Política de privacidad
Última actualización: 19 de octubre de 2026
1. Responsable del tratamiento
De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos es:
- Titular: [Razón social] (nombre comercial: Planet Vintage)
- NIF/CIF: [NIF/CIF]
- Domicilio: [Domicilio]
- Contacto para asuntos de privacidad: [Correo electrónico]
2. Qué datos tratamos
- Identificación y contacto: nombre, apellidos, correo electrónico y teléfono.
- Entrega y facturación: direcciones y, si solicitas factura, el NIF.
- Pedido: artículos comprados, importes, estado y historial de pedidos.
- Pago: referencia y estado de la transacción. No recibimos ni guardamos el número completo de tu tarjeta: lo gestiona el proveedor de pagos.
- Cuenta: correo y contraseña (almacenada cifrada), si creas una cuenta.
- Técnicos: dirección IP, tipo de dispositivo y navegador, y registros de seguridad.
- Preferencias: el idioma que eliges en la Web.
- Comunicaciones: los mensajes que nos envíes.
Los datos nos los facilitas tú o se generan al usar la Web. No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
3. Para qué los usamos, base legal y plazo de conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar tu cuenta y tus pedidos: alta, compra, entrega y atención posventa. | Ejecución del contrato (art. 6.1.b RGPD). | Mientras dure la relación y, después, bloqueados durante los plazos de prescripción. |
| Cumplir obligaciones legales: facturación, contabilidad, fiscalidad y consumo. | Obligación legal (art. 6.1.c RGPD). | Los plazos que fije la ley, que con carácter general oscilan entre 4 y 6 años. |
| Atender consultas, solicitudes y reclamaciones. | Medidas precontractuales o interés legítimo (art. 6.1.b y 6.1.f RGPD). | El tiempo necesario para atenderlas y los plazos de prescripción. |
| Seguridad de la Web y prevención del fraude en pagos y accesos. | Interés legítimo (art. 6.1.f RGPD). | El tiempo estrictamente necesario para esa finalidad. |
| Enviarte comunicaciones comerciales o un boletín, solo si te suscribes. | Consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento. | Hasta que retires el consentimiento. |
| Recordar el idioma que elijas. | Interés legítimo; es una preferencia que tú decides. | 12 meses. |
4. A quién comunicamos tus datos
No cedemos tus datos a terceros salvo obligación legal. Para prestarte el servicio acceden a ellos, como encargados del tratamiento y con contrato que les obliga a protegerlos:
- Stripe Payments Europe, Ltd.: procesamiento de los pagos.
- Supabase: base de datos y autenticación de cuentas.
- Vercel Inc.: alojamiento de la Web.
- [Proveedor de correo]: envío de correos transaccionales (confirmaciones y estados del pedido).
- Empresas de transporte y mensajería: entrega del pedido (nombre, dirección y teléfono).
- Asesoría fiscal y contable: facturación y obligaciones tributarias.
- Administraciones públicas, jueces y tribunales, cuando la ley lo exija.
5. Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En ese caso la transferencia se ampara en garantías adecuadas: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo. Puedes solicitar información sobre ellas en [Correo electrónico].
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a [Correo electrónico] e indicando el derecho que quieres ejercer. Podemos pedirte un documento que acredite tu identidad. Responderemos en el plazo de un mes, ampliable según prevé el RGPD.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
Las compras en la Web están reservadas a personas mayores de 18 años. Los menores de 14 años no pueden facilitarnos datos personales sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD). Si detectamos datos de un menor sin ese consentimiento, los eliminaremos.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas, control de acceso por roles, contraseñas almacenadas de forma cifrada y acceso limitado a quienes lo necesitan. Si se produjera una violación de seguridad que afecte a tus datos, actuaremos y la notificaremos conforme a la ley.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o de la Web. La versión vigente es la publicada aquí, con la fecha de actualización indicada al inicio.