Politica de privacidad
Informacion sobre el tratamiento de tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la LO 3/2018 (LOPDGDD).
Ultima actualizacion: 29 de abril de 2026
1. Responsable del tratamiento
- Identidad: Genzeta Digital SL
- NIF: B09801101
- Direccion: Calle Bejarano, 6, 05695 La Horcajada (Avila), Espana
- Email: hola@lacajasorpresa.com
2. Datos que recabamos
Recabamos las siguientes categorias de datos personales:
- Datos identificativos y de contacto: nombre, apellidos, email, telefono.
- Datos de envio: direccion postal, codigo postal, ciudad, provincia, pais.
- Datos de transaccion: productos comprados, importe, fecha. No almacenamos numeros de tarjeta. El pago se gestiona integramente por Stripe.
- Datos de cuenta (si te registras): credenciales cifradas, historial de pedidos.
- Datos de navegacion: IP, navegador, paginas visitadas, mediante Google Analytics 4 con anonimizacion de IP.
3. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Gestionar tu pedido y entrega | Ejecucion del contrato (art. 6.1.b RGPD) |
| Cumplir obligaciones fiscales y contables | Obligacion legal (art. 6.1.c RGPD) |
| Atender consultas y soporte | Consentimiento o interes legitimo (art. 6.1.a/f RGPD) |
| Envio de comunicaciones comerciales y newsletter | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento |
| Analitica web (Google Analytics 4) | Consentimiento (art. 6.1.a RGPD) |
| Prevencion de fraude | Interes legitimo (art. 6.1.f RGPD) |
4. Plazos de conservacion
- Datos de pedidos y facturacion: 6 anos (Codigo de Comercio, art. 30) y 4 anos a efectos fiscales (Ley General Tributaria).
- Datos de cuenta: mientras mantengas la cuenta activa. Si la eliminas, se conservan los datos minimos de pedidos por imperativo legal.
- Comunicaciones comerciales: hasta que retires el consentimiento.
- Datos de navegacion (GA4): 14 meses por defecto.
5. Destinatarios y encargados de tratamiento
Para prestar el servicio, comunicamos datos a los siguientes encargados de tratamiento, todos ellos sujetos a contratos conforme al art. 28 RGPD:
| Proveedor | Finalidad | Pais |
|---|---|---|
| Stripe Payments Europe Ltd. | Pasarela de pago | Irlanda (UE) |
| Resend Inc. | Envio de emails transaccionales | EE.UU. (clausulas tipo UE) |
| Hostinger International Ltd. | Hosting y BD | Lituania (UE) |
| Cloudinary Ltd. | Hosting y CDN de imagenes | Israel (decision de adecuacion) |
| Google LLC (Analytics 4) | Analitica web anonimizada | EE.UU. (clausulas tipo UE) |
Las transferencias internacionales fuera del EEE se realizan amparadas por Clausulas Contractuales Tipo aprobadas por la Comision Europea, o bajo decisiones de adecuacion vigentes (Data Privacy Framework EE.UU./UE).
Adicionalmente, podremos comunicar tus datos a Administraciones Publicas, Fuerzas y Cuerpos de Seguridad y Juzgados cuando exista obligacion legal.
6. Tus derechos
Como interesado, dispones de los siguientes derechos, que puedes ejercer gratuitamente:
- Acceso: conocer que datos tratamos sobre ti.
- Rectificacion: corregir datos inexactos.
- Supresion (derecho al olvido): eliminar tus datos cuando dejen de ser necesarios.
- Oposicion: oponerte a un tratamiento basado en interes legitimo.
- Limitacion: restringir el tratamiento mientras se verifica una reclamacion.
- Portabilidad: recibir tus datos en formato estructurado y portable.
- Retirar el consentimiento sin que afecte a la licitud del tratamiento previo.
Para ejercer cualquier derecho, escribe a hola@lacajasorpresa.com indicando el derecho que ejerces y adjuntando copia de un documento identificativo. Responderemos en el plazo maximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar reclamacion ante la Agencia Espanola de Proteccion de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas tecnicas y organizativas apropiadas conforme al art. 32 RGPD: cifrado SSL/TLS de extremo a extremo, hash de contrasenas, control de accesos, copias de seguridad cifradas y revisiones periodicas. Stripe tiene certificacion PCI DSS Nivel 1 (el estandar mas alto de la industria de pagos).
8. Menores
El sitio web no esta dirigido a menores de 14 anos. Si detectamos un registro de un menor sin autorizacion paterna, procederemos a su eliminacion.
9. Modificaciones
Esta politica puede actualizarse para reflejar cambios legales o de servicio. Notificaremos cambios sustanciales por email a usuarios registrados o mediante aviso destacado en la web.