Cómo tratamos tus datos.

1. Responsable del tratamiento

• Denominación: MAVETX [Razón Social pendiente]
• NIF: [pendiente]
• Domicilio: Barcelona, España
• Correo de privacidad: privacidad@mavetx.com

2. Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestión y entrega de los pedidos realizados en la tienda.
• Facturación y cumplimiento de obligaciones fiscales y contables.
• Atención al cliente y resolución de incidencias.
• Envío de comunicaciones comerciales sobre nuevos productos o colecciones, únicamente si has dado tu consentimiento explícito.
• Mejora del sitio mediante datos analíticos agregados, si das tu consentimiento.

3. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): para gestionar las compras y entregas.
• Cumplimiento de obligación legal (art. 6.1.c): para conservar registros contables.
• Consentimiento (art. 6.1.a): para comunicaciones comerciales y cookies opcionales.
• Interés legítimo (art. 6.1.f): para prevenir fraude y mantener la seguridad del sitio.

4. Categorías de datos tratados

• Datos identificativos: nombre y apellidos.
• Datos de contacto: correo electrónico, teléfono.
• Dirección de envío y facturación.
• Datos de pago: tarjetas, monederos digitales. Estos datos son procesados por la pasarela de pago (Shopify Payments / Stripe) sin que MAVETX llegue a almacenarlos en sus sistemas.
• Datos técnicos: dirección IP, tipo de navegador, dispositivo, páginas visitadas (con consentimiento de cookies analíticas).

5. Destinatarios y encargados de tratamiento

Tus datos pueden ser comunicados a los siguientes destinatarios, exclusivamente para las finalidades indicadas:

• Shopify International Limited — procesador del catálogo, carrito y checkout.
• Stripe / Shopify Payments — procesamiento de pagos.
• Operadores logísticos — para la entrega de los productos.
• Vercel Inc. — hosting técnico del frontend.
• Eventualmente, herramientas de analítica respetuosas con la privacidad, siempre con consentimiento previo.
• Administración Pública, jueces o tribunales, cuando exista obligación legal.

6. Transferencias internacionales

Algunos encargados de tratamiento (como Vercel o Shopify) pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando corresponda, en la certificación EU-US Data Privacy Framework.

7. Plazos de conservación

• Datos de compras y facturación: 6 años, por obligación fiscal y mercantil.
• Datos para comunicaciones comerciales: hasta que retires tu consentimiento.
• Datos de navegación con consentimiento: el plazo declarado en la política de cookies.

8. Derechos del usuario

Como interesado, puedes ejercer los siguientes derechos en cualquier momento:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión de tus datos (derecho al olvido), cuando proceda.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad en formato estructurado.
• Retirada del consentimiento en cualquier momento.

Puedes ejercerlos enviando un correo a privacidad@mavetx.com con copia de un documento que acredite tu identidad. Si consideras que tus derechos no han sido atendidos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos — aepd.es.

9. Decisiones automatizadas y perfilado

No se toman decisiones automatizadas con efectos jurídicos sobre los usuarios ni se realiza perfilado individualizado.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (TLS), control de accesos, principio de mínimo privilegio, copias de seguridad y revisión periódica de los proveedores. Ningún sistema es totalmente inviolable, pero trabajamos para mantener un nivel de protección razonable y proporcional.

11. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios legales o técnicos. Publicaremos la nueva versión en este mismo sitio, indicando la fecha de la última revisión.