tienda realiza envíos internacionales, tus datos de envío (nombre, dirección y contacto) pueden compartirse con transportistas y, en su caso, con autoridades aduaneras del país de destino, en la medida necesaria para gestionar la entrega.

Transferencias internacionales de datos: algunos de estos proveedores (Google, Meta, TikTok, Stripe, PayPal) tienen sede o infraestructura fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Cuando esto ocurre, la transferencia se ampara en garantías reconocidas por el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Puedes consultar el nivel de adhesión de cada proveedor en su propia política de privacidad.

5. PLAZO DE CONSERVACIÓN DE LOS DATOS

– Datos de cuenta: mientras mantengas tu cuenta activa en la Tienda; si la eliminas, los suprimimos, salvo que exista una obligación legal de conservarlos.
– Datos de pedidos y facturación: durante el plazo exigido por la normativa mercantil y fiscal española (con carácter general, hasta 6 años desde el cierre del ejercicio en que se emitió la factura, conforme al Código de Comercio, y hasta 4 años a efectos fiscales).
– Datos de pago: los conserva cada proveedor de pago (Stripe, PayPal) conforme a su propia política; la Tienda no almacena los datos completos de tu tarjeta.
– Datos de navegación y cookies: según el plazo indicado para cada cookie en nuestra Política de Cookies.
– Datos de marketing y newsletter: hasta que retires tu consentimiento o te des de baja de las comunicaciones.
– Comunicaciones de atención al cliente: el tiempo necesario para resolver tu consulta y, adicionalmente, el plazo de prescripción legal de eventuales reclamaciones.

Una vez transcurridos estos plazos, los datos se suprimen o se anonimizan de forma segura, salvo que deban conservarse bloqueados para atender posibles responsabilidades legales.

6. DERECHOS DE LOS USUARIOS, MENORES DE EDAD Y SEGURIDAD

Tus derechos

Como persona interesada, tienes derecho a acceder a tus datos, rectificarlos, solicitar su supresión, limitar u oponerte a su tratamiento, solicitar su portabilidad y retirar tu consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo a la retirada). Puedes ejercer estos derechos escribiendo al correo electrónico de contacto indicado en la web, señalando el derecho que deseas ejercer y adjuntando, si fuera necesario, un documento que acredite tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.

Menores de edad

Esta Tienda no está dirigida a menores de 14 años, edad mínima para prestar consentimiento en materia de protección de datos conforme a la LOPDGDD. Entre los 14 y los 18 años, la compra debe contar con la autorización de madres, padres o tutores legales. Si detectamos que hemos recopilado datos de un menor sin la autorización adecuada, procederemos a eliminarlos.

Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables (conexión cifrada HTTPS/SSL, actualizaciones periódicas del gestor de contenidos y sus plugins, control de accesos y copias de seguridad) para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Ningún sistema es completamente infalible; si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo notificaremos conforme a lo exigido por el RGPD.

7. CAMBIOS EN ESTA POLÍTICA Y CONTACTO

Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, o a cambios en el funcionamiento de la Tienda (por ejemplo, al incorporar nuevas herramientas de pago o de marketing). La versión vigente será siempre la publicada en esta misma página, indicando la fecha de la última actualización; te recomendamos revisarla periódicamente.

Si tienes cualquier duda sobre esta política o sobre el tratamiento de tus datos personales, puedes escribirnos al correo electrónico de contacto que figura en la página de Contacto de esta web.