1 · Normativa aplicable y responsable

Esta política se redacta conforme al Reglamento (UE) 2016/679 (RGPD), de aplicación directa en todos los Estados miembros de la Unión Europea, y a la Ley Orgánica 3/2018 (LOPDGDD) de España.

Responsable del tratamiento: ASRAR COMMERCE OM SHANTA, S.L. · CIF: B-88698410
Contacto: matjaralasrar@gmail.com
Nombre en tu extracto bancario: ONLINE BOUTIQUE (garantía de discreción).
Delegado de Protección de Datos: no preceptivo por la escala del tratamiento; el contacto anterior atiende toda cuestión de privacidad.

2 · Datos tratados, finalidades y base legal

Gestión de compras y pedidos (identificación, contacto y dirección): ejecutar el contrato de compraventa y entregar tu paquete con discreción. Base: ejecución del contrato (art. 6.1.b RGPD).

Pagos: procesados por pasarelas seguras (VISA, Mastercard, PayPal, Bizum). Nunca almacenamos los datos de tu tarjeta. Base: ejecución del contrato.

Atención al cliente y consultas: responder a tus solicitudes. Base: contrato o consentimiento.

Club del secreto / newsletter (solo si te suscribes): enviar novedades y ofertas. Base: consentimiento expreso (art. 6.1.a RGPD), revocable en cualquier momento.

Navegación y seguridad técnica: garantizar el funcionamiento del sitio. Base: interés legítimo y obligaciones legales.

Gestión contable y fiscal: cumplir obligaciones legales. Base: obligación legal (art. 6.1.c RGPD).

3 · Plazos de conservación

Pedidos y facturas: los plazos exigidos por la normativa mercantil y tributaria (hasta 6 años). Newsletter: hasta que retires tu consentimiento. Consultas: hasta su resolución. Cookies y navegación: lo indicado en la Política de cookies.

4 · Destinatarios de los datos

Solo se ceden datos a: la empresa de transporte (imprescindible para la entrega, sin revelar el contenido del paquete), las pasarelas de pago, el proveedor de alojamiento y servicios técnicos, y a autoridades públicas cuando la ley lo exija. Nunca vendemos ni cedemos tus datos a terceros para su propio marketing.

5 · Transferencias internacionales

No se realizan transferencias de tus datos fuera del Espacio Económico Europeo. Si algún proveedor exigiera transferencia, se contratarán únicamente proveedores con garantías adecuadas (decisiones de adecuación, cláusulas contractuales tipo o normas corporativas vinculantes), conforme al Capítulo V del RGPD.

6 · Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y a retirar cualquier consentimiento en cualquier momento, escribiendo a matjaralasrar@gmail.com. Responderemos en el plazo máximo de un mes. Si no quedas satisfecha, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país de residencia en la UE.

7 · Decisiones automatizadas y perfilación

No se elaboran perfiles ni se toman decisiones automatizadas con efectos jurídicos sobre ti, ni se realiza vigilancia sistemática.

8 · Carácter obligatorio o facultativo de los datos

Facilitar los datos del pedido es un requisito contractual: sin ellos no podemos completar tu compra. La suscripción al club es totalmente voluntaria.

9 · Procedencia de los datos

Los datos tratados proceden directamente de ti, a través de los formularios de compra, registro o correo electrónico.

10 · Menores de edad

Nuestros productos y contenidos están dirigidos exclusivamente a personas mayores de 18 años. No tratamos datos de menores; si se detectara alguno, se eliminará de inmediato.

11 · Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, y todo el personal o proveedor con acceso a los datos queda obligado por deber de confidencialidad.

12 · Discreción como compromiso de privacidad

En tu extracto bancario figurará el nombre comercial «ONLINE BOUTIQUE» y el paquete viajará en caja neutra, sin logotipos ni referencia al contenido. Tu intimidad forma parte de nuestra protección de datos.

13 · Cambios en esta política

Cualquier modificación relevante te será comunicada antes de su entrada en vigor por este mismo medio.