Política de privacidad

1. Responsable del tratamiento

• Titular: Amin Youb Yahyaoui (Private Riche)
• NIF/DNI: 34367195C
• Domicilio: Calle Álamo 56, 30570 Murcia, España
• Correo electrónico: hola@privateriche.com

2. ¿Con qué finalidad tratamos tus datos?

Tratamos la información que nos facilitas para las siguientes finalidades:

• Gestionar tu registro como usuario y el acceso a tu cuenta.
• Tramitar, gestionar y entregar los pedidos que realices, así como gestionar pagos, facturación, devoluciones e incidencias.
• Atender tus consultas y solicitudes de soporte.
• Enviarte comunicaciones sobre el estado de tus pedidos.
• Cuando lo consientas expresamente, remitirte comunicaciones comerciales sobre nuestros productos y novedades.

3. Legitimación

La base legal para el tratamiento de tus datos es:

• Ejecución de un contrato: gestión de tu cuenta y de tus compras (art. 6.1.b RGPD).
• Consentimiento: envío de comunicaciones comerciales y uso de cookies no esenciales (art. 6.1.a RGPD).
• Obligación legal: cumplimiento de la normativa fiscal, contable y de consumo (art. 6.1.c RGPD).
• Interés legítimo: garantizar la seguridad del sitio y prevenir el fraude (art. 6.1.f RGPD).

4. ¿Durante cuánto tiempo conservamos tus datos?

Conservamos tus datos mientras mantengas tu cuenta activa y, tras su cancelación, durante los plazos legalmente exigidos para atender posibles responsabilidades (por ejemplo, la normativa fiscal y mercantil establece hasta 6 años para la documentación contable). Los datos tratados con base en tu consentimiento se conservarán hasta que lo retires.

5. ¿A quién comunicamos tus datos?

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio contamos con proveedores (encargados del tratamiento) que acceden a los datos estrictamente necesarios, con contrato conforme al art. 28 RGPD:

• Stripe Payments Europe, Ltd. — procesamiento de pagos con tarjeta.
• Vercel Inc. — alojamiento del sitio web.
• Railway / proveedor de base de datos — almacenamiento de datos de pedidos y cuentas.
• Resend — envío de los correos: los de tus pedidos y, si lo has consentido, los comerciales.
• Google — inicio de sesión con Google (solo si eliges esa opción) y estadísticas de uso del sitio con Google Analytics (solo si aceptas las cookies analíticas).
• Empresa de transporte — entrega de los pedidos.
• Cloudflare — DNS del dominio, protección del sitio y reenvío de los buzones @privateriche.com.
• Upstash — límites de intentos por dirección IP en el acceso y el pago, para frenar ataques automatizados.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, las transferencias internacionales se amparan en las garantías previstas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación).

6. Comunicaciones comerciales

Solo te enviamos novedades, lanzamientos u ofertas si marcas expresamente la casilla al crear tu cuenta o la activas después desde Mi cuenta → Mis datos. La casilla nunca viene marcada de antemano y crear una cuenta no te suscribe a nada.

Guardamos si aceptaste y la fecha en que lo hiciste, porque el RGPD nos exige poder demostrar ese consentimiento (art. 7.1). Puedes retirarlo cuando quieras, sin dar explicaciones y con el mismo esfuerzo con el que lo diste: desmarcando la casilla en Mi cuenta → Mis datos, con el enlace de baja que incluye cada envío comercial, o escribiéndonos a hola@privateriche.com. La baja se aplica de inmediato y no afecta a la validez de los envíos anteriores.

Si ya has comprado en Private Riche, podemos escribirte sobre productos similares a los que adquiriste, conforme al artículo 21.2 de la Ley 34/2002 (LSSI), y también en ese caso puedes oponerte en cualquier momento y de forma gratuita, tanto en el momento de la compra como en cada correo que recibas.

Los correos sobre tus pedidos no son publicidad y se envían siempre: confirmación de compra, cambios de estado del envío y restablecimiento de contraseña forman parte de la ejecución del contrato y de la seguridad de tu cuenta.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a hola@privateriche.com:

• Derecho de acceso a tus datos.
• Derecho de rectificación de datos inexactos.
• Derecho de supresión («derecho al olvido»).
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de tus datos.
• Derecho de oposición al tratamiento.
• Derecho a retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo el cifrado de las contraseñas, conexiones seguras (HTTPS) y el procesamiento de los pagos a través de proveedores certificados PCI-DSS. En ningún caso almacenamos los datos completos de tu tarjeta.