Última actualización: 5 de julio de 2026
1. Responsable del tratamiento
- Titular: [COMPLETAR: nombre y apellidos del titular] (Private Riche)
- NIF/DNI: [COMPLETAR: NIF/DNI]
- Domicilio: [COMPLETAR: domicilio fiscal completo]
- Correo electrónico: [COMPLETAR: email de contacto]
2. ¿Con qué finalidad tratamos tus datos?
Tratamos la información que nos facilitas para las siguientes finalidades:
- Gestionar tu registro como usuario y el acceso a tu cuenta.
- Tramitar, gestionar y entregar los pedidos que realices, así como gestionar pagos, facturación, devoluciones e incidencias.
- Atender tus consultas y solicitudes de soporte.
- Enviarte comunicaciones sobre el estado de tus pedidos.
- Cuando lo consientas expresamente, remitirte comunicaciones comerciales sobre nuestros productos y novedades.
3. Legitimación
La base legal para el tratamiento de tus datos es:
- Ejecución de un contrato: gestión de tu cuenta y de tus compras (art. 6.1.b RGPD).
- Consentimiento: envío de comunicaciones comerciales y uso de cookies no esenciales (art. 6.1.a RGPD).
- Obligación legal: cumplimiento de la normativa fiscal, contable y de consumo (art. 6.1.c RGPD).
- Interés legítimo: garantizar la seguridad del sitio y prevenir el fraude (art. 6.1.f RGPD).
4. ¿Durante cuánto tiempo conservamos tus datos?
Conservamos tus datos mientras mantengas tu cuenta activa y, tras su cancelación, durante los plazos legalmente exigidos para atender posibles responsabilidades (por ejemplo, la normativa fiscal y mercantil establece hasta 6 años para la documentación contable). Los datos tratados con base en tu consentimiento se conservarán hasta que lo retires.
5. ¿A quién comunicamos tus datos?
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio contamos con proveedores (encargados del tratamiento) que acceden a los datos estrictamente necesarios, con contrato conforme al art. 28 RGPD:
- Stripe Payments Europe, Ltd. — procesamiento de pagos con tarjeta.
- Vercel Inc. — alojamiento del sitio web.
- Railway / proveedor de base de datos — almacenamiento de datos de pedidos y cuentas.
- Resend — envío de correos transaccionales (confirmaciones y estado de pedidos).
- Google — inicio de sesión con Google (solo si eliges esa opción).
- Empresa de transporte — entrega de los pedidos.
Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, las transferencias internacionales se amparan en las garantías previstas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación).
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a [COMPLETAR: email de contacto]:
- Derecho de acceso a tus datos.
- Derecho de rectificación de datos inexactos.
- Derecho de supresión («derecho al olvido»).
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de tus datos.
- Derecho de oposición al tratamiento.
- Derecho a retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo el cifrado de las contraseñas, conexiones seguras (HTTPS) y el procesamiento de los pagos a través de proveedores certificados PCI-DSS. En ningún caso almacenamos los datos completos de tu tarjeta.