Según el servicio que utilices, podremos tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, DNI/NIE (cuando sea necesario), dirección postal, teléfono, email.
• Datos de transacción: productos adquiridos, importes, forma de pago, fecha y hora de la compra.
• Datos de navegación y uso web: dirección IP, identificadores de dispositivos y cookies (véase la Política de Cookies).
• Datos de interacción en redes sociales con nuestras cuentas oficiales (likes, comentarios, mensajes directos), dentro de las políticas de privacidad de cada red.

No se tratan categorías especiales de datos (salud, ideología, etc.).

a) Gestión de pedidos y contratación

Tramitar tu pedido, gestionar el cobro y el pago, preparar y enviar los productos, y gestionar devoluciones, cambios y garantías.
Base legal: ejecución de un contrato de compraventa (art. 6.1.b RGPD).

b) Atención al cliente

Responder a consultas, incidencias, reclamaciones o ejercicios de derechos por email, teléfono, WhatsApp o formulario web.
Base legal: interés legítimo en atender adecuadamente a clientes y usuarios (art. 6.1.f RGPD).

c) Gestión de cuenta de usuario

Crear y mantener tu cuenta para facilitar compras recurrentes, consultar el historial de pedidos y gestionar tus datos básicos.
Base legal: consentimiento del interesado (art. 6.1.a RGPD), otorgado al registrarte.

d) Comunicaciones comerciales (newsletter y ofertas)

Enviarte por email información sobre novedades, promociones y contenido exclusivo.
Base legal: consentimiento del interesado (art. 6.1.a RGPD) al marcar la casilla correspondiente; o interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE) para comunicaciones sobre productos similares a clientes con relación contractual previa, con opción de oponerte en cualquier momento.

e) Gestión administrativa, contable y fiscal

Cumplir con nuestras obligaciones legales en materia contable, fiscal y mercantil.
Base legal: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

f) Mejora de la web y análisis de uso

Analizar el uso de la web y la interacción de los usuarios para mejorar la experiencia, la seguridad y los contenidos.
Base legal: consentimiento del usuario para las cookies analíticas y de personalización, conforme a la Política de Cookies (art. 6.1.a RGPD).

• Mientras se mantenga la relación contractual o comercial.
• Mientras no solicites su supresión, en las comunicaciones comerciales basadas en el consentimiento.
• Durante los plazos legalmente exigidos (por ejemplo, 4–6 años para documentación contable y fiscal, según la normativa tributaria).

Transcurridos esos plazos, los datos se mantendrán bloqueados durante los periodos de prescripción de posibles responsabilidades legales.

Para prestar nuestros servicios damos acceso a tus datos a determinados proveedores que actúan como Encargados del Tratamiento, con los que hemos suscrito los correspondientes contratos de protección de datos:

• Shopify: plataforma de comercio electrónico y alojamiento de la tienda.
• Empresas de transporte y mensajería que entregan los pedidos en Canarias.
• Pasarelas de pago y entidades bancarias que gestionan los cobros.
• Gestoría y asesores externos para el cumplimiento de obligaciones contables y fiscales.
• Klaviyo: proveedor de email marketing y gestión de comunicaciones.
• Google Analytics: medición y análisis estadístico del uso de la web.
• Meta (Facebook/Instagram): píxel de seguimiento y publicidad, cuando el usuario lo consiente.

Transferencias internacionales: algunos de estos proveedores (Klaviyo, Google y Meta) están ubicados en Estados Unidos, fuera del Espacio Económico Europeo. En estos casos, la transferencia se realiza con las garantías adecuadas previstas por el RGPD (Cláusulas Contractuales Tipo de la Comisión Europea y/o el marco de adecuación aplicable, como el EU–US Data Privacy Framework).

No se cederán datos a terceros con fines comerciales propios de dichos terceros, salvo obligación legal o consentimiento expreso del interesado.

Nuestra tienda está alojada en Shopify, que recopila y procesa información personal sobre tu acceso y uso de la tienda con el fin de prestarnos y mejorar sus servicios. La información que facilites se transmite y comparte con Shopify y, en su caso, con terceros que pueden estar ubicados en países distintos al tuyo.

Para determinadas funciones avanzadas (seguridad, prevención del fraude, pagos y publicidad), Shopify puede actuar como responsable del tratamiento por derecho propio, tratando datos derivados de tus interacciones con nuestra tienda, con otros comercios y con la propia plataforma. En esos casos, es Shopify quien responde de dicho tratamiento y del ejercicio de tus derechos sobre él.

Puedes consultar cómo Shopify utiliza tu información personal y ejercer tus derechos frente a Shopify en su portal de privacidad: privacy.shopify.com/es

Como persona interesada, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos personales tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»).
• Oposición: oponerte al tratamiento, especialmente en comunicaciones comerciales.
• Limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y, cuando sea posible, transmitirlos a otro responsable.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, envía un email a info@almapuraperfumes.com con el asunto «PROTECCIÓN DE DATOS», indicando el derecho que deseas ejercer y adjuntando copia de tu documento identificativo para verificar tu identidad.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa: www.aepd.es

El usuario garantiza que los datos facilitados son veraces, exactos y están actualizados, y se compromete a comunicar cualquier modificación. Será responsable de cualquier daño derivado del incumplimiento de esta obligación.

Los servicios de Alma Pura Perfumes no están dirigidos a menores de 14 años. Si se detecta el tratamiento de datos de un menor sin el consentimiento de sus progenitores o tutores, se procederá a su eliminación.

Alma Pura Perfumes ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. El sitio web utiliza certificado de seguridad SSL para cifrar la comunicación entre el usuario y el servidor.