Política de privacidad

El responsable del tratamiento de tus datos personales es la entidad que explota la marca Casa Luxeo, identificada a continuación. Para cualquier cuestión sobre privacidad, puedes contactarnos en el correo electrónico indicado o a través del formulario de atención al cliente.

Tratamos tus datos personales para las siguientes finalidades:

• Gestión de pedidos: tramitar la compra, el pago, la entrega, las devoluciones, el desistimiento y la garantía.
• Cuenta de cliente (opcional): crear y gestionar tu cuenta, guardar direcciones y mostrar el historial de pedidos.
• Facturación y obligaciones legales: emitir facturas, cumplir obligaciones fiscales y contables y atender requerimientos de las autoridades.
• Atención al cliente: responder a los mensajes enviados por el formulario de contacto y gestionar solicitudes, incidencias y reclamaciones.
• Valoraciones de productos: publicar, una vez moderadas, las valoraciones que escribas sobre productos que hayas comprado.
• Newsletter: enviarte comunicaciones comerciales por correo electrónico y el código de descuento de bienvenida, si te suscribes.
• Estadística y mejora de la web: medir el uso de la web para mejorarla.
• Marketing y medición de campañas: medir la eficacia de los anuncios y mostrar publicidad relevante en plataformas de terceros.
• Seguridad y prevención del fraude: proteger las cuentas y la web frente a accesos abusivos y prevenir fraudes en los pagos.

Cada tratamiento se basa en una de las bases de licitud previstas en el artículo 6 del RGPD:

• Ejecución del contrato (artículo 6.1.b): gestión de pedidos, entregas, devoluciones, desistimiento, garantía y cuenta de cliente.
• Cumplimiento de obligaciones legales (artículo 6.1.c): facturación, conservación de documentos contables y fiscales, libro de reclamaciones y atención a las autoridades.
• Ejecución del contrato o interés legítimo (artículo 6.1.b y f): atención al cliente, para responder a tus solicitudes sobre pedidos y productos.
• Consentimiento (artículo 6.1.a): newsletter, publicación de valoraciones y cookies o tecnologías similares de estadística (Google Analytics, Microsoft Clarity) y de marketing (Meta Pixel y API de Conversiones). Puedes retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Interés legítimo (artículo 6.1.f): seguridad de la web y prevención del fraude, estadística agregada sin cookies (Plausible) y conocimiento del origen de los pedidos (parámetros de campaña guardados con el pedido).

• Identificación y contacto: nombre, correo electrónico y, si lo indicas, teléfono.
• Cuenta: correo electrónico, contraseña (guardada solo de forma cifrada), direcciones guardadas e historial de pedidos.
• Pedidos: artículos comprados, importes, direcciones de entrega y de facturación, estado del pedido y del envío, códigos de descuento utilizados y origen de la visita (parámetros de campaña, como utm_source).
• Pago: los datos de la tarjeta se introducen directamente en Stripe; no los recibimos ni los guardamos. Solo recibimos la confirmación del pago y datos limitados de la transacción.
• Comunicaciones: contenido de los mensajes enviados por el formulario de contacto y de las solicitudes de devolución, de garantía o de reclamación.
• Valoraciones: nombre que se muestra, puntuación, título y texto de la valoración, asociados a tu cuenta y al producto.
• Newsletter: correo electrónico, idioma y origen de la suscripción.
• Datos técnicos y de navegación: dirección IP (usada para limitar peticiones abusivas a los formularios y a otras funciones de la tienda), tipo de dispositivo y de navegador y, solo con tu consentimiento, datos de uso recogidos por cookies de estadística y de marketing.

Conservamos los datos solo durante el tiempo necesario para cada finalidad:

• Pedidos y facturación: durante el plazo legal de conservación de los documentos contables y fiscales (10 años) y, a efectos de garantía y de posibles reclamaciones, durante los plazos legales aplicables.
• Cuenta de cliente: mientras la cuenta esté activa; cuando la eliminas, se aplica lo descrito en la sección «Eliminación de la cuenta».
• Mensajes de atención al cliente: durante el tiempo necesario para gestionar la solicitud y, después, mientras puedan ser necesarios para la defensa de derechos en caso de reclamación.
• Valoraciones: mientras estén publicadas o hasta que solicites su retirada.
• Newsletter: hasta que canceles la suscripción o retires el consentimiento.
• Limitación de peticiones abusivas: la dirección IP (o el identificador de la cuenta) se guarda solo durante la ventana de control de cada límite.
• Cookies y tecnologías similares: durante los plazos indicados en la Política de cookies.

Solo compartimos datos con los proveedores que nos ayudan a operar la tienda, en la medida necesaria y con obligaciones contractuales de confidencialidad y seguridad:

• Google (Firebase, Cloud Firestore y Firebase Authentication): base de datos de la tienda, que tu navegador también lee directamente para mostrar productos, y autenticación de las cuentas.
• Vercel: alojamiento y entrega de la web, incluida la optimización de las imágenes.
• Stripe: pagos con tarjeta y pago a plazos. A efectos de prevención del fraude y de obligaciones financieras, Stripe actúa también como responsable del tratamiento.
• Correos Express: transporte y entrega de los pedidos (nombre, dirección de entrega y datos de contacto necesarios para la entrega).
• Brevo: gestión de la lista de la newsletter y envío de comunicaciones por correo electrónico y, solo con tu consentimiento de marketing, el seguimiento de Brevo en la web.
• Proveedor de servicio de correo electrónico: envío de correos transaccionales, como la confirmación del pedido, la bienvenida al crear la cuenta y el código de descuento de la newsletter.
• Resend: envío, al buzón de correo de la tienda, del aviso de cada mensaje del formulario de contacto (nombre, correo electrónico, teléfono si lo indicas, asunto y mensaje).
• Upstash: limitación de peticiones abusivas (dirección IP o identificador de la cuenta, guardado solo durante la ventana de control).
• Google Analytics 4 y Microsoft Clarity: estadística de uso de la web, solo con tu consentimiento. Con ese consentimiento, las compras completadas también se comunican desde nuestro servidor a Google Analytics.
• Meta (Facebook e Instagram): medición de campañas y publicidad, mediante el Meta Pixel y la API de Conversiones, solo con tu consentimiento. A través de la API de Conversiones, nuestro servidor envía el correo electrónico transformado mediante hash, nunca en texto plano.
• Plausible Analytics: estadística agregada de visitas, sin cookies y sin guardar nada en tu dispositivo.

También podemos comunicar datos a autoridades públicas, juzgados y tribunales o entidades de resolución de litigios cuando la ley lo exija, y a asesores sujetos a deber de secreto, como contables y abogados.

El responsable del tratamiento tiene su sede en Brasil, fuera del Espacio Económico Europeo. Por ello, tus datos personales también se tratan y son accesibles desde Brasil, para las finalidades descritas en esta política.

Algunos de estos proveedores, como Google, Vercel, Stripe, Meta, Microsoft y Upstash, tienen su sede en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo.

En esos casos, la transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), para las entidades certificadas, o en cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas complementarias cuando sea necesario.

Puedes pedirnos más información sobre las garantías aplicadas a cada transferencia a través de los datos de contacto indicados en la sección «Responsable del tratamiento».

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexiones cifradas (HTTPS), pagos procesados por Stripe con verificación 3D Secure, acceso a los datos limitado a quien lo necesita y reglas de acceso a la base de datos que, por defecto, deniegan cualquier acceso no autorizado.

De acuerdo con los artículos 15 a 22 del RGPD, tienes derecho a:

• Acceso: saber si tratamos datos tuyos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de los datos, salvo cuando tengamos que conservarlos por ley.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas situaciones.
• Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común, o pedir que los transmitamos a otra entidad.
• Oposición: oponerte al tratamiento basado en el interés legítimo y, en cualquier momento, al tratamiento con fines de marketing directo.
• Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior, por ejemplo mediante el enlace de baja incluido en cada newsletter o la opción «Gestionar cookies» del pie de página.

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.

Puedes eliminar tu cuenta en cualquier momento en «Mi cuenta», con la opción «Eliminar cuenta». Al hacerlo:

• Perfil y direcciones guardadas: se borran.
• Acceso a la cuenta: se borra tu registro en Firebase Authentication.
• Pedidos hechos con la cuenta: se conservan para cumplir las obligaciones de facturación, pero dejan de estar asociados a la cuenta. Borramos de ellos el teléfono, el registro de tus elecciones de cookies y el origen de la visita (parámetros de campaña). Se mantienen el nombre, el correo electrónico, las direcciones (sin el teléfono), los artículos, los importes, las fechas, el código del pedido, el código de descuento usado, el identificador del pago en Stripe, el estado y el idioma.
• Newsletter: se borra la suscripción. Los códigos de descuento de la newsletter emitidos para ti y todavía no usados se borran; los ya usados se mantienen, pero sin vínculo con tu correo electrónico.
• Brevo: cuando la lista de la newsletter se gestiona en Brevo, pedimos a Brevo que borre tu contacto.
• Mensajes del formulario de contacto enviados con tu correo electrónico: se borran.
• Valoraciones: se mantienen, pero sin vínculo con la cuenta y sin tu nombre; el autor pasa a aparecer como «Cliente».
• Cupones ya utilizados: el registro de uso guarda un identificador interno de la cuenta eliminada, que deja de corresponder a ningún perfil y sigue contando para el límite de usos del cupón.
• Pagos: los registros de pago en Stripe no se modifican.
• En tu navegador: se borran la sesión, los favoritos y el código de descuento pendiente. Los favoritos solo existen en el navegador. El carrito y tu elección de cookies se mantienen.

Si el mismo correo electrónico está asociado a más de una cuenta, la newsletter, los mensajes de contacto y el contacto en Brevo no se borran automáticamente; puedes pedir que se borren a través del formulario de contacto.

Si la eliminación falla a mitad, la cuenta sigue existiendo y puedes repetir la solicitud.

Puedes ejercer tus derechos de forma gratuita, por correo electrónico a la dirección indicada en la sección «Responsable del tratamiento» o a través del formulario de atención al cliente, indicando el derecho que quieres ejercer.

Respondemos en el plazo de un mes desde la recepción de la solicitud. Este plazo puede prorrogarse otros dos meses cuando la complejidad o el número de solicitudes lo justifique; en ese caso, te informamos de la prórroga y de sus motivos dentro del primer mes.

Si tenemos dudas razonables sobre tu identidad, podemos pedirte información adicional para confirmarla.

Si consideras que el tratamiento de tus datos infringe la ley, puedes presentar una reclamación ante una autoridad de control. Si resides en España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD (se abre en una nueva ventana)). En Portugal, la autoridad competente es la Comissão Nacional de Proteção de Dados (CNPD (se abre en una nueva ventana)).

Antes de ello, siempre puedes contactarnos para intentar resolver la cuestión.

Usamos cookies y tecnologías similares, como el almacenamiento local del navegador. Las estrictamente necesarias funcionan siempre; las de estadística y de marketing solo se activan con tu consentimiento, que puedes dar, rechazar o modificar en cualquier momento mediante la opción «Gestionar cookies» del pie de página.

La lista completa, con el proveedor, la finalidad y la duración de cada una, está en la Política de cookies.

Podemos actualizar esta política para reflejar cambios legales o en el funcionamiento de la tienda. La fecha de la última actualización figura en la parte superior de la página. Si los cambios son significativos, te informaremos a través de la web o por correo electrónico, cuando dispongamos de tu contacto.