1. Responsable del tratamiento
•
Responsable: Juan Antonio Bono Baños (XFX Studios)
•
Domicilio: C/ Rafael Casanovas, 8, 25123 Torrefarrera, Lleida, España
•
Email: hola@xfxstudios.shop
2. Finalidad del tratamiento
Tratamos los datos personales que nos facilitas con las siguientes finalidades:
•
Gestionar tu cuenta de usuario y el registro en la tienda.
•
Procesar pedidos, envíos y devoluciones.
•
Gestionar facturación y obligaciones fiscales.
•
Atender tus consultas por email, chatbot o WhatsApp.
•
Envío de comunicaciones comerciales (newsletter, ofertas, novedades) cuando hayas dado tu consentimiento explícito.
•
Análisis estadístico del uso de la web mediante cookies analíticas (Google Analytics).
•
Publicidad personalizada en redes sociales mediante píxeles (Meta Pixel), previo consentimiento.
3. Base jurídica
•
Ejecución del contrato de venta (art. 6.1.b RGPD) para pedidos y envíos.
•
Cumplimiento de obligaciones legales (art. 6.1.c RGPD) para facturación.
•
Consentimiento del interesado (art. 6.1.a RGPD) para newsletter, cookies analíticas y publicidad.
•
Interés legítimo del responsable (art. 6.1.f RGPD) para seguridad del sitio y prevención de fraude.
4. Categorías de datos
Recogemos: nombre y apellidos, DNI (si aplica para facturación), email, teléfono, dirección postal, datos de pago (procesados directamente por Stripe/PayPal, no los almacenamos), historial de pedidos, e interacciones con el chatbot Kira.
5. Conservación de los datos
•
Datos de cliente y pedidos: durante la relación y los plazos legales fiscales (mínimo 6 años).
•
Datos de marketing: hasta que retires tu consentimiento.
•
Datos del chatbot: se eliminan automáticamente al cerrar la sesión.
6. Destinatarios / Encargados del tratamiento
Compartimos tus datos únicamente con los proveedores necesarios para prestar el servicio, quienes actúan como encargados del tratamiento bajo contrato:
•
Stripe, Inc. (EE.UU.) — procesamiento de pagos con tarjeta.
•
PayPal (Europe) S.à r.l. (Luxemburgo) — procesamiento de pagos con PayPal.
•
Emergent, Inc. (infraestructura alojada en AWS Frankfurt, UE) — hosting y base de datos.
•
OpenAI, L.L.C. (EE.UU.) — procesamiento de consultas del chatbot Kira.
•
Google LLC (EE.UU.) — Google Analytics (cookies analíticas, previo consentimiento).
•
Meta Platforms, Inc. (EE.UU.) — Meta Pixel para publicidad (previo consentimiento).
Las transferencias internacionales a EE.UU. se realizan al amparo del marco DPF (Data Privacy Framework) UE-EE.UU. o Cláusulas Contractuales Tipo de la Comisión Europea.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@xfxstudios.shop, acreditando tu identidad.
Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (cifrado HTTPS, contraseñas hasheadas, accesos controlados).