Política de privacidad y protección de datos

El responsable del tratamiento de tus datos es:

• Responsable: Tina Kostresevic
• NIF: Z2018058C
• Domicilio: Calle San Claudio 13, 38631 Las Galletas
• Correo electrónico: info@magneticcanarias.es
• Teléfono: +34 612 437 184

Según tu relación con nosotros, podemos tratar:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono.
• Datos de entrega y facturación: dirección, código postal, isla o localidad y, en su caso, NIF profesional.
• Datos de pedido: productos, importes, historial de compras y estado del envío.
• Datos de pago: gestionados directamente por el proveedor de pago; nosotros solo recibimos la confirmación del pago y datos parciales de la transacción.
• Datos de cuenta: correo electrónico y credenciales de acceso, gestionadas por nuestro proveedor de autenticación.
• Datos de comunicación: mensajes enviados por correo electrónico, formulario de contacto o redes sociales.
• Consultas al asistente de la tienda: el texto que escribes en el chat del asistente. No te pedimos datos personales en el chat y te recomendamos no incluirlos.

Algunos datos son necesarios para tramitar un pedido: nombre y apellidos, correo electrónico, teléfono de contacto y dirección completa de entrega (o la elección de recogida en persona). Estos datos son imprescindibles para gestionar la compra, realizar la entrega, emitir el documento de venta correspondiente y cumplir nuestras obligaciones legales, contables y fiscales.

Si no facilitas los datos necesarios para estas finalidades, no podremos completar el pedido ni prestar el servicio solicitado. El resto de datos es opcional y su ausencia solo puede limitar la calidad de la atención (por ejemplo, avisos de entrega).

Cada finalidad se apoya en una base jurídica concreta del RGPD:

• Gestión de pedidos, pagos, envíos, recogida en persona, devoluciones y garantías: ejecución del contrato (art. 6.1.b RGPD).
• Creación y gestión de tu cuenta de cliente y acceso a tu historial de pedidos: ejecución del contrato a tu solicitud (art. 6.1.b RGPD).
• Atención de consultas recibidas por el formulario de contacto o por correo electrónico: ejecución del contrato cuando se refieren a un pedido, o tu consentimiento y nuestro interés legítimo en responder a solicitudes de información (art. 6.1.b o 6.1.f RGPD).
• Emisión y conservación de documentos de venta y registros contables y fiscales: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Envío de newsletter y comunicaciones comerciales: tu consentimiento previo (art. 6.1.a RGPD), revocable en cualquier momento.
• Prevención del fraude en los pagos y seguridad de la tienda online: interés legítimo en proteger la tienda y a nuestros clientes frente a usos fraudulentos (art. 6.1.f RGPD).
• Gestión de reclamaciones y defensa frente a posibles acciones legales: interés legítimo en ejercer o defender nuestros derechos (art. 6.1.f RGPD).
• Respuesta automática a preguntas sobre productos y envíos mediante el asistente de la tienda: interés legítimo en atender consultas (art. 6.1.f RGPD). El uso del asistente es voluntario.

No vendemos ni cedemos tus datos a terceros con fines publicitarios. Para poder operar la tienda comunicamos los datos estrictamente necesarios a las siguientes categorías de destinatarios, que actúan como encargados del tratamiento o como responsables independientes según corresponda:

• Proveedor de pago (Stripe Payments Europe, Ltd. y su grupo): procesa el pago con tarjeta y las eventuales devoluciones de importe. Recibe los datos del pedido y de contacto necesarios para la transacción y para la prevención del fraude; los datos completos de la tarjeta se introducen directamente en su entorno seguro y nosotros no los almacenamos.
• Proveedor de alojamiento y base de datos (Vercel para el alojamiento de la web y Supabase para la base de datos y el almacenamiento de imágenes): almacena de forma segura el contenido de la tienda, las cuentas y los pedidos para que la web pueda funcionar.
• Proveedor de autenticación y gestión de cuentas (Supabase Auth): gestiona el registro, el inicio de sesión y la recuperación de contraseña. Si eliges iniciar sesión con Google, Google nos comunica tu nombre y tu correo electrónico; no utilizamos reCAPTCHA.
• Proveedor de envío de correos electrónicos (Resend para los correos transaccionales y de cuenta, desde el dominio magneticcanarias.es; el servicio de correo de Lovable para la newsletter, desde notify.magneticcanarias.es): envía en nuestro nombre confirmaciones de pedido, avisos de estado, recordatorios de pago, correos de cuenta y, si lo has consentido, la newsletter.
• Proveedor del asistente de la tienda (modelo de lenguaje de OpenAI o proveedor compatible): recibe el texto de tu consulta y la información de nuestro catálogo necesaria para responderla. No recibe tu nombre, tu correo ni tus pedidos.
• Empresa de transporte o servicio postal (Correos): la web no envía tus datos automáticamente al transportista; cuando preparamos el envío facilitamos manualmente a Correos el nombre, la dirección de entrega y el teléfono necesarios para la entrega. Si eliges recogida en persona, no se comunica ningún dato a un transportista.
• Servicios de mapas y tipografías incrustados de Google (Google Fonts en todo el sitio y un mapa incrustado de Google Maps únicamente en la página «Dónde estamos»): al cargarse, tu navegador conecta directamente con Google, que puede tratar tu dirección IP y datos técnicos del navegador.
• Asesores profesionales y administraciones públicas: asesoría contable y fiscal, y organismos públicos, jueces o tribunales, únicamente cuando exista una obligación legal o sea necesario para ejercer o defender derechos.

Algunos de los proveedores que utilizamos realmente (Stripe, Supabase, Vercel, Resend, OpenAI, Lovable y Google) pertenecen a grupos con matriz en Estados Unidos. Por ello, algunos datos pueden tratarse o consultarse desde terceros países, principalmente Estados Unidos.

En esos casos, la transferencia se ampara en los mecanismos previstos en el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado) o, en su defecto, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea junto con medidas técnicas y organizativas adicionales, como el cifrado en tránsito y en reposo.

Puedes solicitarnos información sobre las garantías aplicables a un proveedor concreto escribiendo a info@magneticcanarias.es.

Conservamos cada categoría de datos durante el tiempo indicado a continuación y, en todo caso, solo mientras exista una finalidad legítima:

• Datos de cliente y de pedido: durante la relación contractual y, después, durante los plazos de conservación exigidos por la normativa contable y fiscal y los plazos de prescripción de acciones que resulten aplicables.
• Documentos de venta y registros contables: durante el plazo legal de conservación previsto por la normativa fiscal y contable española.
• Datos de cuenta de cliente: mientras mantengas la cuenta activa; si solicitas su eliminación, se suprimen salvo los datos que debamos conservar por obligación legal.
• Datos de marketing y newsletter: hasta que retires el consentimiento o te des de baja, y a continuación únicamente el registro mínimo de la baja para respetar tu decisión.
• Comunicaciones de atención al cliente: el tiempo necesario para resolver la consulta o incidencia y, si de ella derivan obligaciones legales o una posible reclamación, durante el plazo aplicable.
• Reclamaciones y devoluciones: mientras se tramitan y durante el plazo en que puedan derivarse responsabilidades.

No adoptamos decisiones automatizadas ni realizamos elaboración de perfiles que produzcan efectos jurídicos o te afecten significativamente de modo similar. Nuestro proveedor de pago puede aplicar sus propios controles automáticos antifraude como parte del procesamiento de la transacción; las decisiones comerciales sobre tu pedido las tomamos siempre nosotros de forma manual.

Información sobre inteligencia artificial (artículo 50 del Reglamento (UE) 2024/1689): el asistente de la tienda es un sistema de inteligencia artificial. Sus respuestas se generan automáticamente a partir de nuestro catálogo y de la información de envíos, pueden contener errores y no son asesoramiento profesional. No toma decisiones sobre tu pedido. Para cualquier duda te atiende una persona en info@magneticcanarias.es.

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia de ellos.
• Rectificación: corregir datos inexactos o completar datos incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o el tratamiento no esté justificado.
• Limitación del tratamiento: solicitar que suspendamos el uso de tus datos en los supuestos previstos por el RGPD.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo y, en cualquier momento, al envío de comunicaciones comerciales.
• Portabilidad: recibir los datos que nos facilitaste en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable, cuando sea técnicamente posible.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Escríbenos a info@magneticcanarias.es indicando el derecho que deseas ejercer. Podremos solicitar una verificación de identidad. Responderemos en los plazos previstos por el RGPD.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). No estamos obligados a designar un delegado de protección de datos y, por tanto, no lo hemos nombrado: puedes dirigir cualquier cuestión sobre privacidad a la dirección de correo indicada.

Esta tienda utiliza únicamente almacenamiento técnico estrictamente necesario en tu navegador: el almacenamiento local guarda la sesión de tu cuenta de cliente (Supabase Auth), el contenido de la cesta de la compra y el idioma seleccionado, y el almacenamiento de sesión guarda temporalmente los datos del pedido durante el proceso de compra. No instalamos cookies propias de seguimiento; el panel de administración usa una cookie técnica para recordar si el menú lateral está abierto. Estas tecnologías son imprescindibles para prestar el servicio que solicitas y, conforme a la normativa aplicable, no requieren consentimiento previo.

No utilizamos Google Analytics, Google Tag Manager, píxel de Meta o TikTok, Microsoft Clarity, Hotjar, reCAPTCHA, ni ningún otro script de analítica, publicidad, seguimiento o widget de redes sociales, y no elaboramos perfiles publicitarios.

Sí incorporamos contenido incrustado de Google: las tipografías del sitio (Google Fonts) y, solo en la página «Dónde estamos», un mapa de Google Maps. Al cargarse, tu navegador conecta con Google, que puede tratar tu dirección IP y datos técnicos con fines de seguridad y de entrega del contenido. Si en el futuro incorporáramos cookies o tecnologías no esenciales, solicitaríamos tu consentimiento previo mediante un aviso que permita aceptarlas o rechazarlas con la misma facilidad.

Si te suscribes a nuestra newsletter, los correos de la newsletter incluyen una pequeña imagen de seguimiento y enlaces redirigidos que nos permiten saber si el correo se ha abierto y si se ha hecho clic en algún enlace. Esta medición se limita a los correos de newsletter que has consentido recibir, no a la navegación por la web, y puedes interrumpirla en cualquier momento dándote de baja.

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador; si desactivas las estrictamente necesarias, es posible que la tienda no funcione correctamente.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, como el cifrado de las comunicaciones, el control de accesos a la administración de la tienda y reglas de acceso a la base de datos que limitan la información visible para cada usuario.

Para cualquier cuestión sobre privacidad: info@magneticcanarias.es · +34 612 437 184 · Calle San Claudio 13, 38631 Las Galletas