Política de privacidad

1. Responsable del tratamiento

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de que el responsable del tratamiento de los datos personales que nos facilitas a través del sitio web https://praceira.com es:

• Identidad: Praceira S.L. (placeholder) (Praceira)
• CIF: B00000000
• Domicilio: Rúa da Praza, 1, 32001 Ourense (Galicia), España
• Correo electrónico general: hola@praceira.example
• Contacto en materia de protección de datos: privacidad@praceira.example

2. Qué datos tratamos

Según cómo te relaciones con nosotros, podemos tratar las siguientes categorías de datos:

• Identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, dirección de entrega y de facturación.
• Datos de compra: productos adquiridos, importes, fechas, método de pago elegido, historial de pedidos e incidencias.
• Datos de pago: se introducen y tratan directamente en la pasarela de pago. Praceira recibe únicamente la confirmación del pago y, en su caso, los últimos dígitos de la tarjeta; nunca almacena el número completo.
• Datos de empresa (razón social, NIF/CIF, sector, volumen estimado) cuando solicitas una factura o te interesas por nuestras condiciones para hostelería y venta al por mayor.
• Comunicaciones: el contenido de los mensajes que nos envías por formulario, correo electrónico, teléfono o WhatsApp.
• Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, registros de acceso y de errores, necesarios para la seguridad y el funcionamiento del sitio.
• Medición de audiencia: la página que abres, la web y campaña de origen, el idioma, el tipo de dispositivo, si tu cesta tiene algo y lo que buscas cuando la tienda no encuentra nada (sin lo que parezca un correo o un teléfono), guardados por horas. Tu dirección IP y tu navegador se usan al momento para formar una clave que cambia cada día y no se guardan.
• Datos derivados de cookies analíticas o de marketing, únicamente si las has aceptado (actualmente no están activas).

Los datos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud; si no los facilitas, no podremos gestionarla. Tú garantizas que los datos que nos proporcionas son veraces y te comprometes a comunicarnos cualquier cambio.

3. Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica:

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente, ni elaboramos perfiles con esa finalidad.

4. Destinatarios de los datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo acceden a ellos, como encargados del tratamiento y bajo contrato conforme al artículo 28 del RGPD, los proveedores necesarios para prestar el servicio:

• Pasarela de pago: Stripe Payments Europe, Ltd. (Irlanda), que procesa los pagos con tarjeta, incluidos Apple Pay y Google Pay, y los cobros periódicos de las suscripciones a La Caja. Para la prevención del fraude Stripe actúa como responsable independiente conforme a su propia política de privacidad.
• Empresas de transporte: la agencia que realiza la entrega recibe tu nombre, dirección, teléfono y correo electrónico para poder entregar el paquete y avisarte.
• Alojamiento web e infraestructura: los proveedores de hosting y almacenamiento donde se ejecuta la tienda.
• Envío de correos electrónicos: Resend, Inc. (Estados Unidos), que envía en nuestro nombre los correos transaccionales (confirmaciones y avisos de pedido, el enlace para gestionar tu suscripción a La Caja, los avisos de reposición, los códigos para entrar en tu cuenta) y la newsletter. La transferencia a Estados Unidos se ampara en las garantías descritas en el apartado 5.
• Asesoría fiscal y contable, para el cumplimiento de obligaciones legales.

Asimismo, comunicaremos datos a las administraciones públicas, juzgados y tribunales o entidades bancarias cuando una norma nos obligue a ello.

5. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos (alojamiento, correo electrónico, pasarela de pago) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos nos aseguramos de que la transferencia cuente con garantías adecuadas: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas) o las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914), junto con las medidas complementarias que procedan. Puedes solicitarnos una copia de dichas garantías en privacidad@praceira.example.

6. Plazos de conservación

• Pedidos y facturas: durante la relación contractual y, después, el tiempo exigido por la normativa mercantil y fiscal: 6 años desde el último asiento (art. 30 del Código de Comercio) y, en todo caso, mientras no prescriban las obligaciones tributarias (4 años, art. 66 de la Ley General Tributaria) ni las responsabilidades derivadas del contrato.
• Garantías y reclamaciones: durante el plazo de garantía legal de los productos y el de prescripción de las acciones correspondientes.
• Newsletter: hasta que te des de baja o retires el consentimiento. Conservaremos la prueba de tu alta y de tu baja para acreditar el cumplimiento.
• Formularios de contacto y solicitudes B2B: 12 meses desde la última comunicación si no se formaliza una relación comercial.
• Datos de navegación y registros de seguridad: un máximo de 12 meses, salvo que sean necesarios para investigar un incidente.
• Medición de audiencia: el detalle de cada visita, por horas y hasta 30 días (las claves diarias se borran en la hora siguiente a la medianoche; las copias de seguridad las conservan hasta que se renuevan, menos de 12 meses); los totales por día, 25 meses. En un día con muy pocas visitas esos totales pueden describir a una sola persona.
• Cookies y almacenamiento local: los plazos indicados en la Política de cookies.

Transcurridos estos plazos, los datos se suprimirán o anonimizarán. Mientras persista una obligación legal de conservación, se mantendrán bloqueados y a disposición exclusiva de las autoridades competentes.

7. Tu cuenta

Si entras en Mi cuenta (con tu correo electrónico y un código que te enviamos, sin contraseña), además de los datos de tus pedidos y tus cajas guardamos:

• Los códigos de acceso que te enviamos por correo, guardados como una huella cifrada y nunca como el código, como mucho 48 horas después de que caduquen (se borran en la limpieza diaria, una vez pasadas 24 horas). Cada código caduca a los 15 minutos y sirve una sola vez.
• Los dispositivos en los que has entrado: el navegador y el sistema tal como los envía tu dispositivo (un texto de hasta 200 caracteres) y la fecha de tu última visita, para que puedas verlos en Mis datos y cerrar la sesión en cualquiera de ellos.
• Tus favoritos, si los marcas con la sesión abierta, para que los tengas en todos tus dispositivos.

Finalidad y base jurídica: que puedas ver y gestionar tus pedidos, tus cajas, tus facturas y tus direcciones. Es la ejecución del contrato que tienes con nosotros (art. 6.1.b del RGPD).

Conservación: cada sesión se cierra 60 días después de la última vez que entras o haces un cambio en Mi cuenta y nunca dura más de un año desde que entraste; después tendrás que volver a entrar con un código. Tus favoritos y el resto de los datos de tu cuenta se guardan hasta que borres la cuenta.

Tus derechos, sin escribirnos: desde Mis datos puedes descargar una copia de tus datos (derechos de acceso y portabilidad) y borrar tu cuenta (derecho de supresión). Al borrarla eliminamos tu nombre, teléfono, direcciones, favoritos y sesiones; los pedidos y las facturas se conservan sin tu nombre durante el plazo que exige la ley (apartado 6). Si tienes un pedido pagado que aún no ha salido o una caja activa, podrás borrar la cuenta cuando el pedido salga o canceles la caja.

La cookie que mantiene abierta tu sesión se describe en la Política de cookies.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios. Las facturas ya emitidas no se borran: se conservan, bloqueadas, durante el plazo que exige la normativa fiscal y mercantil (art. 17.3.b del RGPD).
• Oposición: oponerte a los tratamientos basados en interés legítimo, incluidas las comunicaciones comerciales.
• Limitación: pedir que restrinjamos el tratamiento en los supuestos previstos por la ley.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente.

Para ejercerlos, escríbenos a privacidad@praceira.example o por correo postal a Rúa da Praza, 1, 32001 Ourense (Galicia), España, indicando el derecho que ejerces. Si tenemos dudas razonables sobre tu identidad podremos pedirte un documento que la acredite. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, de lo que te informaríamos.

Puedes oponerte a la medición de audiencia sin escribirnos: activa en tu navegador «Global Privacy Control» o «Do Not Track» y no te contaremos. Cuando se borran las claves diarias (en la hora siguiente a la medianoche), los registros de visitas ya no llevan nada que te identifique. Hasta entonces, en un día con un solo pedido podrían relacionarse con él por la hora; nosotros nunca los cruzamos.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es. Te agradeceríamos que antes nos dieras la oportunidad de resolverlo.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo de los tratamientos, conforme al artículo 32 del RGPD: cifrado de las comunicaciones (TLS), control de acceso a los sistemas, minimización de los datos recogidos, copias de seguridad, registro de accesos y contratos de encargo con todos nuestros proveedores. Los datos de pago se introducen directamente en la pasarela de pago, certificada PCI DSS; Praceira nunca ve ni almacena el número completo de tu tarjeta.

En caso de una violación de la seguridad que suponga un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida, además de notificarlo a la AEPD.

10. Menores de edad

El sitio web no está dirigido a menores de 14 años y no recogemos conscientemente datos de ellos. Para realizar compras es necesario ser mayor de 18 años. Si detectamos que hemos recibido datos de un menor sin la autorización de sus padres o tutores, los eliminaremos. Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha facilitado datos, contacta con nosotros.

11. Redes sociales

Praceira tiene perfiles en redes sociales (Instagram, TikTok, YouTube). El tratamiento de los datos de quienes interactúan con esos perfiles se rige por la política de privacidad de cada plataforma; Praceira S.L. (placeholder) solo accede a la información que las plataformas ponen a disposición de las cuentas de empresa y la utiliza únicamente para responder a tus comentarios y mensajes.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o de nuestros tratamientos. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio fuera sustancial, te lo comunicaremos por los medios habituales.