Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Esta política se aplica a todos los tratamientos de datos personales realizados a través del sitio web ofeliavallejo.com y de nuestras comunicaciones comerciales.

2. Datos que recopilamos

Datos que usted nos proporciona directamente

• Nombre y apellidos
• Dirección de correo electrónico
• Dirección postal para envíos
• Número de teléfono (opcional)
• Datos de pago — procesados por Stripe; no almacenamos números de tarjeta
• Texto para grabado láser personalizado (nombre, iniciales, fecha)
• Mensajes enviados a través del formulario de contacto

Datos recopilados automáticamente

• Dirección IP y datos de acceso al servidor
• Tipo de navegador y sistema operativo
• Páginas visitadas y duración de la visita
• Fuente de tráfico (referencia)
• Cookies (ver sección 4)

3. Finalidades y base legal

Tratamos sus datos personales únicamente para las siguientes finalidades y sobre las bases legales indicadas:

• Gestión de pedidos y envíos — ejecución del contrato (Art. 6.1.b RGPD / Art. 31.2.a nFADP)
• Atención al cliente y soporte post-venta — ejecución del contrato e interés legítimo
• Grabado personalizado — ejecución del contrato; el texto de personalización se almacena vinculado al pedido
• Comunicaciones comerciales / newsletter — consentimiento expreso (Art. 6.1.a RGPD); puede retirar su consentimiento en cualquier momento
• Análisis y mejora del sitio web — interés legítimo; uso de cookies analíticas solo con su consentimiento
• Cumplimiento de obligaciones legales — obligación legal (Art. 6.1.c RGPD)

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos significativos sobre usted.

4. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para el funcionamiento del sitio, el análisis de uso y, con su consentimiento, para publicidad personalizada.

Cookies esenciales (siempre activas)

• Sesión de carrito de compras
• Autenticación segura
• Preferencias de consentimiento

Cookies analíticas (requieren consentimiento)

• Google Analytics — medición de tráfico y comportamiento

Cookies de marketing (requieren consentimiento)

• Meta Pixel — retargeting publicitario
• Google Ads — seguimiento de conversiones

Puede gestionar sus preferencias de cookies en cualquier momento a través del enlace "Preferencias de cookies" en el pie de página, o configurando su navegador para rechazar cookies.

5. Destinatarios y transferencias internacionales

Sus datos pueden ser compartidos con los siguientes destinatarios, bajo acuerdos de tratamiento que garantizan la protección adecuada:

• Stripe Inc. (EE. UU.) — procesamiento de pagos. Sujeto a cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
• Vercel Inc. (EE. UU.) — alojamiento web. Sujeto a CCT
• Operadores logísticos en Suiza y Europa — solo nombre, dirección y datos de contacto necesarios para el envío
• Proveedores de email transaccional — para confirmaciones de pedido y comunicaciones de servicio

No vendemos ni cedemos sus datos personales a terceros con fines propios de marketing.

6. Plazos de conservación

• Datos de pedidos — 10 años (obligación contable y fiscal)
• Datos de cuenta — mientras la cuenta esté activa + 3 años tras el último acceso
• Newsletter — hasta que retire su consentimiento
• Datos de contacto — 3 años desde la última comunicación
• Logs del servidor — 90 días

7. Sus derechos

De conformidad con el RGPD (Reglamento UE 2016/679) y la nFADP (nueva Ley Federal de Protección de Datos, Suiza), usted tiene derecho a:

• Acceso — obtener confirmación sobre si tratamos sus datos y recibir una copia
• Rectificación — solicitar la corrección de datos inexactos
• Supresión — solicitar la eliminación de sus datos ("derecho al olvido") cuando no sean necesarios
• Limitación — solicitar la restricción del tratamiento en determinados supuestos
• Portabilidad — recibir sus datos en formato estructurado y legible por máquina
• Oposición — oponerse al tratamiento basado en interés legítimo o para marketing directo
• Retirada del consentimiento — en cualquier momento, sin afectar la licitud del tratamiento previo

Para ejercer sus derechos, escriba a privacidad@ofeliavallejo.com indicando su solicitud y documento de identidad. Responderemos en un plazo máximo de 30 días.

8. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a acceso no autorizado, pérdida, destrucción o divulgación, incluyendo:

• Cifrado en tránsito (HTTPS/TLS)
• Acceso restringido a datos personales mediante autenticación
• Almacenamiento en servidores dentro del Espacio Económico Europeo o bajo garantías equivalentes
• Procesamiento de pagos exclusivamente a través de Stripe (certificación PCI DSS Nivel 1)

En caso de violación de seguridad que afecte a sus datos, le notificaremos conforme a los plazos legales aplicables.

9. Menores de edad

Nuestro sitio web no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si tiene conocimiento de que un menor nos ha proporcionado sus datos sin consentimiento parental, contáctenos para proceder a su eliminación.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa aplicable. Publicaremos la nueva versión en esta página con la fecha de actualización. Para cambios materiales, le informaremos por correo electrónico si tenemos sus datos de contacto.

11. Contacto y reclamaciones

Para cualquier consulta sobre esta política o el tratamiento de sus datos:

Si considera que el tratamiento de sus datos no es conforme a la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente:

• Suiza: Comisionado Federal de Protección de Datos e Información (PFPDT) — edoeb.admin.ch
• Unión Europea: Autoridad de control del Estado miembro donde reside habitualmente