Política de privacidad
Fecha de última actualización: 9 de agosto de 2025
1. Responsable del tratamiento
- Titular: Lisett Evelin Cardona Burgos
- NIF: 16818748K
- Domicilio: Avenida Juan Carlos I, 29, local 30, Las Palmas de Gran Canaria
- E-mail de contacto: info@superkidstore.es
- Nombre comercial: Superkids
No se ha designado Delegado/a de Protección de Datos por no ser exigible según el art. 37 RGPD.
2. Finalidades y bases jurídicas
|
Finalidad |
Base jurídica |
Datos tratados |
Plazo de conservación |
|---|---|---|---|
|
Gestionar compras y envíos (tramitación de pedidos, cobro, logística, atención de garantías, emails transaccionales) |
Ejecución del contrato (art. 6.1.b RGPD) |
Identificativos y contacto; envío/facturación; detalle de pedido y pagos |
6 años (mercantil/contable) y 4 años (fiscal) |
|
Atención al cliente (WhatsApp/e-mail/formulario) |
Interés legítimo y/o solicitud precontractual (art. 6.1.f/b) |
Identificativos, mensajes y metadatos de contacto |
Hasta 12 meses desde la última interacción |
|
Comunicaciones comerciales (newsletter y ofertas mediante Odoo Email Marketing y/o Mailchimp) |
Consentimiento (art. 6.1.a) |
E-mail, nombre y preferencias |
Hasta revocación del consentimiento |
|
Prevención de fraude y seguridad |
Interés legítimo (art. 6.1.f) |
Datos técnicos y transaccionales |
12 meses |
|
Analítica y medición (Google Analytics 4, Meta Pixel y Microsoft Clarity) |
Consentimiento (art. 6.1.a) |
Identificadores online/cookies |
Según la Política de Cookies |
Para el interés legítimo (atención al cliente/seguridad) ponderamos que el tratamiento es esperado, mínimo y con bajo impacto; puede oponerse en cualquier momento
3. Destinatarios
- Logística: Correos (envío y entrega).
- Pago: Redsys (procesamiento de pagos).
- Email marketing: Mailchimp (Intuit Inc.)
- Envío de correos electrónicos: Amazon Web Services – AWS Simple Email Service (SES), operado en la UE (región eu-central-1, Frankfurt) para el envío de correos transaccionales y, en su caso, comerciales.
- Analítica y marketing (solo si hay consentimiento): Google Ireland Ltd. (GA4), Meta Platforms Ireland Ltd. (Pixel), Microsoft Ireland Operations Ltd. (Clarity).
- Mensajería: WhatsApp Business (Meta) para atención al cliente.
- Servicios tecnológicos: proveedores de hosting/soporte necesarios (p. ej., AWS en la UE), bajo contratos de encargo del tratamiento.
No se cederán datos a terceros salvo obligación legal o necesidad para prestar el servicio.
4. Transferencias internacionales
El uso de Google, Meta, Microsoft y Mailchimp puede implicar transferencias fuera del EEE (p. ej., a EE. UU.). Se ampararán en la adhesión del proveedor al EU–US Data Privacy Framework cuando proceda o, en su defecto, en Cláusulas Contractuales Tipo y medidas complementarias. Los detalles figuran en la Política de Cookies y/o en el panel de consentimiento.
Cuando usamos AWS SES en región UE (eu-central-1), el tratamiento se realiza en la Unión Europea. No obstante, pueden producirse accesos de soporte o interconexiones necesarias por parte de entidades del grupo AWS ubicadas fuera del EEE. En esos casos, las transferencias se amparan en Cláusulas Contractuales Tipo y, cuando proceda, en la adhesión al EU–US Data Privacy Framework, aplicando medidas complementarias de seguridad.
Puede solicitar copia de las Cláusulas Contractuales Tipo a info@superkidstore.es.
5. Derechos de las personas
Puede ejercer acceso, rectificación, supresión, oposición, portabilidad y limitación (ARSOPL), así como retirar el consentimiento en cualquier momento, escribiendo a info@superkidstore.es o por correo postal a la dirección indicada (adjuntando documento acreditativo de identidad).
Además, puede oponerse en cualquier momento al marketing directo, incluida la elaboración de perfiles relacionada con dicho marketing (enlace de baja en cada e-mail o solicitud a info@superkidstore.es).
Responderemos en 1 mes desde la recepción; plazo prorrogable 2 meses en casos complejos, previa notificación. Puede reclamar ante la AEPD (www.aepd.es) si considera vulnerados sus derechos.
6. Menores de edad
El Sitio Web no se dirige a menores de 14 años. Si realiza una compra a nombre de un menor, declara contar con la autorización de quien ostente la patria potestad o tutela.
7. Conservación de datos
Los datos se conservarán durante los plazos indicados en la tabla de Finalidades y, en todo caso, el tiempo necesario para atender posibles responsabilidades legales.
8. Decisiones automatizadas
No se adoptan decisiones automatizadas que produzcan efectos jurídicos significativos para el usuario.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas, incluyendo cifrado TLS, control de accesos por roles, cifrado en reposo de la base de datos y copias de seguridad periódicas.
Para el envío de correos empleamos TLS siempre que el servidor del destinatario lo admite e implementamos SPF, DKIM y DMARC para proteger la autenticidad de los mensajes y reducir el riesgo de suplantación.
10. Cambios en la política
Podremos actualizar esta Política para reflejar cambios legales o de tratamiento. Indicaremos la fecha de última actualización y, si procede, comunicaremos cambios relevantes por e-mail.
11. Carácter obligatorio u opcional de los datos
Los campos marcados como obligatorios en nuestros formularios son necesarios para tramitar su pedido, emitir factura y realizar la entrega. Si no se facilitan, no podremos formalizar la compra ni prestar el servicio solicitado.
En el formulario de contacto, necesitaremos como mínimo su nombre y un medio de contacto (e-mail o teléfono) para poder responder. Para suscribirse a la newsletter, es imprescindible un e-mail válido.
12. Procedencia de datos cuando no proceden del interesado
En tarjetas regalo (gift cards), el comprador puede facilitarnos los datos del destinatario (p. ej., nombre y e-mail) con la única finalidad de enviar la tarjeta y gestionar su canje. El comprador declara disponer de base jurídica suficiente (p. ej., consentimiento del destinatario) para comunicar esos datos.
No utilizaremos los datos del destinatario para fines de marketing salvo que éste preste su consentimiento de forma independiente o cree una cuenta aceptando recibir comunicaciones.
13. Cookies y tecnologías similares
Para información sobre cookies (tipos, base jurídica, proveedores, revocación del consentimiento y transferencias), consulte nuestra Política de Cookies. Hasta que no preste su consentimiento, no cargamos cookies analíticas ni de marketing.