Política de privacidad

1. Responsable del tratamiento

2. Qué encontrarás aquí

En Dulces Pecados sabemos que comprar en una tienda como la nuestra exige confianza. Esta política explica, de forma clara y sin rodeos, qué datos tratamos, para qué, durante cuánto tiempo, quién más los ve y qué puedes hacer al respecto en cualquier momento.

Se aplica a todo el tratamiento de datos personales que realizamos a través de dulcespecados.com. El uso de cookies se detalla en nuestra Política de cookies, y las condiciones de compra en los Términos y condiciones.

3. Qué hacemos con tus datos

3.1. Navegación y funcionamiento de la web

• Finalidad: mantener la web operativa, segura y disponible, prevenir usos abusivos y resolver incidencias técnicas.
• Base legítima: interés legítimo (artículo 6.1.f del RGPD) en garantizar la seguridad y el correcto funcionamiento del sitio.
• Datos: dirección IP, datos técnicos del dispositivo y del navegador, registros de actividad del servidor.
• Plazo de conservación: los registros del servidor se conservan un máximo de 12 meses.
• Destinatarios: proveedor de alojamiento.
• Elaboración de perfiles: no se realiza.

3.2. Cuenta de cliente

• Finalidad: crear y mantener tu cuenta, y permitirte consultar tus pedidos, tus direcciones y tus datos.
• Base legítima: ejecución de un contrato (artículo 6.1.b del RGPD): el registro es una relación que tú solicitas.
• Datos: identificativos, de contacto y direcciones.
• Plazo de conservación: mientras la cuenta esté activa. Si solicitas su baja, la suprimimos, salvo los datos ligados a pedidos ya realizados, que quedan bloqueados durante los plazos indicados en el punto 3.3.
• Destinatarios: proveedor de alojamiento.
• Elaboración de perfiles: no se realiza.

3.3. Gestión de pedidos, envío y posventa

• Finalidad: tramitar, preparar, expedir y facturar tus pedidos; gestionar devoluciones, desistimientos y garantías; y atender las consultas relacionadas con tu compra.
• Base legítima: ejecución del contrato de compraventa (artículo 6.1.b del RGPD) en el que eres parte.
• Datos: identificativos, de contacto, dirección de entrega, detalle del pedido e importe. No almacenamos los datos completos de tu tarjeta: los trata directamente la entidad de pago.
• Plazo de conservación: durante la relación comercial y, una vez finalizada, bloqueados durante seis años por obligación mercantil (artículo 30 del Código de Comercio), cuatro años a efectos fiscales (artículo 66 de la Ley General Tributaria) y tres años por la garantía legal de conformidad. Transcurridos esos plazos, se suprimen.
• Destinatarios: proveedor mayorista que expide el pedido, empresa de transporte, entidad de pago, proveedor de correo electrónico y proveedor de alojamiento. Ver el punto 4.
• Elaboración de perfiles: no se realiza.

3.4. Cobro y prevención del fraude

• Finalidad: procesar el pago de tu pedido y prevenir operaciones fraudulentas.
• Base legítima: ejecución del contrato para el cobro, e interés legítimo en prevenir el fraude.
• Datos: datos de la transacción facilitados a la entidad de pago. Nosotros conservamos únicamente el identificador de la operación, el importe y el método empleado.
• Plazo de conservación: los mismos plazos del punto 3.3.
• Destinatarios: Stripe Payments Europe, Ltd., como entidad de pago.
• Decisiones automatizadas: sí. La entidad de pago aplica sistemas automáticos de detección de fraude que pueden rechazar una operación. Si una compra tuya es rechazada por este motivo, puedes solicitar intervención humana dirigiéndote a nosotros o directamente a la entidad de pago.

3.5. Consultas y atención al cliente

• Finalidad: atender las consultas que nos envías por el formulario de contacto, por correo electrónico o por WhatsApp.
• Base legítima: tu consentimiento, que prestas al enviarnos la consulta, o la ejecución del contrato si se refiere a un pedido.
• Datos: los que decidas facilitarnos en tu mensaje.
• Plazo de conservación: un año desde que la consulta queda resuelta, salvo que se refiera a un pedido, en cuyo caso se aplican los plazos del punto 3.3.
• Destinatarios: proveedor de correo electrónico y, si escribes por WhatsApp, el proveedor de ese servicio.
• Elaboración de perfiles: no se realiza.

3.6. Comunicaciones comerciales

• Finalidad: enviarte novedades, promociones e información sobre nuestros productos.
• Base legítima: si te has suscrito a nuestro boletín, tu consentimiento, que puedes retirar en cualquier momento. Si ya has comprado en la tienda, nuestro interés legítimo en ofrecerte productos similares a los que adquiriste, conforme al artículo 21.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información. Se te ofrece la posibilidad de oponerte, de forma gratuita y sencilla, tanto en el momento de la compra como en cada comunicación que recibas.
• Datos: nombre y dirección de correo electrónico.
• Plazo de conservación: hasta que te des de baja o manifiestes tu oposición. A partir de ese momento conservamos únicamente tu correo en una lista de exclusión, para no volver a escribirte.
• Destinatarios: proveedor de la plataforma de envío de correos.
• Elaboración de perfiles: no segmentamos nuestras comunicaciones en función de los productos que has comprado. Ver el punto 6.

3.7. Obligaciones legales, contables y fiscales

• Finalidad: cumplir las obligaciones mercantiles, contables, fiscales y de consumo a las que estamos sujetos.
• Base legítima: cumplimiento de una obligación legal (artículo 6.1.c del RGPD).
• Datos: identificativos y de facturación.
• Plazo de conservación: los plazos de prescripción de cada obligación.
• Destinatarios: administración tributaria, organismos públicos competentes, asesoría contable y fiscal, y juzgados y tribunales cuando proceda.
• Elaboración de perfiles: no se realiza.

3.8. Cookies, medición y publicidad

• Finalidad: recordar tus preferencias, medir el uso de la web y, en su caso, mostrarte publicidad.
• Base legítima: tu consentimiento, que prestas en el banner de cookies, salvo las estrictamente necesarias para que la web funcione. Puedes cambiarlo cuando quieras desde el propio banner.
• Plazo de conservación: el indicado para cada cookie en la Política de cookies.
• Destinatarios: los proveedores identificados en la Política de cookies.

4. Quién más ve tus datos

Para poder venderte y entregarte un pedido necesitamos apoyarnos en otras empresas. Todas ellas actúan como encargadas del tratamiento, con contrato firmado, y solo pueden usar tus datos para prestarnos su servicio.

No vendemos ni cedemos tus datos a terceros con fines publicitarios. Fuera de los casos anteriores, solo los comunicaríamos si una ley nos obligase a ello.

5. Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.

Puedes solicitarnos información sobre las garantías aplicables a cada proveedor escribiendo a la dirección indicada en el punto 1.

6. Confidencialidad reforzada

Somos conscientes de que la información sobre los productos que compras en una tienda como la nuestra pertenece a tu esfera más íntima. Por eso asumimos estos compromisos, que van más allá de lo que la ley nos exige:

• No elaboramos perfiles ni segmentamos nuestras comunicaciones en función de los productos que has adquirido.
• No cedemos tus datos con fines publicitarios a ningún tercero.
• El embalaje y el remitente son neutros: la caja no lleva logotipos, imágenes ni referencias al contenido, y el albarán muestra únicamente tu nombre y tu dirección.
• El cargo bancario figura con una denominación comercial genérica, ajena a la naturaleza del producto.
• Las personas con acceso a los pedidos están sujetas a deber de confidencialidad.

7. Menores de edad

Los productos que vendemos están dirigidos exclusivamente a personas mayores de 18 años. No tratamos conscientemente datos de menores. Si detectamos que hemos recogido datos de una persona menor de edad, los suprimiremos de inmediato. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha facilitado sus datos, escríbenos a la dirección del punto 1 y actuaremos sin demora.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios, salvo que una ley nos obligue a conservarlos.
• Oposición: oponerte a un tratamiento basado en interés legítimo, incluida la recepción de comunicaciones comerciales.
• Limitación: pedir que suspendamos temporalmente el tratamiento mientras se resuelve una discrepancia.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos

Escríbenos a hola@dulcespecados.com o por correo postal al domicilio del punto 1, indicando qué derecho quieres ejercer. No necesitas enviarnos copia de tu DNI ni ningún otro documento: solo te pediremos que acredites tu identidad si existen dudas razonables sobre quién realiza la solicitud.

Para darte de baja de nuestras comunicaciones comerciales basta con pulsar el enlace de baja que incluye cada mensaje.

Responderemos en el plazo de un mes, ampliable a dos si la solicitud es especialmente compleja, en cuyo caso te avisaríamos.

Si no estás conforme

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (c/ Jorge Juan, 6, 28001 Madrid, www.aepd.es), especialmente si consideras que no hemos atendido correctamente tu petición.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo de cada tratamiento, entre ellas el cifrado de las comunicaciones mediante certificado SSL, el control de accesos, las copias de seguridad periódicas y la limitación del acceso a los datos al personal que lo necesita para su trabajo.

Si se produjera una brecha de seguridad que pudiera suponer un alto riesgo para tus derechos, te lo comunicaríamos sin dilación indebida, además de notificarlo a la autoridad de control.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos servicios. Si el cambio es sustancial, te avisaremos por un medio visible en la web o por correo electrónico. La versión vigente es siempre la publicada en esta página, con la fecha que figura a continuación.

ÚLTIMA ACTUALIZACIÓN: septiembre de 2026