Política de privacidad

1. Responsable del tratamiento

Responsable: [PENDIENTE: nombre del autónomo], NIF [PENDIENTE], email [PENDIENTE: email público de la marca].

2. Qué datos tratamos y para qué

• Lista de avisos (newsletter): tu email, para avisarte de lanzamientos, reposiciones y novedades de CVSTODIAM. Base legal: tu consentimiento al apuntarte.
• Pedidos: nombre, dirección de envío, email y teléfono, para gestionar la compra, el envío y las devoluciones. Base legal: ejecución del contrato de compra.
• Pago: el pago se procesa en Stripe. Los datos de tu tarjeta los trata Stripe directamente y nunca pasan por nuestros sistemas.
• Avisos de reposición: tu email y la talla que pediste, para avisarte si ese producto vuelve a estar disponible. Base legal: tu consentimiento al solicitarlo.
• Asistente (chatbot): los mensajes que escribes al asistente de la web y un identificador anónimo en tu navegador para mantener tus conversaciones. Los mensajes se procesan con OpenAI (proveedor del modelo de lenguaje) para generar la respuesta; no escribas datos personales o de pago en el chat. Base legal: tu consentimiento al usarlo.
• Cuenta (acceso sin contraseña): tu email y las fechas de acceso, para identificarte y guardar tu historial. El acceso es por enlace mágico: te enviamos un correo con un enlace de un solo uso a través de Brevo (proveedor de email). No usamos contraseñas. Base legal: tu consentimiento al registrarte y la ejecución del servicio de cuenta.

3. Conservación

Los datos de la lista de avisos se conservan hasta que te des de baja. Los datos de pedidos, durante los plazos legales fiscales y de garantía. Las conversaciones del asistente se eliminan automáticamente tras 90 días sin actividad. Tu cuenta se conserva hasta que la borres (puedes hacerlo tú desde tu cuenta); las sesiones de acceso caducan a los 30 días y los enlaces de acceso, a los 15 minutos.

4. Destinatarios

Solo compartimos datos con los proveedores necesarios para operar: procesador de pago (Stripe), empresa de transporte para la entrega, proveedores de infraestructura web (Cloudflare), el proveedor de email (Brevo, para enviarte los enlaces de acceso y los avisos) y el proveedor del modelo de lenguaje del asistente (OpenAI, solo los mensajes del chat). No vendemos tus datos a terceros.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [PENDIENTE: email público de la marca]. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Baja de la lista

Todos los emails de la lista incluyen un enlace de baja. Darse de baja es inmediato y no requiere justificación.