POLÍTICA DE PRIVACIDAD
Última actualización: septiembre de 2026
1. Responsable del tratamiento
Responsable: Susana Cardona
Domicilio: Eivissa – Baleares
Correo electrónico: susicardona@hotmail.com
Sitio web: susanacardona.com
Susana Cardona es responsable del tratamiento de los datos personales recogidos a través de este sitio web.
2. Normativa aplicable
Los datos personales serán tratados de conformidad con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y demás normativa que resulte aplicable.
3. Datos personales tratados
Dependiendo de la utilización que el usuario haga del sitio web, podrán tratarse las siguientes categorías de datos:
- Nombre y apellidos.
- Correo electrónico.
- Número de teléfono.
- Dirección postal y datos necesarios para realizar la entrega.
- Datos incluidos voluntariamente en formularios o comunicaciones.
- Datos relativos a pedidos, productos adquiridos, importes, devoluciones e incidencias.
- Información necesaria para gestionar el estado del pago y la correspondiente referencia de la operación cuando proceda.
- Datos técnicos y de navegación cuando resulte necesario para la seguridad, funcionamiento del sitio o conforme a lo establecido en la Política de Cookies.
La tienda no necesita almacenar los datos completos de las tarjetas bancarias utilizadas para realizar pagos mediante proveedores externos de servicios de pago.
4. Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
Consultas y atención al usuario: responder solicitudes, preguntas o comunicaciones recibidas a través del sitio web.
Gestión de compras: tramitar pedidos realizados a través de la tienda online.
Gestión de pagos: identificar y comprobar el estado de los pagos relacionados con los pedidos.
Preparación y entrega: gestionar la preparación, envío y entrega de los productos adquiridos.
Atención posventa: gestionar incidencias, cancelaciones, devoluciones, desistimientos, garantías y reembolsos.
Cumplimiento de obligaciones legales: conservar y tratar determinada información cuando resulte necesario para cumplir obligaciones fiscales, contables, administrativas, de consumo o cualquier otra obligación legal aplicable.
Seguridad: prevenir usos fraudulentos, accesos no autorizados y proteger la seguridad del sitio web y de las operaciones realizadas a través del mismo.
No se utilizarán los datos facilitados para una compra para enviar comunicaciones comerciales cuando sea necesario obtener previamente el consentimiento del interesado y este no lo haya otorgado.
5. Base jurídica del tratamiento
La base jurídica dependerá de la finalidad concreta:
Consultas realizadas voluntariamente: consentimiento del interesado o aplicación de medidas precontractuales cuando la consulta esté relacionada con una posible contratación.
Gestión de pedidos, pagos, preparación, entrega y atención relacionada con una compra: ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el interesado.
Facturación, obligaciones fiscales, contables y demás obligaciones legalmente exigibles: cumplimiento de obligaciones legales.
Prevención del fraude y seguridad del sitio: interés legítimo del responsable cuando resulte aplicable y sea compatible con los derechos y libertades del interesado, así como cumplimiento de obligaciones legales cuando corresponda.
Comunicaciones comerciales que requieran autorización: consentimiento del interesado.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados previamente ni a aquellos tratamientos que puedan continuar basándose en otra base jurídica.
6. Carácter necesario de determinados datos
Los datos identificados como obligatorios durante el proceso de compra son necesarios para tramitar correctamente el pedido.
La falta de determinados datos, como la dirección necesaria para una entrega física, puede impedir la correcta ejecución de la compra.
El usuario se responsabiliza de proporcionar datos exactos y actualizados.
7. Conservación de los datos
Los datos serán conservados únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.
Los datos relativos a pedidos, facturación, pagos y operaciones comerciales podrán conservarse durante los plazos necesarios para atender las obligaciones legales, fiscales, contables, contractuales y posibles responsabilidades derivadas de la relación comercial.
Los datos relacionados exclusivamente con consultas se conservarán durante el tiempo necesario para atenderlas y, posteriormente, durante el periodo necesario para atender posibles responsabilidades cuando resulte procedente.
Cuando el tratamiento se base exclusivamente en el consentimiento, los datos podrán tratarse hasta que este sea retirado, sin perjuicio de los periodos de conservación que resulten legalmente necesarios.
8. Destinatarios y proveedores de servicios
Los datos personales no serán vendidos a terceros.
Podrán acceder a determinados datos los proveedores que resulten necesarios para prestar los servicios de la tienda, actuando según corresponda como encargados del tratamiento o como responsables independientes.
Entre ellos pueden encontrarse:
- Proveedor de alojamiento web y servicios técnicos.
- Empresas de transporte o mensajería necesarias para entregar los pedidos.
- Entidades financieras y proveedores de servicios de pago utilizados para gestionar las operaciones.
- Proveedores de correo electrónico y comunicaciones necesarios para enviar confirmaciones relacionadas con los pedidos.
- Asesoría fiscal, contable o administrativa cuando resulte necesario.
- Administraciones públicas, juzgados, tribunales u otras autoridades cuando exista una obligación legal.
Solo se facilitarán los datos necesarios para la finalidad correspondiente.
9. Pagos
Cuando se utilicen servicios externos de pago, determinados datos necesarios para realizar o verificar la operación serán tratados por la entidad financiera o proveedor de pagos correspondiente.
La información sensible relativa al medio de pago será gestionada directamente por dichos proveedores cuando corresponda.
La tienda podrá conservar la información necesaria para identificar la operación, como el método utilizado, estado del pago, importe y referencia de la transacción, cuando resulte necesario para gestionar el pedido y cumplir las correspondientes obligaciones.
10. Transferencias internacionales
Cuando alguno de los proveedores utilizados implique una transferencia de datos personales fuera del Espacio Económico Europeo, esta se realizará únicamente cuando exista una base legal válida y se apliquen las garantías exigidas por la normativa de protección de datos.
Cuando resulte aplicable, podrán utilizarse decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.
11. Derechos de las personas interesadas
El interesado puede ejercer los derechos reconocidos por la normativa de protección de datos y, cuando resulten aplicables:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión.
- Derecho a la limitación del tratamiento.
- Derecho de oposición.
- Derecho a la portabilidad de los datos.
- Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en él.
Para ejercer estos derechos puede dirigirse a:
La solicitud deberá permitir identificar adecuadamente al interesado y el derecho que desea ejercer. Cuando existan dudas razonables sobre su identidad, podrá solicitarse información adicional necesaria para verificarla.
El ejercicio de estos derechos será gratuito en los términos establecidos por la normativa aplicable.
12. Reclamación ante la autoridad de control
Si el interesado considera que el tratamiento de sus datos personales vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
13. Seguridad y confidencialidad
La responsable aplicará medidas técnicas y organizativas apropiadas teniendo en cuenta la naturaleza de los datos tratados y los riesgos existentes, destinadas a proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.
Las personas que deban acceder a datos personales estarán sujetas a los correspondientes deberes de confidencialidad.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
14. Veracidad de los datos
El usuario garantiza que los datos facilitados son verdaderos, exactos y actualizados.
Cuando los datos proporcionados correspondan a otra persona, quien los facilite deberá disponer de legitimación suficiente para hacerlo cuando resulte necesario.
15. Cookies
La utilización de cookies y tecnologías similares se regula separadamente en la Política de Cookies del sitio web.
Cuando una cookie o tecnología similar requiera consentimiento, no deberá utilizarse para las correspondientes finalidades hasta que dicho consentimiento haya sido obtenido válidamente.
16. Modificación de la Política de Privacidad
La presente Política de Privacidad podrá actualizarse para adaptarla a cambios legislativos, técnicos o relacionados con los tratamientos realizados a través del sitio web.
Cuando los cambios sean relevantes, se adoptarán las medidas necesarias para informar a los interesados cuando resulte legalmente exigible.