1. Marco normativo

La presente Política de Privacidad ha sido redactada en cumplimiento de la normativa vigente en materia de protección de datos personales, en particular:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).

2. ¿Qué datos tratamos, para qué y con qué base legal?

A continuación se detallan los tratamientos de datos personales que realizamos, la finalidad de cada uno, la base jurídica que los legitima y el plazo de conservación:

3. Origen de los datos

Los datos personales que tratamos proceden exclusivamente del propio interesado, quien los facilita de forma voluntaria a través de:

• El formulario de registro o compra del Sitio Web.
• El formulario de contacto del Sitio Web.
• Conversaciones iniciadas por el usuario a través de WhatsApp, correo electrónico u otros canales de comunicación directa.
• La suscripción voluntaria a comunicaciones comerciales.

No recabamos datos de fuentes externas ni de terceros, salvo que el propio usuario nos autorice expresamente.

4. Comunicación de datos a terceros

Con carácter general, no cedemos datos personales a terceros, salvo en los siguientes supuestos:

• Obligación legal: cuando así lo exija la legislación aplicable (p. ej., Agencia Tributaria, Fuerzas y Cuerpos de Seguridad).
• Pasarela de pago: los datos necesarios para procesar el cobro son tratados directamente por el proveedor de pago (WooCommerce Payments u otro proveedor externo), que actúa como responsable independiente bajo sus propias políticas de privacidad.
• Servicios de hosting: el proveedor de alojamiento web tiene acceso técnico a los datos almacenados en el servidor, en calidad de encargado del tratamiento, con las garantías exigidas por el RGPD.
• Herramientas de analítica: en caso de utilizar servicios de análisis web (p. ej., Google Analytics), los datos de navegación podrán ser transferidos a sus servidores bajo las salvaguardias adecuadas.

En ningún caso venderemos, alquilaremos ni cederemos sus datos personales a terceros con fines comerciales propios.

Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (como herramientas de análisis o plataformas de correo) pueden implicar transferencias de datos fuera del Espacio Económico Europeo (EEE). En tales casos, nos aseguramos de que dichas transferencias cuenten con las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos equivalentes).

5. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos respecto a tus datos personales:

Para ejercer cualquiera de estos derechos, puedes dirigirte a nosotros por escrito mediante alguno de los siguientes canales, indicando tu nombre, apellidos y una copia de tu DNI u otro documento identificativo:

• Correo electrónico: mariajesusvf@gmail.com
• Teléfono / WhatsApp: 659 91 83 82

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, prorrogable hasta dos meses adicionales en casos de especial complejidad, comunicándotelo previamente.

Si no quedas satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuya sede se encuentra en C/ Jorge Juan, 6, 28001 Madrid, accesible en www.aepd.es.

6. Medidas de seguridad

Adoptamos las medidas técnicas y organizativas necesarias para garantizar la seguridad de tus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a que están expuestos.

Entre otras medidas, el Sitio Web utiliza conexión cifrada mediante protocolo HTTPS / TLS, y las contraseñas de los usuarios se almacenan de forma cifrada (hashing). No obstante, ningún sistema de transmisión de datos por Internet es completamente seguro, por lo que no podemos garantizar la seguridad absoluta de la información transmitida.

En caso de producirse una violación de seguridad que pueda entrañar un riesgo elevado para tus derechos y libertades, te lo notificaremos sin dilación indebida, conforme a lo previsto en el artículo 34 del RGPD.

7. Política de cookies

El Sitio Web utiliza cookies y tecnologías similares. Para información detallada sobre los tipos de cookies que empleamos, su finalidad y cómo puedes gestionarlas o desactivarlas, consulta nuestra Política de Cookies.

8. Comunicaciones comerciales

Si has prestado tu consentimiento expreso para recibir comunicaciones comerciales, podremos enviarte información sobre nuestros productos, ofertas y novedades a través del correo electrónico u otros canales indicados.

Puedes darte de baja en cualquier momento de estas comunicaciones haciendo clic en el enlace de cancelación de suscripción incluido en cada correo, o contactando con nosotros directamente en mariajesusvf@gmail.com. La baja no afectará al tratamiento de datos necesario para la gestión de pedidos ya realizados.

9. Actualización de la política de privacidad

La Titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Las modificaciones entrarán en vigor desde su publicación en el Sitio Web. Te recomendamos que consultes esta página periódicamente.

Última actualización: Junio de 2026.