Política de privacidad

1. Responsable del tratamiento

• Identidad: Cosmética Natural Lola S.L. (B-12345678)
• Dirección postal: Calle del Aljibe Rota 12, 08010 Barcelona
• Email: privacidad@cosmeticanaturallola.com

2. Datos que tratamos

Según la relación que mantengas con nosotros, tratamos las siguientes categorías de datos:

• Identificativos: nombre, apellidos, NIF/NIE (solo para facturación).
• De contacto: email, teléfono, dirección postal.
• De pago: datos de tarjeta o cuenta bancaria, tratados por nuestro proveedor de pagos (Stripe / PayPal), nunca almacenados en nuestros servidores.
• De navegación: dirección IP, navegador, páginas visitadas, productos consultados.
• De pedido: productos comprados, importe, dirección de envío, preferencias.

3. Finalidad del tratamiento

• Gestionar tu pedido: procesamiento, envío, facturación y atención postventa.
• Atender tus consultas a través del formulario de contacto.
• Enviarte la newsletter, si has dado tu consentimiento expreso.
• Cumplir obligaciones legales (fiscales, contables) y conservar documentación de facturación.
• Mejorar el sitio mediante análisis de uso (con consentimiento de cookies analíticas).

4. Base jurídica

• Ejecución del contrato: tramitar tu pedido y proporcionarte el servicio adquirido.
• Consentimiento: envío de newsletter y uso de cookies no técnicas.
• Obligación legal: emitir y conservar facturas durante el plazo legalmente exigible.
• Interés legítimo: atender consultas, prevenir fraude y mejorar el servicio.

5. Plazo de conservación

Conservamos tus datos durante el tiempo necesario para cumplir con la finalidad para la que se recogieron y, posteriormente, durante los plazos legalmente exigibles:

• Datos de pedido y facturación: 6 años (obligación contable y fiscal).
• Datos de cuenta de cliente: mientras mantengas la cuenta activa.
• Datos de newsletter: hasta que retires tu consentimiento.
• Datos de consultas: 12 meses tras la resolución de la consulta.

6. Destinatarios de los datos

Compartimos tus datos con los siguientes proveedores con los que hemos firmado contratos de tratamiento conforme al art. 28 RGPD:

• Stripe / PayPal: procesamiento de pagos.
• Correos Express / MRW / SEUR: envío de pedidos.
• Google (Workspace + Analytics 4): email corporativo y analítica.
• Mailchimp: envío de newsletter.
• HubSpot: gestión de relación con cliente (CRM).
• Asesoría externa: cumplimiento contable y fiscal.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

7. Transferencias internacionales

Algunos de nuestros proveedores (Google, HubSpot, Mailchimp, Stripe) son entidades estadounidenses. Estas transferencias se realizan amparadas en el Data Privacy Framework UE-EE.UU. y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Tus derechos

Como titular de tus datos, tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): que borremos tus datos.
• Limitación del tratamiento: que paremos un tratamiento concreto.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@cosmeticanaturallola.com adjuntando copia de tu DNI o documento equivalente. Responderemos en el plazo máximo de 30 días.

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país de residencia en la UE.