1. Responsable del tratamiento
Responsable: A FALTA DE DEFINIR: nombre fiscal completo / razón social (nombre comercial The Barbell Brand). NIF/CIF: A FALTA DE DEFINIR: NIF/CIF. Dirección: A FALTA DE DEFINIR: dirección fiscal. Email de privacidad: info@thebarbellbrand.com.
2. Datos que tratamos
- Cuenta: nombre, email y, si entras con Google, los datos básicos que Google comparte (nombre y email).
- Compras: productos, tallas, importes, códigos de descuento, estado del pedido, seguimiento y devoluciones.
- Entrega: nombre, dirección de envío y teléfono que indicas al pagar.
- Pago: lo gestiona Stripe. Nosotros solo recibimos el resultado del pago y datos no sensibles (por ejemplo, el estado del cobro); nunca el número completo de tu tarjeta.
- Newsletter: tu email, si te suscribes.
- Técnicos y de seguridad: IP, navegador, dispositivo, registros de acceso y señales antifraude.
- Analítica: estadísticas de uso de la web, solo si aceptas las cookies de análisis.
3. Finalidades y base jurídica
- Gestionar tu cuenta, tus compras, envíos, devoluciones y atención al cliente, incluidos los emails del pedido (confirmación, envío, devoluciones y reembolsos). Base: ejecución del contrato.
- Cumplir obligaciones legales fiscales, contables y de consumo. Base: obligación legal.
- Proteger la tienda frente a fraude y abusos (verificación antibots con reCAPTCHA, límites de intentos, registros de seguridad). Base: interés legítimo en la seguridad del servicio.
- Enviarte novedades por email. Base: tu consentimiento, que puedes retirar cuando quieras.
- Medir el uso de la web con Google Analytics. Base: tu consentimiento en el banner de cookies.
4. Destinatarios y encargados del tratamiento
No vendemos tus datos. Los comunicamos solo a proveedores que los tratan por nuestra cuenta y con contrato de encargo, y a autoridades cuando la ley lo exige:
- Google (Firebase / Google Cloud): alojamiento de la web, base de datos, cuentas de usuario y seguridad (reCAPTCHA).
- Google Analytics: estadísticas de uso, solo con tu consentimiento.
- Stripe: procesamiento de pagos y prevención de fraude.
- Resend: envío de los emails de la tienda.
- Empresas de transporte: nombre, dirección y teléfono para entregar el pedido.
- Asesoría o gestoría: datos de facturación necesarios para la contabilidad.
5. Transferencias internacionales
Google, Stripe y Resend son empresas con matriz en Estados Unidos, por lo que algunos datos pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias se realizan con las garantías previstas en el RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Conservación
- Pedidos y facturación: 6 años desde la compra, por obligaciones fiscales y mercantiles.
- Cuenta de usuario: mientras no la elimines; después, bloqueada durante los plazos legales.
- Newsletter: hasta que te des de baja.
- Registros de seguridad: el tiempo necesario para detectar y resolver incidencias, normalmente no más de 12 meses.
- Analítica: las cookies de Google Analytics duran hasta 2 años (ver la Política de cookies).
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@thebarbellbrand.com desde el email de tu cuenta o de la compra. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores
La tienda no está dirigida a menores de 14 años. Si detectamos que se han facilitado datos de un menor sin autorización, los eliminaremos.