Política de Privacidad

El responsable del tratamiento de tus datos personales es: hale (operado por Nicolas Tous Amatller) Palma de Mallorca, Illes Balears, España Email: help@halepeps.com Para cualquier consulta sobre esta Política de Privacidad o sobre cómo tratamos tus datos, puedes contactarnos en help@halepeps.com.

Recopilamos las siguientes categorías de datos personales: CUANDO REALIZAS UN PEDIDO: - Nombre y apellidos - Dirección de envío (calle, ciudad, código postal, país) - Correo electrónico - Número de teléfono (si lo proporcionas) - Detalles del pedido (productos comprados, cantidades, importe total) - Información de pago (IBAN para SEPA o identificador de cartera cripto para pagos con criptomonedas; NO almacenamos datos completos de tarjetas de crédito) - Dirección IP y metadatos del navegador en el momento del pedido CUANDO NOS CONTACTAS: - Correo electrónico - Contenido de tu mensaje - Cualquier información adicional que decidas proporcionar CUANDO TE SUSCRIBES A NUESTRO NEWSLETTER (FUTURO): - Correo electrónico - Preferencias de suscripción (opt-in) NO RECOPILAMOS: - Categorías especiales de datos personales (datos de salud, datos biométricos, opiniones políticas, etc.) - Datos personales de menores de 18 años - Datos que no necesitamos para los fines establecidos en esta Política

Tratamos tus datos personales para los siguientes fines: A) GESTIÓN DE PEDIDOS Fin: Procesar, enviar y entregar tus pedidos. Base legal: Ejecución de un contrato (Art. 6.1.b RGPD). Retención de datos: 6 años desde la fecha de la última transacción, según exige la ley mercantil y fiscal española. B) COMUNICACIÓN CON EL CLIENTE Fin: Responder a consultas, proporcionar actualizaciones de pedidos y ofrecer atención al cliente. Base legal: Ejecución de un contrato (Art. 6.1.b RGPD) o interés legítimo (Art. 6.1.f RGPD). Retención de datos: 3 años desde la última comunicación. C) CUMPLIMIENTO LEGAL Fin: Cumplir con obligaciones fiscales, contables y otras obligaciones legales. Base legal: Obligación legal (Art. 6.1.c RGPD). Retención de datos: 6 años (ley fiscal española). D) PREVENCIÓN DEL FRAUDE Y SEGURIDAD Fin: Detectar y prevenir transacciones fraudulentas y proteger la seguridad de nuestro sitio web. Base legal: Interés legítimo (Art. 6.1.f RGPD). Retención de datos: 2 años desde la fecha del pedido. E) NEWSLETTER (FUTURO, SOLO OPT-IN) Fin: Enviar comunicaciones de marketing sobre nuestros productos y contenido relevante para investigación. Base legal: Consentimiento (Art. 6.1.a RGPD). Retención de datos: Hasta que retires el consentimiento o 3 años desde la última interacción. Nunca trataremos tus datos para fines no enumerados aquí sin tu consentimiento explícito.

Compartimos tus datos personales con los siguientes encargados, que tratan los datos en nuestro nombre bajo acuerdos escritos de tratamiento de datos conforme al Art. 28 RGPD: SUPABASE INC. Fin: Alojamiento de base de datos (pedidos, datos de clientes) Ubicación: Región UE (Frankfurt, Alemania) Política de Privacidad: https://supabase.com/privacy RESEND, INC. Fin: Correos electrónicos transaccionales (confirmaciones de pedido, actualizaciones de envío) Ubicación: EE.UU. (transferencias bajo el Marco de Privacidad de Datos UE-EE.UU.) Política de Privacidad: https://resend.com/legal/privacy-policy NOWPAYMENTS SP. Z O.O. Fin: Procesamiento de pagos con criptomonedas Ubicación: Espacio Económico Europeo (Estonia) Política de Privacidad: https://nowpayments.io/privacy-policy LOVABLE / VERCEL / CLOUDFLARE Fin: Alojamiento e infraestructura del sitio web Ubicación: UE y global (transferencias bajo SCC y DPF cuando aplique) Adicionalmente, tus datos pueden compartirse con: - TRANSPORTISTAS (Correos, DHL, GLS, UPS) para la entrega de pedidos - ENTIDADES BANCARIAS para el procesamiento de pagos a través de la red SEPA - AUTORIDADES FISCALES Y CONTABLES (solo si lo exige la ley) No vendemos, alquilamos ni comerciamos con tus datos personales con ningún tercero con fines de marketing.

Algunos de nuestros encargados se encuentran fuera del Espacio Económico Europeo (EEE), específicamente en Estados Unidos (Resend) y potencialmente en otros países a través de la infraestructura global de Cloudflare. Cuando los datos personales se transfieren fuera del EEE, garantizamos salvaguardas apropiadas conforme al RGPD: - Certificaciones del Marco de Privacidad de Datos UE-EE.UU. cuando aplique - Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea - Otras salvaguardas según exija el Capítulo V del RGPD Puedes solicitar más información sobre las salvaguardas aplicadas contactándonos en help@halepeps.com.

Bajo el RGPD y la ley española de protección de datos, tienes los siguientes derechos respecto a tus datos personales: A) DERECHO DE ACCESO (Art. 15 RGPD) Puedes solicitar una copia de los datos personales que tenemos sobre ti. B) DERECHO DE RECTIFICACIÓN (Art. 16 RGPD) Puedes solicitar la corrección de datos inexactos o incompletos. C) DERECHO DE SUPRESIÓN (Art. 17 RGPD) Puedes solicitar la eliminación de tus datos personales, sujeto a obligaciones legales de retención (por ejemplo, debemos conservar datos de pedidos durante 6 años por motivos fiscales). D) DERECHO A LA LIMITACIÓN DEL TRATAMIENTO (Art. 18 RGPD) Puedes solicitar la limitación del tratamiento en circunstancias específicas. E) DERECHO A LA PORTABILIDAD DE DATOS (Art. 20 RGPD) Puedes solicitar tus datos en un formato estructurado, de uso común y legible por máquina. F) DERECHO DE OPOSICIÓN (Art. 21 RGPD) Puedes oponerte al tratamiento basado en interés legítimo o para fines de marketing directo. G) DERECHO A RETIRAR EL CONSENTIMIENTO (Art. 7.3 RGPD) Puedes retirar el consentimiento para la suscripción al newsletter o cualquier otro tratamiento basado en consentimiento en cualquier momento. H) DERECHO A PRESENTAR UNA RECLAMACIÓN Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): - Sitio web: https://www.aepd.es - Dirección: C/ Jorge Juan, 6, 28001 Madrid, España PARA EJERCER TUS DERECHOS: Envía un correo electrónico a help@halepeps.com con tu solicitud. Responderemos en el plazo de un mes desde la recepción, conforme al Art. 12.3 RGPD. Podemos solicitarte verificar tu identidad antes de procesar tu solicitud.

Nuestro sitio web utiliza cookies y tecnologías similares para funcionar correctamente y mejorar la experiencia del usuario. COOKIES ESENCIALES (siempre activadas): - Cookies de sesión: mantienen tu sesión durante la navegación - Cookie de preferencia de idioma: recuerda el idioma seleccionado - Cookie de carrito de compra: mantiene el contenido de tu carrito - Cookies de autenticación (si aplica): para acceso de administrador COOKIES ANALÍTICAS (no se utilizan actualmente): Actualmente no utilizamos cookies analíticas (Google Analytics, PostHog o similares). Si añadimos analíticas en el futuro, actualizaremos esta Política y solicitaremos tu consentimiento. COOKIES DE MARKETING (no se utilizan actualmente): Actualmente no utilizamos cookies de marketing o publicidad. Puedes gestionar tus preferencias de cookies en cualquier momento a través del modal de Preferencias de Cookies accesible desde el footer.

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo: - Cifrado de datos en tránsito (HTTPS/TLS) - Cifrado de datos sensibles en reposo cuando aplique - Controles de acceso que limitan el acceso del personal a datos personales - Alojamiento seguro de base de datos con Supabase (región UE) - Revisiones periódicas de seguridad de nuestra infraestructura y encargados A pesar de nuestras medidas de seguridad, ningún método de transmisión o almacenamiento es 100% seguro. En caso de una brecha de datos personales, notificaremos a los usuarios afectados y a la autoridad de control correspondiente conforme a los Art. 33 y 34 RGPD.

Nuestro sitio web y servicios no están destinados a personas menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contacta con nosotros en help@halepeps.com y eliminaremos dichos datos sin demora.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, requisitos legales u oferta de servicios. La fecha de 'Última actualización' en la parte superior de esta Política indica cuándo se realizó la última revisión. Si realizamos cambios sustanciales, te notificaremos por correo electrónico (si tenemos tu dirección de correo) o mediante un aviso en nuestro sitio web al menos 30 días antes de que los cambios entren en vigor. Tu uso continuado del sitio web después de la fecha de entrada en vigor de los cambios constituye aceptación de la Política de Privacidad revisada.

Para cualquier consulta, inquietud o solicitud respecto a esta Política de Privacidad o nuestras prácticas de tratamiento de datos, contacta con: hale (operado por Nicolas Tous Amatller) Palma de Mallorca, Illes Balears, España Email: help@halepeps.com Responderemos a todas las consultas en un plazo de 30 días.