Política de privacidade
Última actualización: 19 de outubro de 2026
Tradución de cortesía. En caso de discrepancia prevalece a versión en español.
1. Responsable do tratamento
De conformidade co Regulamento (UE) 2016/679 (RXPD) e a Lei Orgánica 3/2018 (LOPDGDD), informámosche de que o responsable do tratamento dos teus datos é:
- Titular: [Razón social] (nome comercial: Planet Vintage)
- NIF/CIF: [NIF/CIF]
- Domicilio: [Domicilio]
- Contacto para asuntos de privacidade: [Correo electrónico]
2. Que datos tratamos
- Identificación e contacto: nome, apelidos, correo electrónico e teléfono.
- Entrega e facturación: enderezos e, se solicitas factura, o NIF.
- Pedido: artigos comprados, importes, estado e historial de pedidos.
- Pagamento: referencia e estado da transacción. Non recibimos nin gardamos o número completo da túa tarxeta: xestiónao o provedor de pagamentos.
- Conta: correo e contrasinal (almacenado cifrado), se creas unha conta.
- Técnicos: enderezo IP, tipo de dispositivo e navegador, e rexistros de seguridade.
- Preferencias: o idioma que eliges na Web.
- Comunicacións: as mensaxes que nos envíes.
Os datos facilítasnolos ti ou xéranse ao usar a Web. Non tomamos decisións automatizadas nin elaboramos perfís con efectos xurídicos sobre ti.
3. Para que os usamos, base legal e prazo de conservación
| Finalidade | Base xurídica | Conservación |
|---|---|---|
| Xestionar a túa conta e os teus pedidos: alta, compra, entrega e atención posvenda. | Execución do contrato (art. 6.1.b RXPD). | Mentres dure a relación e, despois, bloqueados durante os prazos de prescrición. |
| Cumprir obrigas legais: facturación, contabilidade, fiscalidade e consumo. | Obriga legal (art. 6.1.c RXPD). | Os prazos que fixe a lei, que con carácter xeral oscilan entre 4 e 6 anos. |
| Atender consultas, solicitudes e reclamacións. | Medidas precontractuais ou interese lexítimo (art. 6.1.b e 6.1.f RXPD). | O tempo necesario para atendelas e os prazos de prescrición. |
| Seguridade da Web e prevención da fraude en pagamentos e accesos. | Interese lexítimo (art. 6.1.f RXPD). | O tempo estritamente necesario para esa finalidade. |
| Enviarche comunicacións comerciais ou un boletín, só se te subscribes. | Consentimento (art. 6.1.a RXPD), que podes retirar en calquera momento. | Ata que retires o consentimento. |
| Lembrar o idioma que elixas. | Interese lexítimo; é unha preferencia que decides ti. | 12 meses. |
4. A quen comunicamos os teus datos
Non cedemos os teus datos a terceiros salvo obriga legal. Para prestarche o servizo accédenos, como encargados do tratamento e con contrato que os obriga a protexelos:
- Stripe Payments Europe, Ltd.: procesamento dos pagamentos.
- Supabase: base de datos e autenticación de contas.
- Vercel Inc.: aloxamento da Web.
- [Provedor de correo]: envío de correos transaccionais (confirmacións e estados do pedido).
- Empresas de transporte e mensaxaría: entrega do pedido (nome, enderezo e teléfono).
- Asesoría fiscal e contable: facturación e obrigas tributarias.
- Administracións públicas, xuíces e tribunais, cando a lei o esixa.
5. Transferencias internacionais
Algúns destes provedores poden tratar datos fóra do Espazo Económico Europeo, por exemplo nos Estados Unidos. Nese caso a transferencia ampárase en garantías adecuadas: unha decisión de adecuación da Comisión Europea (como o Marco de Privacidade de Datos UE-EUA) ou as cláusulas contractuais tipo. Podes solicitar información sobre elas en [Correo electrónico].
6. Os teus dereitos
Podes exercer en calquera momento os dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade, e retirar o consentimento que dese, escribindo a [Correo electrónico] e indicando o dereito que queres exercer. Podemos pedirche un documento que acredite a túa identidade. Responderemos no prazo dun mes, ampliable segundo prevé o RXPD.
Se consideras que non tratamos os teus datos correctamente, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (www.aepd.es).
7. Menores de idade
As compras na Web están reservadas a persoas maiores de 18 anos. Os menores de 14 anos non poden facilitarnos datos persoais sen o consentimento dos seus pais ou titores (art. 7 LOPDGDD). Se detectamos datos dun menor sen ese consentimento, eliminarémolos.
8. Seguridade
Aplicamos medidas técnicas e organizativas adecuadas: comunicacións cifradas, control de acceso por roles, contrasinais almacenados de forma cifrada e acceso limitado a quen o precisa. Se se producise unha violación de seguridade que afecte aos teus datos, actuaremos e notificarémola conforme á lei.
9. Cambios nesta política
Podemos actualizar esta política para reflectir cambios legais ou da Web. A versión vixente é a publicada aquí, coa data de actualización indicada ao inicio.