Política de privacidad

En Excentropía nos comprometemos a proteger la privacidad de todas las personas que visitan nuestro sitio web, realizan una compra o interactúan con nosotros. La presente Política de Privacidad explica cómo recopilamos, utilizamos y protegemos los datos personales de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), y demás normativa aplicable.

1. Responsable del tratamiento

Responsable: Paola Solari Magán
Nombre comercial: Excentropía
Domicilio: Travesía Acella, 1, planta baja, 31008 Pamplona (Navarra)
Correo electrónico: info@excentropia.com
Teléfono: 609 10 47 71

2. Datos personales que recopilamos

Dependiendo de la forma en que interactúe con nuestro sitio web, podremos tratar las siguientes categorías de datos personales:

Nombre y apellidos.
Dirección de envío y facturación.
Dirección de correo electrónico.
Número de teléfono.
Información relativa a pedidos, compras y devoluciones.
Historial de pedidos.
Datos facilitados mediante formularios de contacto.
Información asociada a la creación de una cuenta de cliente.
Reseñas y valoraciones que el usuario decida enviar.
Datos de navegación, dirección IP, identificadores en línea, cookies y datos técnicos del dispositivo utilizados para el acceso al sitio web.

Los datos de pago son gestionados por los correspondientes proveedores de servicios de pago. Excentropía no almacena los datos completos de tarjetas bancarias ni otra información financiera sensible.

3. Finalidad del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades:

Gestionar la compra de productos realizada a través de la tienda online.
Tramitar pagos, facturación y devoluciones.
Gestionar el envío y la entrega de los pedidos.
Atender consultas, solicitudes y comunicaciones realizadas por los usuarios.
Gestionar las cuentas de cliente.
Gestionar y, en su caso, publicar las reseñas enviadas por los usuarios, previa revisión por parte de Excentropía.
Gestionar las suscripciones a la newsletter y el envío de comunicaciones comerciales cuando el usuario haya prestado su consentimiento.
Mejorar el funcionamiento, la seguridad y la experiencia de navegación del sitio web.
Elaborar estadísticas de uso del sitio mediante herramientas de analítica.
Medir la eficacia de campañas publicitarias y mostrar publicidad relacionada con nuestros productos cuando el usuario haya aceptado las cookies correspondientes.
Cumplir las obligaciones legales, fiscales, contables y administrativas que resulten de aplicación.

4. Base jurídica del tratamiento

El tratamiento de los datos personales se basa en una o varias de las siguientes bases jurídicas:

La ejecución del contrato de compraventa cuando el usuario adquiere productos a través de la tienda online.
El consentimiento del usuario para el envío de comunicaciones comerciales, la publicación de reseñas, la utilización de cookies analíticas o publicitarias (conforme al artículo 22.2 LSSI-CE) y otros tratamientos que así lo requieran.
El cumplimiento de obligaciones legales, especialmente en materia fiscal, contable y de protección de consumidores.
El interés legítimo de Excentropía para garantizar la seguridad del sitio web, prevenir el fraude, responder a consultas y mejorar la calidad de los servicios ofrecidos, siempre respetando los derechos y libertades de los usuarios.

5. Destinatarios de los datos

Los datos personales podrán ser comunicados únicamente cuando resulte necesario para la prestación de los servicios solicitados o para el cumplimiento de obligaciones legales.

Entre otros, podrán acceder a los datos los siguientes proveedores:

Shopify, como plataforma de comercio electrónico.
Shopify Payments y otros proveedores de servicios de pago habilitados en la tienda.
PayPal, cuando el usuario seleccione dicho método de pago.
GLS, para la preparación, transporte y entrega de los pedidos.
Google, mediante los servicios Google Analytics, Google Ads y Google Search Console.
Meta Platforms, Inc., para la medición y gestión de campañas publicitarias en Facebook e Instagram.

Todos ellos tratarán los datos únicamente conforme a sus propias políticas de privacidad y, cuando actúen como encargados del tratamiento, siguiendo las instrucciones correspondientes y la normativa aplicable. En el caso de las herramientas de medición de Meta (como el píxel), Meta puede actuar como corresponsable del tratamiento en la fase de recogida de datos, conforme a la jurisprudencia del TJUE (asunto Fashion ID), motivo por el cual Excentropía ha suscrito los términos de corresponsabilidad ofrecidos por dicho proveedor.

6. Transferencias internacionales de datos

Algunos de los proveedores tecnológicos utilizados por Excentropía (entre ellos Google y Meta Platforms, Inc.) tienen su sede en Estados Unidos y pueden tratar datos personales fuera del Espacio Económico Europeo.

Cuando ello ocurra, dichas transferencias se realizan con alguna de las siguientes garantías:

Decisión de adecuación de la Comisión Europea: cuando el proveedor receptor está certificado bajo el EU-US Data Privacy Framework (DPF), en virtud de la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023, que declara que Estados Unidos garantiza un nivel de protección adecuado para los datos transferidos a entidades certificadas. Excentropía verifica periódicamente que los proveedores utilizados mantienen su certificación activa en la lista oficial del DPF.
Cláusulas Contractuales Tipo (CCT): cuando el proveedor no está certificado en el DPF o el servicio concreto utilizado no está cubierto por dicha certificación, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD), junto con las medidas adicionales que resulten necesarias.

Excentropía revisa esta información de forma periódica, dado que la vigencia del EU-US Data Privacy Framework está sujeta a supervisión continua por parte de la Comisión Europea y a eventuales pronunciamientos judiciales o administrativos que puedan afectar a su validez. En caso de que el marco fuera modificado, suspendido o revocado, Excentropía adoptará las garantías alternativas que correspondan y actualizará esta política en consecuencia.

7. Plazo de conservación

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados y, posteriormente, durante los plazos exigidos por la normativa aplicable. En concreto:

Datos de compras, facturación y pedidos: se conservarán durante 6 años desde la finalización de la relación comercial, conforme al artículo 30 del Código de Comercio, y durante los plazos adicionales que exija la normativa fiscal (con carácter general, 4 años a efectos del deber de conservación tributaria conforme a la Ley General Tributaria, ampliable según el tipo de obligación).
Cuentas de cliente: mientras la cuenta permanezca activa. Tras la solicitud de baja o inactividad prolongada, los datos se conservarán bloqueados durante los plazos de prescripción de responsabilidades legales aplicables, y posteriormente serán suprimidos.
Datos asociados a consultas o formularios de contacto: se conservarán mientras resulte necesario para atenderlas y, como máximo, durante 1 año desde la última comunicación con el usuario, salvo que exista una obligación legal de conservación superior.
Reseñas y valoraciones: se conservarán mientras el usuario no solicite su retirada o anonimización, sin perjuicio de la posibilidad de eliminarlas antes por razones de moderación de contenido.
Datos utilizados para el envío de comunicaciones comerciales: se conservarán hasta que el usuario retire su consentimiento o solicite su supresión.
Datos obtenidos mediante cookies: se conservarán conforme a lo indicado en la Política de Cookies.

8. Derechos de los usuarios

El usuario podrá ejercer en cualquier momento los siguientes derechos:

Derecho de acceso.
Derecho de rectificación.
Derecho de supresión.
Derecho de oposición.
Derecho a la limitación del tratamiento.
Derecho a la portabilidad de los datos.
Derecho a retirar el consentimiento cuando el tratamiento se base en el mismo.
Derecho a solicitar la retirada o anonimización de reseñas publicadas que contengan sus datos personales.

Para ejercer cualquiera de estos derechos podrá enviar una solicitud a:

Correo electrónico: info@excentropia.com Correo postal: Traversía Acella, 1, planta baja, 31007 Pamplona (Navarra)

Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Decisiones automatizadas

Excentropía no adopta decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios ni elabora perfiles destinados a adoptar este tipo de decisiones.

10. Menores de edad

Los servicios ofrecidos por Excentropía no están dirigidos a menores de 14 años. Si es usted menor de dicha edad, necesitará el consentimiento de su padre, madre o tutor legal para facilitar sus datos personales, conforme al artículo 7 de la LOPDGDD.

11. Seguridad de los datos

Excentropía aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, alteración, acceso no autorizado o cualquier otro tratamiento ilícito.

No obstante, debe tenerse en cuenta que ningún sistema de transmisión o almacenamiento de información a través de Internet puede garantizar una seguridad absoluta.

12. Cookies

Este sitio web utiliza cookies propias y de terceros para garantizar el correcto funcionamiento del sitio, elaborar estadísticas de navegación y medir la eficacia de campañas publicitarias. La instalación de cookies no exentas y no técnicas se realiza únicamente previo consentimiento del usuario, otorgado a través del banner de consentimiento de cookies disponible en el sitio web, de conformidad con el artículo 22.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), y con el Reglamento (UE) 2016/679 en lo relativo al tratamiento de los datos personales derivados de su uso.

Este sitio web utiliza la plataforma Shopify Inc. como proveedor de servicios de comercio electrónico. Nosotros y nuestros socios, incluido Shopify, usamos cookies y otras tecnologías para personalizar su experiencia, mostrarle anuncios y realizar informes y estadísticas, y no usaremos cookies ni otras tecnologías para estos fines a menos que las acepte a través del banner de consentimiento. Para más información sobre cómo Shopify recopila y utiliza los datos personales de los clientes, puede consultar la Política de privacidad de consumidores de Shopify.

12.1 Tipos de cookies utilizadas

Cookies técnicas o necesarias: imprescindibles para el funcionamiento del sitio web (por ejemplo, gestión del carrito de compra, sesión de usuario o preferencias de idioma). No requieren consentimiento, al estar exceptuadas conforme al artículo 22.2 LSSI-CE.
Cookies analíticas: utilizadas por Google Analytics para elaborar estadísticas de navegación agregadas sobre el uso del sitio web. Requieren consentimiento previo del usuario.
Cookies publicitarias o de terceros: utilizadas por Meta Platforms, Inc. (píxel de Meta) y Google Ads para medir la eficacia de las campañas publicitarias y mostrar publicidad personalizada. Requieren consentimiento previo del usuario.

12.2 Cuadro de cookies

Proveedor / Nombre	Finalidad	Tipo	Duración
Shopify (Cookies técnicas)	Funcionamiento esencial de la tienda, carrito de compra y mantenimiento de sesión.	Técnica (Necesaria)	Sesión / Hasta 12 meses
Google Analytics (`_ga`, `_gid`, etc.)	Elaboración de estadísticas de navegación agregadas sobre el uso del sitio.	Analítica	Hasta 14 meses
Meta Pixel (`_fbp`, `fr`)	Medición, optimización y segmentación de campañas publicitarias en Meta.	Publicitaria	Hasta 90 días
Google Ads	Medición de conversiones y efectividad de campañas publicitarias de Google.	Publicitaria	Hasta 90 días

Este cuadro se mantendrá actualizado de forma continua en cuanto se incorporen nuevas herramientas, plataformas de email marketing o funcionalidades que instalen cookies adicionales.

12.3 Gestión y retirada del consentimiento

El usuario puede aceptar, rechazar o configurar sus preferencias de cookies en el momento de acceder al sitio web mediante el banner correspondiente, y puede modificar dicha configuración en cualquier momento a través del enlace de configuración de cookies disponible en el pie de página de este sitio web o mediante los ajustes de su navegador. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

13. Modificaciones de esta Política de Privacidad

Excentropía podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, técnicos o derivados de la actividad de la tienda online.

La versión vigente será siempre la publicada en este sitio web.