Política de privacidad

1. Responsable del tratamiento

• Responsable: Carpershop
• Correo de contacto: carpershop25@gmail.com

2. Datos que tratamos

Según tu relación con nosotros:

• Identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono.
• Envío y facturación: dirección postal completa.
• Pedido: productos adquiridos, importes e historial de compras.
• Navegación: dirección IP, dispositivo y páginas visitadas.

No almacenamos datos completos de tarjetas de pago. El pago se procesa a través de proveedores certificados PCI-DSS.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica
Gestión de pedidos y envíos	Ejecución del contrato
Facturación y obligaciones fiscales	Obligación legal
Atención al cliente	Interés legítimo
Comunicaciones comerciales	Consentimiento

4. Plazos de conservación

Conservamos tus datos mientras dure la relación contigo y, después, durante los plazos que exige la ley: seis años los documentos de la contabilidad (artículo 30 del Código de Comercio) y cuatro años los datos con trascendencia fiscal (Ley General Tributaria). Si te suscribes a las novedades, conservamos tu correo hasta que te des de baja.

5. Destinatarios

Solo compartimos tus datos con quienes hacen falta para que el pedido llegue:

• Stripe Payments Europe, Ltd. (Irlanda), que procesa el pago.
• Supabase (Irlanda), donde se guardan los datos de la tienda.
• Resend (Estados Unidos, con cláusulas contractuales tipo), que envía los correos de pedido.
• OVHcloud (Francia), donde está alojada la web.
• La empresa de transporte que realice la entrega, a la que se le facilitan el nombre, la dirección y el teléfono para poder entregarte el paquete.

No vendemos ni cedemos tus datos a nadie más, ni los usamos para publicidad de terceros.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a carpershop25@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones hash y control de accesos.