POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

• Titular: Arashi148
• CIF/NIF: Pendiente de obtener
• Domicilio: España
• Contacto DPD / privacidad: privacidad@arashi.thrush.es

2. Datos recogidos

En el marco de la prestación de nuestros servicios, tratamos las siguientes categorías de datos personales:

• Datos de identificación: nombre y apellidos, dirección de correo electrónico.
• Datos de contacto y envío: dirección postal, número de teléfono.
• Datos de transacción: historial de pedidos, importes y métodos de pago utilizados (no almacenamos datos de tarjeta — gestionados por Stripe/PayPal).
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas (datos de analítica agregados y anonimizados).

3. Finalidad del tratamiento

• Gestión y tramitación de pedidos, incluyendo el envío de confirmaciones y actualizaciones de estado.
• Gestión de la cuenta de usuario y acceso al área privada.
• Envío de comunicaciones comerciales y promocionales, únicamente con consentimiento expreso del usuario.
• Cumplimiento de obligaciones legales y fiscales (facturación, contabilidad).
• Mejora del servicio mediante análisis de uso agregado y anonimizado.

4. Base legitimadora

• Ejecución de un contrato (art. 6.1.b RGPD): tratamiento necesario para procesar y entregar los pedidos realizados.
• Consentimiento (art. 6.1.a RGPD): envío de comunicaciones comerciales. El consentimiento puede retirarse en cualquier momento.
• Obligación legal (art. 6.1.c RGPD): cumplimiento de obligaciones tributarias y contables.
• Interés legítimo (art. 6.1.f RGPD): prevención del fraude y seguridad del servicio.

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para la prestación del servicio. Una vez finalizada la relación contractual, los datos se mantendrán bloqueados durante 5 años para cumplir con las obligaciones fiscales y contables establecidas en la legislación española (Ley 58/2003 General Tributaria), tras lo cual serán eliminados de forma segura.

Los datos tratados en base al consentimiento se conservarán hasta que el usuario retire dicho consentimiento.

6. Derechos del interesado

De conformidad con el RGPD y la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de sus datos.
• Oposición: oponerse al tratamiento de sus datos.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias.

Para ejercer estos derechos, diríjase a privacidad@arashi.thrush.es indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad.

Si considera que el tratamiento de sus datos infringe la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

7. Transferencias internacionales

Los datos pueden ser tratados por proveedores de servicios ubicados fuera del Espacio Económico Europeo (EEE) — como Stripe (EE. UU.) y SendGrid — que cuentan con las garantías adecuadas conforme al RGPD (Cláusulas Contractuales Tipo o decisiones de adecuación de la Comisión Europea).

8. Cookies

Este sitio web utiliza cookies técnicas y analíticas. Consulte nuestra Política de Cookies para más información.