I. Ámbito, responsable y clases de datos

Esta política describe el tratamiento de datos personales en la tienda indaroq, gestionada por ROSARIO MORENO, empresario individual, con dirección en 7471 Foolish Pleasure Dr, Las Vegas, NV 89113, Estados Unidos. Para cuestiones de privacidad puede escribir a web@indaroq.com. Recogemos los datos que el usuario facilita al comprar o contactarnos: nombre, datos de facturación y entrega, correo, teléfono, contenido de solicitudes y referencias de pedidos; también datos técnicos limitados como dirección IP, dispositivo, registros de navegación necesarios y preferencias de consentimiento. La información de pago se gestiona a través de operadores especializados; no necesitamos conservar el código de seguridad completo de la tarjeta. No solicitamos de forma intencionada categorías especiales de datos personales.

II. Tecnologías empleadas para la recogida

Utilizamos Shopify para la tienda, tecnologías esenciales de sesión y seguridad y el gestor Consentmo GDPR para informar y administrar las preferencias sobre cookies. Estas tecnologías pueden conservar el estado del carrito, prevenir abusos, mantener preferencias de privacidad y posibilitar la compra. No declaramos el uso de plataformas independientes de publicidad dirigida ni herramientas externas adicionales de analítica. La clasificación y duración efectivas de las cookies deben consultarse en Política de cookies y en el panel de preferencias.

III. Finalidades y destinatarios del tratamiento

Tratamos los datos necesarios para registrar pedidos, cobrar, confirmar y enviar productos, gestionar entregas con DHL, UPS o FedEx, resolver incidencias, atender garantías, prevenir fraude y cumplir obligaciones de facturación o conservación. Shopify presta funciones de comercio y alojamiento; Authorize.Net interviene en el procesamiento de pagos. Para remitir novedades por correo solicitamos el consentimiento cuando sea legalmente necesario y facilitamos la baja. No convertimos los datos recogidos exclusivamente para cumplir un contrato en listas de marketing sin una base jurídica válida. Las comunicaciones a organismos públicos se limitarán a supuestos previstos en la ley.

IV. Conservación, transferencias internacionales y cookies

Conservamos los registros fiscales y transaccionales durante los plazos legalmente exigibles; las solicitudes de atención, mientras sea necesario para resolverlas o defender derechos; y la suscripción a novedades, hasta su baja o hasta que deje de existir una base legítima para el tratamiento. Después eliminaremos o anonimizaremos los datos cuando sea posible. Por la ubicación en Estados Unidos del titular y los sistemas de proveedores, algunos datos pueden tratarse fuera del Espacio Económico Europeo; cuando se requiera, las transferencias deberán ampararse en los mecanismos jurídicos aplicables y las garantías apropiadas. La información disponible sobre categorías de cookies, sus plazos y decisiones de consentimiento se facilita en Política de cookies.

V. Derechos del interesado y canal para ejercerlos

El interesado puede solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad cuando proceda, oposición y retirada del consentimiento, sin afectar a la licitud de operaciones anteriores. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Las solicitudes se envían a web@indaroq.com; podremos solicitar la información mínima necesaria para verificar la identidad del solicitante. Responderemos dentro de los plazos del RGPD, generalmente un mes, con las extensiones legalmente admitidas. Para consultas desde la Unión Europea también puede dirigirse a MES Legal, Méndez Álvaro 20, Bajos, 28045 Madrid, España; madrid@mes-legal.com; teléfono +34 91 904 19 20.

VI. Bases jurídicas conforme al RGPD

Las operaciones indispensables para confirmar, cobrar y entregar un pedido se basan en la ejecución contractual (artículo 6.1.b del RGPD). La conservación fiscal o la entrega de información a autoridades con competencia responde al cumplimiento de obligaciones legales (6.1.c). La seguridad del servicio, la prevención proporcionada del fraude y la gestión técnica pueden responder a intereses legítimos ponderados (6.1.f). Las suscripciones comerciales y las cookies no esenciales se basarán en el consentimiento cuando así lo exija la norma (6.1.a). La base adecuada se determina para cada finalidad y no se reutilizan indiscriminadamente los datos.

VII. Seguridad técnica y organizativa

Aplicamos controles de acceso, permisos restringidos, protección de las credenciales, transmisión cifrada mediante HTTPS/TLS en las conexiones que lo utilizan y las medidas de seguridad disponibles en Shopify y los operadores necesarios. Los sistemas de pago especializados gestionan las operaciones con tarjeta conforme a sus funciones y controles. Ninguna medida tecnológica garantiza riesgo cero, por lo que revisamos y corregimos los incidentes de seguridad atendiendo a las obligaciones de notificación cuando sean aplicables.

VIII. Datos de menores de edad

La tienda se dirige a personas que pueden realizar compras válidamente y no ofrece contenidos o servicios diseñados para recabar información de menores. No solicitamos intencionadamente sus datos para finalidades de marketing. Si detectamos una recogida incompatible con la ley, revisaremos su base jurídica, limitaremos el tratamiento y eliminaremos los datos cuando proceda.

IX. Normativa, actualizaciones y reclamaciones

Esta política se interpreta conforme al RGPD, la normativa española de protección de datos y las demás disposiciones aplicables. La AEPD es la autoridad de control a la que las personas pueden acudir sin perjuicio de otras vías de tutela. Si cambian finalidades, servicios o condiciones relevantes del tratamiento, actualizaremos esta información y comunicaremos los cambios significativos por medios adecuados. Las condiciones de venta se encuentran en Condiciones generales de venta.