Política de privacidad

1. Responsable del tratamiento

Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el responsable del tratamiento de los datos recogidos en www.diasdemagia-es.com es Sandro Nunes, Calle de Alcalá, 87, 28009 Madrid, España. Contacto: help+diasdemagia@thesupport.care.

2. Datos que recogemos

• Pedidos: nombre, apellidos, direcciones de entrega y facturación, e-mail, teléfono e historial de compras.
• Pago: lo gestiona exclusivamente el proveedor de pago; no conservamos ningún dato de tarjeta.
• Navegación: dirección IP, dispositivo y páginas visitadas, mediante cookies (consulta la Política de cookies).
• Newsletter: dirección de e-mail, con tu consentimiento.
• Atención al cliente: el contenido de nuestras conversaciones.

3. Finalidades y bases jurídicas

• Gestión y entrega de pedidos y gestión de devoluciones — ejecución del contrato (art. 6.1.b RGPD).
• Respuesta a tus consultas — ejecución del contrato / interés legítimo.
• Prevención del fraude — interés legítimo (art. 6.1.f RGPD).
• Envío de la newsletter y de ofertas promocionales — consentimiento (art. 6.1.a RGPD).
• Medición de audiencia y publicidad personalizada — consentimiento.
• Cumplimiento de obligaciones contables y fiscales — obligación legal (art. 6.1.c RGPD).

4. Destinatarios

Los datos son accesibles al personal autorizado y a los encargados del tratamiento (art. 28 RGPD), en la estricta medida de sus funciones: alojamiento y plataforma de comercio electrónico (Shopify), proveedores de pago, empresas de transporte, herramientas de envío de e-mails y, con tu consentimiento, socios publicitarios (por ejemplo TikTok, Meta o Google). Algunos están establecidos fuera del Espacio Económico Europeo; en ese caso las transferencias se basan en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por ella (arts. 45 y 46 RGPD).

5. Plazos de conservación

• Datos de clientes: durante la relación comercial y, después, 3 años desde la última compra.
• Documentación contable y fiscal: durante los plazos legales aplicables.
• Marketing y newsletter: 24 meses desde el último contacto o hasta que retires tu consentimiento o te des de baja.
• Cookies: 13 meses como máximo.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15 a 22 RGPD), así como retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo. Para ello, escribe a help+diasdemagia@thesupport.care. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (conexión cifrada HTTPS, accesos restringidos), conforme al artículo 32 del RGPD, para proteger tus datos.