Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de los datos personales que se recogen a través del sitio web www.eatanybug.com.

1. Responsable del tratamiento

• Titular: Sara Aadía Manzano
• NIF: 45317648N
• Domicilio: C/ Recogidas 46, 4º A, 18002 Granada (España)
• Correo electrónico: sara@eatanybug.com
• Sitio web: www.eatanybug.com

2. Datos que recogemos

Dependiendo de su relación con nosotros, podemos tratar las siguientes categorías de datos:

• Datos de pedidos y compras: nombre y apellidos, dirección de envío y facturación, correo electrónico, teléfono, productos adquiridos e información necesaria para gestionar el cobro (procesada por la pasarela de pago).
• Datos de formularios y comunicaciones: los datos que nos facilite al contactar con nosotros, suscribirse a la newsletter o realizar consultas.
• Datos de navegación y cookies: dirección IP, identificadores de dispositivo, páginas visitadas y datos analíticos recogidos mediante cookies y tecnologías similares (véase nuestra Política de Cookies).

3. Finalidades del tratamiento

• Gestionar y tramitar los pedidos, envíos y devoluciones.
• Atender consultas, solicitudes y reclamaciones.
• Cumplir con las obligaciones legales, contables y fiscales.
• Enviar comunicaciones comerciales sobre nuestros productos, cuando exista consentimiento o interés legítimo.
• Analizar el uso del sitio web para mejorar nuestros servicios.

4. Base jurídica del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): para la gestión de compras, pagos y envíos.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para obligaciones fiscales y contables.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Interés legítimo (art. 6.1.f RGPD): para mejorar nuestros productos y garantizar la seguridad del sitio.

5. Plazo de conservación

Conservaremos sus datos mientras se mantenga la relación comercial y, posteriormente, durante los plazos legalmente exigidos (por ejemplo, hasta seis años para obligaciones mercantiles y fiscales, conforme al Código de Comercio y la normativa tributaria). Los datos tratados en base al consentimiento se conservarán hasta que este se retire.

6. Destinatarios y encargados del tratamiento

No cedemos sus datos a terceros salvo obligación legal. Para prestar nuestros servicios, colaboramos con proveedores que actúan como encargados del tratamiento y con los que hemos suscrito los correspondientes contratos:

• Pasarela de pago para procesar los cobros.
• Empresas de transporte y logística para gestionar los envíos.
• Proveedor de alojamiento web (hosting) e infraestructura.
• Herramientas de analítica web y de envío de comunicaciones.

7. Transferencias internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, garantizamos que dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD, como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.

8. Derechos de las personas usuarias

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos (derechos ARCO+), así como retirar el consentimiento prestado, dirigiéndose por escrito a sara@eatanybug.com o al domicilio indicado en el apartado 1, acreditando su identidad.

Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).

9. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el fin de evitar la pérdida, el mal uso, la alteración o el acceso no autorizado a sus datos personales.