Política de privacidad

Política de privacidad y protección de datos

Respetando lo establecido en la legislación vigente, Luminawax (en adelante, también "Sitio Web") se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Normativa aplicable

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales. En concreto, respeta las siguientes normas:

  • El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
  • La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
  • La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en Luminawax es Raquel Maldonado Moreno, con NIF 45901488C (en adelante, "Responsable del tratamiento"). Sus datos de contacto son:

  • Dirección: Plaza Torre Lombarda, 1 (Bajo), 32660 Allariz, Ourense
  • Email de contacto: info@luminawax.com

Datos que tratamos

En Luminawax tratamos las siguientes categorías de datos:

  • Datos identificativos y de contacto: nombre, apellidos, email, teléfono y dirección de envío y facturación.
  • Datos de los pedidos: productos comprados, importes, forma de entrega e historial de compras.
  • Datos de navegación: dirección IP, dispositivo, navegador e interacción con el Sitio Web, recogidos mediante cookies según se explica en la Política de cookies.

Los datos de tarjetas de pago no los almacena Luminawax: los gestiona directamente el proveedor de pagos. En ningún caso se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

Finalidades y base legal

Finalidad Base legal
Gestionar los pedidos, pagos, envíos, recogidas, devoluciones y la atención al cliente Ejecución del contrato de compraventa (art. 6.1.b RGPD)
Emitir facturas y cumplir obligaciones contables y fiscales Cumplimiento de obligaciones legales (art. 6.1.c RGPD)
Gestionar la cuenta de cliente, si el usuario la crea Ejecución del contrato y consentimiento del usuario
Responder consultas enviadas por formulario o email Consentimiento del usuario (art. 6.1.a RGPD)
Enviar comunicaciones comerciales y novedades por email Consentimiento del usuario, que puede retirarse en cualquier momento
Analizar el uso del Sitio Web y medir y personalizar la publicidad Consentimiento del usuario prestado a través del banner de cookies
Proteger los formularios frente al spam y los usos fraudulentos Interés legítimo en la seguridad del Sitio Web (art. 6.1.f RGPD)

Cuando la base legal es el consentimiento, el usuario puede retirarlo en cualquier momento, y retirarlo será tan fácil como darlo. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo ni condiciona el uso del Sitio Web.

En los formularios se indicará qué datos son obligatorios porque son imprescindibles para la operación solicitada.

Plazos de conservación

  • Datos de pedidos y facturación: durante la relación comercial y, después, durante los plazos legales exigidos por la normativa mercantil y fiscal (con carácter general, 6 años).
  • Datos de la cuenta de cliente: mientras la cuenta esté activa o hasta que el usuario solicite su supresión.
  • Datos para comunicaciones comerciales: hasta que el usuario se dé de baja o retire su consentimiento.
  • Consultas: el tiempo necesario para atenderlas y, como máximo, 1 año después.
  • Cookies: durante los plazos indicados en la Política de cookies.

Destinatarios de los datos

Para prestar nuestros servicios, los datos podrán ser tratados por los siguientes proveedores, que actúan como encargados del tratamiento o, en su caso, como responsables independientes:

  • Shopify International Ltd. (Irlanda): plataforma de la tienda online, alojamiento de datos, gestión de pedidos, cuentas de cliente, emails y pagos (Shopify Payments, con Stripe como procesador de pagos). Shopify puede utilizar además los datos de forma agregada para mejorar sus productos, la personalización y la segmentación publicitaria, conforme a su política de privacidad.
  • Google Ireland Ltd.: análisis web (Google Analytics) y publicación de productos en Google (Google Merchant Center).
  • Meta Platforms Ireland Ltd.: medición y publicidad en Facebook e Instagram (píxel de Meta).
  • Empresas de transporte: entrega de los pedidos.
  • Odoo: gestión contable y facturación.
  • Administraciones públicas: cuando lo exija la ley.

No se cederán datos a otros terceros salvo obligación legal.

Transferencias internacionales

Algunos de estos proveedores (Shopify, Google y Meta) pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Datos personales de menores de edad

Respetando lo establecido en el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales. Si se trata de un menor de 14 años, será necesario el consentimiento de sus padres o tutores, y el tratamiento solo será lícito en la medida en que estos lo hayan autorizado. La compra de productos está reservada a mayores de edad.

Seguridad y confidencialidad

Luminawax adopta las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo, para garantizar la seguridad de los datos personales y evitar su destrucción, pérdida o alteración accidental o ilícita, así como la comunicación o el acceso no autorizados.

No obstante, como no es posible garantizar la inexpugnabilidad total de internet, el Responsable del tratamiento se compromete a comunicar al usuario sin dilación indebida cualquier violación de la seguridad de sus datos personales que pueda entrañar un alto riesgo para sus derechos y libertades.

Los datos personales serán tratados como confidenciales, y el Responsable del tratamiento garantiza, mediante obligación legal o contractual, que esa confidencialidad sea respetada por todas las personas que tengan acceso a ellos.

Derechos del usuario

El usuario puede ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la LOPDGDD:

  • Acceso: saber si tratamos sus datos y obtener información sobre ellos y sobre el tratamiento que realizamos.
  • Rectificación: corregir los datos inexactos o incompletos.
  • Supresión (derecho al olvido): solicitar que se eliminen sus datos cuando ya no sean necesarios, haya retirado su consentimiento o se hayan tratado ilícitamente, salvo que exista una obligación legal de conservarlos.
  • Limitación del tratamiento: solicitar que se limite el uso de sus datos en los casos previstos por la ley.
  • Portabilidad: recibir sus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
  • Oposición: oponerse al tratamiento de sus datos, en particular con fines de marketing.
  • No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, con efectos jurídicos o similares.
  • Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.

Cómo ejercer los derechos

El usuario puede ejercer sus derechos enviando un email a info@luminawax.com o un escrito a Plaza Torre Lombarda, 1 (Bajo), 32660 Allariz, Ourense, con la referencia "RGPD-luminawax.com" e indicando:

  • Nombre y apellidos.
  • El derecho que desea ejercer y, en su caso, los datos a los que se refiere.
  • Un medio de contacto para responderle.

Si existen dudas razonables sobre su identidad, podremos solicitarle información adicional para confirmarla. Responderemos en el plazo máximo de un mes.

Para darse de baja de las comunicaciones comerciales, basta con pulsar el enlace de baja incluido en cada email.

Reclamaciones ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos no es conforme a la normativa, puede presentar una reclamación ante la autoridad de control. En España es la Agencia Española de Protección de Datos (www.aepd.es).

Enlaces a sitios web de terceros

El Sitio Web puede incluir enlaces a páginas de terceros que no son operadas por Luminawax. Sus titulares tienen sus propias políticas de protección de datos y son responsables de sus propias prácticas de privacidad.

Protección contra spam (hCaptcha)

Nuestros formularios (contacto, suscripción y acceso a la cuenta) están protegidos por hCaptcha, un servicio de Intuition Machines, Inc. integrado en la plataforma Shopify. hCaptcha analiza datos técnicos, como la dirección IP, el navegador, el dispositivo y el comportamiento en la página, para distinguir a los usuarios humanos de los bots. Estos datos se utilizan únicamente con fines de seguridad. Más información en su política de privacidad.

Cambios en esta política de privacidad

Luminawax podrá modificar esta política por cambios legislativos, criterios de la Agencia Española de Protección de Datos o cambios en los servicios que utiliza. Publicaremos siempre la versión vigente en esta página y, si los cambios son relevantes, lo comunicaremos a los usuarios afectados.

Política de cookies

Qué son las cookies

Las cookies son pequeños archivos que se almacenan en el navegador del usuario cuando visita un sitio web. Permiten que la web funcione correctamente, recordar preferencias, obtener estadísticas de uso y mostrar publicidad relevante. Algunas cookies permiten identificar al usuario, por lo que también les es de aplicación la política de privacidad anterior.

Cookies que utiliza este Sitio Web

Proveedor Tipo Finalidad ¿Requiere consentimiento?
Shopify Técnicas (propias) Funcionamiento de la tienda: carrito, proceso de pago, inicio de sesión, seguridad y recordar las preferencias de cookies No, son necesarias
hCaptcha Técnicas (terceros) Protección de los formularios frente al spam No, son necesarias
Google Analytics (Google) Analíticas (terceros) Estadísticas de visitas y uso del Sitio Web Sí
Píxel de Meta (Meta) Publicitarias (terceros) Medir y personalizar anuncios en Facebook e Instagram Sí
Google (Google Ads y Merchant Center) Publicitarias (terceros) Medir la eficacia de anuncios y fichas de productos en Google Sí

Las cookies analíticas y publicitarias solo se instalan si el usuario las acepta en el banner de cookies. La duración de cada cookie y más detalles pueden consultarse en las políticas de cada proveedor:

Redes sociales

El Sitio Web incluye enlaces a nuestros perfiles en redes sociales. Sus titulares disponen de sus propias políticas de privacidad y cookies:

Cómo aceptar, rechazar o cambiar las cookies

Al entrar en el Sitio Web, el banner de cookies permite aceptar, rechazar o configurar las cookies no necesarias. El usuario puede cambiar o retirar su consentimiento en cualquier momento desde el enlace de configuración de cookies del pie de página.

También puede bloquear o eliminar las cookies desde la configuración de su navegador (Chrome, Firefox, Safari, Edge, etc.). Si rechaza las cookies, podrá seguir usando el Sitio Web, aunque algunas funciones podrían verse limitadas.