Política de privacidad

Última actualización: 30 de agosto de 2026

1. Responsable del tratamiento

[PENDIENTE: nombre del titular] · NIF [PENDIENTE] · [PENDIENTE: domicilio] · [PENDIENTE: email de contacto]

Esta política se aplica a los datos personales tratados a través del sitio https://ingravita.pages.dev (Ingrávita), conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y para qué

a) Gestión de pedidos

Cuando compras, tratamos los datos necesarios para tramitar el pedido: nombre y apellidos, dirección de envío, email, teléfono (si lo facilitas) y los datos del pago. El pago se realiza en Stripe: nunca vemos ni almacenamos tu número de tarjeta completo.

Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).

b) Avisos y ofertas por email (newsletter)

Si te apuntas a la lista de avisos («La próxima caída de gravedad»), tratamos tu email para enviarte novedades de producto, resultados de tests y ofertas de Ingrávita. Puedes darte de baja en cualquier momento desde el enlace de cada email o escribiéndonos.

Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras sin que afecte a la licitud del tratamiento anterior.

c) Atención al cliente

Si nos escribes (dudas, incidencias, devoluciones), tratamos tus datos de contacto y el contenido de tu mensaje para responderte.

Base legal: ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD) e interés legítimo en atender consultas (art. 6.1.f RGPD).

3. Destinatarios y encargados del tratamiento

No vendemos tus datos. Los comparten con nosotros, como encargados o destinatarios necesarios para prestarte el servicio:

• Stripe (Stripe Payments Europe, Ltd.) — procesamiento de pagos.
• Supabase — base de datos donde se almacenan los emails de la lista de avisos y datos operativos de la tienda.
• Cloudflare — alojamiento y entrega del sitio web.
• Proveedores logísticos y de transporte — reciben los datos de envío imprescindibles para entregarte el pedido.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, la transferencia se ampara en garantías adecuadas del RGPD (decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo).

4. Plazos de conservación

• Datos de pedidos y facturación: mientras dure la relación y, después, durante los plazos legales fiscales y mercantiles aplicables (con carácter general, hasta 6 años).
• Email de la newsletter: hasta que te des de baja o solicites la supresión.
• Consultas de atención al cliente: el tiempo necesario para resolverlas y acreditar su gestión.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [PENDIENTE: email de contacto] e indicando el derecho que quieres ejercer. Podremos pedirte información adicional para verificar tu identidad.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos (cifrado TLS en todo el sitio, acceso restringido a la base de datos, pago delegado en Stripe). No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.

7. Menores

La tienda no se dirige a menores de 14 años. Si detectamos datos de un menor sin consentimiento válido, los eliminaremos.

8. Cambios en esta política

Si esta política cambia, publicaremos aquí la versión actualizada con su fecha. Los cambios relevantes en tratamientos basados en consentimiento te los comunicaremos antes de aplicarlos.