Política de privacidad

2. POLÍTICA DE PRIVACIDAD

En AurenneFit, marca comercial titularidad de la persona física identificada en el Aviso Legal de este sitio web, valoramos profundamente tu privacidad y nos comprometemos con la protección rigurosa de tus datos de carácter personal.

Esta política describe detalladamente cómo recopilamos, procesamos y protegemos tus datos personales al visitar o realizar una compra en aurennefit.com, de estricta conformidad con el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y la Ley Orgánica 3/2018 (LOPDGDD) de España.

2.1 Responsable del Tratamiento de Datos

  • Titular Legal: El autónomo responsable legalmente, debidamente identificado con su nombre y NIF en el Aviso Legal de la presente página web.
  • Nombre Comercial: AurenneFit
  • Contacto DPD / Privacidad: contacto@aurennefit.com

2.2 Datos Personales que Recopilamos

Cuando interactúas con nuestro sitio web, recopilamos diferentes categorías de información:

  1. Datos de Compra y Envío: Nombre, apellidos, dirección física de facturación, dirección física de envío, número de teléfono y correo electrónico.
  2. Datos de Pago: No almacenamos información de tu tarjeta de crédito o débito. Toda la información de pago es capturada y procesada de forma encriptada directamente por pasarelas de pago certificadas con el estándar PCI-DSS de Nivel 1: Shopify Payments (gestionado por Shopify International Limited) y Paycomet S.L. (vinculado a Banco Sabadell).
  3. Datos de Navegación y Cookies: Dirección IP, identificador de dispositivo, navegador, sistema operativo y patrones de comportamiento en la web.
  4. Datos de Comunicaciones: Cualquier información que nos facilites de forma voluntaria al contactar por correo electrónico o soporte técnico.

2.3 Finalidades del Tratamiento de Datos

Procesamos tus datos bajo las siguientes bases de legitimación jurídica:

  • Ejecución de un Contrato (Art. 6.1.b RGPD): Para procesar tus pedidos, tramitar la preparación logística bajo demanda, organizar el envío certificado a tu domicilio y dar soporte técnico o posventa.
  • Consentimiento Explicito del Interesado (Art. 6.1.a RGPD): Para el envío de boletines informativos (Newsletter), alertas de preventas y lanzamientos de nuevas colecciones de ropa deportiva. Este consentimiento puede ser revocado en cualquier momento de forma gratuita.
  • Obligación Legal (Art. 6.1.c RGPD): Para la emisión de facturas legales obligatorias bajo la normativa española Verifactu y el cumplimiento de las obligaciones tributarias ante la Agencia Estatal de Administración Tributaria (AEAT).
  • Interés Legítimo (Art. 6.1.f RGPD): Para prevenir el fraude transaccional, optimizar la experiencia técnica de nuestra tienda online y mejorar la seguridad general del sitio web.

2.4 Destinatarios de los Datos y Transferencias Internacionales (Dropshipping Seguro)

Para poder entregar tu pedido, es indispensable compartir determinados datos personales con proveedores de servicios de confianza (encargados del tratamiento):

  1. Shopify Inc. (y subsidiarias): Proveedor del software de comercio electrónico y alojamiento de la tienda. Los servidores de Shopify están situados en EE.UU. y Canadá, al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y mediante Cláusulas Contractuales Tipo (SCC).
  2. Eprolo (Plataforma Logística y Proveedor de Envío): Compartimos exclusivamente el nombre, dirección y teléfono del destinatario con nuestro socio logístico internacional bajo demanda para realizar la impresión de la etiqueta y el envío directo de la prenda. Esta transferencia internacional de datos es completamente lícita al amparo del Artículo 49.1.b del RGPD, al ser estrictamente necesaria para la ejecución de un contrato entre el usuario y el responsable del tratamiento.
  3. Paycomet S.L. y Banco Sabadell: Entidades que procesan transacciones de tarjetas bajo la estricta normativa de seguridad europea PSD2 y el estándar internacional PCI-DSS.

2.5 Plazo de Conservación de los Datos

Conservaremos tus datos personales únicamente durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados, más el plazo legal obligatorio para hacer frente a responsabilidades contractuales, fiscales y mercantiles de acuerdo con la legislación mercantil y tributaria española (generalmente 6 años para libros de facturas e inventario según el Código de Comercio).

2.6 Derechos ARCO-POL

Tienes derecho a ejercer en cualquier momento y de forma totalmente gratuita los derechos reconocidos en los artículos 15 a 22 del RGPD:

  • Acceso: Conocer qué datos personales tuyos estamos tratando.
  • Rectificación: Corregir cualquier dato inexacto o incompleto.
  • Supresión (Olvido): Solicitar la eliminación total de tus datos personales cuando ya no sean necesarios para los fines que justificaron su recogida.
  • Oposición: Solicitar que dejemos de tratar tus datos para una finalidad concreta.
  • Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
  • Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento de tus datos bajo supuestos específicos de reclamación.

Para ejercer tus derechos, basta con remitir un correo electrónico firmado y acompañado de una copia de tu documento oficial de identidad (DNI, NIE o Pasaporte) a contacto@aurennefit.com indicando en el asunto "Ejercicio de Derechos de Privacidad".

Asimismo, si consideras que tus derechos de protección de datos han sido vulnerados, tienes el derecho legal a presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) en su sede electrónica (aepd.es).