1. RESPONSABLE DEL TRATAMIENTO
| Denominación social | SONIA FAYOS PENALBA |
| NIF | 20012763A |
| Domicilio | C/ Rafelcofer, 20. Drcha Bajo 2, 46702 GANDIA (Valencia) |
| Teléfono | 962 861 442 |
| Correo electrónico | andana.dv@gmail.com |
| Sitio web | https://www.andanadv.com |
| Delegado de Protección de Datos | No designado (actividad no sujeta a obligación art. 37 RGPD). Para cualquier cuestión de privacidad, contactar al RESPONSABLE en la dirección indicada. |
2. FINALIDADES, BASES JURIDICAS Y PLAZOS DE CONSERVACION
Sus datos personales son tratados con las siguientes finalidades, bases jurídicas y plazos de conservación:
| Finalidad | Base jurídica | Datos tratados | Plazo conservación | Destinatarios |
| Gestión de compra, pedido, pago y envió | Ejecución de contrato (art. 6.1.b RGPD) | Nombre, dirección, email, teléfono, datos de pago | 5 anos (obligación fiscal/mercantil); 3 años (reclamaciones civiles) | Pasarela de pago; empresa de logística; proveedor hosting |
| Gestión de cuenta de usuario (Mi cuenta) | Ejecución de contrato (art. 6.1.b RGPD) | Nombre, email, historial de pedidos | Mientras la cuenta este activa + 1 ano tras baja | Proveedor hosting (encargado) |
| Moderación y publicación de comentarios | Consentimiento (art. 6.1.a RGPD) | Nombre o alias, email, contenido del comentario | Hasta retirada del consentimiento | No se ceden a terceros |
| Encuestas de satisfacción | Interés legitimo (art. 6.1.f RGPD) — mejora del servicio | Email, respuestas anonimizadas | 12 meses desde la encuesta | No se ceden a terceros |
| Gestión de cookies analíticas y de preferencia | Consentimiento (art. 6.1.a RGPD) | IP anonimizada, identificador de sesión, páginas visitadas | Según tipo de cookie (ver Política de Cookies) | Google Analytics (EE.UU. — DPF certificado); Meta Pixel si aplica |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c RGPD) | Datos fiscales, contables y de facturación | 4 años (Ley General Tributaria); 6 anos (Código de Comercio) | AEAT u otras autoridades competentes si procede |
| ℹ Comunicaciones comerciales Si usted es cliente de Andanadv y ha adquirido productos de nuestra tienda, podemos enviarle comunicaciones sobre productos similares en virtud del art. 21.2 de la LSSI, pudiendo oponerse en cualquier momento. Para cualquier otra comunicación comercial, solicitamos su consentimiento explícito mediante casilla de marcación voluntaria en el formulario de registro o compra. |
3. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
Sus datos no serán cedidos a terceros salvo en los siguientes supuestos:
- Proveedores de servicios de pago (pasarela de pago: Stripe, PayPal o la que en cada momento se encuentre activa), con los que se ha suscrito el correspondiente contrato de encargo del tratamiento.
- Empresas de transporte y logística para la gestión del envió de pedidos.
- Proveedor de alojamiento web (hosting), que actúa como encargado del tratamiento conforme al art. 28 RGPD.
- Herramientas de analítica web: Google Analytics (Google LLC, EE.UU., certificado en el Data Privacy Framework UE-EE.UU.).
- Plataformas de redes sociales: Meta Platforms Inc. y X Corp. (EE.UU., certificadas en el Data Privacy Framework UE-EE.UU.), en relación con los metadatos y funcionalidades de integración activas en el sitio web.
- Autoridades públicas competentes (AEAT, Juzgados y Tribunales) cuando exista obligación legal.
Todos los proveedores que actúan como encargados del tratamiento han suscrito el contrato de encargo exigido por el artículo 28 del RGPD y ofrecen garantías suficientes de conformidad con la normativa de protección de datos.
4. TRANSFERENCIAS INTERNACIONALES DE DATOS
Algunos de los destinatarios indicados en el apartado anterior se encuentran establecidos fuera del Espacio Económico Europeo (EEE), en concreto en Estados Unidos. Dichas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework, adoptado por la Comisión Europea el 10 de julio de 2023), que garantiza un nivel de protección equivalente al europeo para las entidades certificadas.
Puede consultar la lista de entidades certificadas en el DPF en: https://www.dataprivacyframework.gov/
5. COOKIES Y TECNOLOGIAS DE RASTREO
Este sitio web utiliza cookies propias y de terceros. Las cookies técnicas estrictamente necesarias no requieren consentimiento. Las cookies analíticas, de preferencias y de publicidad solo se instalan previa obtención de su consentimiento a través del banner de gestión de cookies que se muestra al acceder al sitio.
Para información completa sobre los tipos de cookies utilizadas, su finalidad, duración y como revocar el consentimiento, consulte nuestra Política de Cookies disponible en: https://www.andanadv.com/politica-de-cookies/
6. DERECHOS DE LOS USUARIOS
Puede ejercer en cualquier momento los siguientes derechos, de forma gratuita, dirigiéndose al RESPONSABLE mediante escrito a la dirección postal o al correo electrónico indicado en el apartado 1:
- Derecho de acceso: conocer que datos personales suyos estamos tratando.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (‘derecho al olvido’): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados.
- Derecho de limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias.
- Derecho de portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica.
- Derecho de oposición: oponerse al tratamiento de sus datos, en particular cuando este se base en el interés legítimo del responsable.
- Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles que produzcan efectos jurídicos sobre usted.
- Derecho a retirar el consentimiento: en cualquier momento y sin que ello afecte a la licitud del tratamiento anterior a su retirada.
Responderemos a su solicitud en el plazo máximo de un mes desde su recepción. En casos de especial complejidad, dicho plazo podrá prorrogarse dos meses adicionales, informándole de ello.
| ℹ Derecho de reclamación ante la AEPD Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España. Puede hacerlo a través de www.aepd.es o en su sede: C/ Jorge Juan, 6, 28001 Madrid. |
7. MENORES DE EDAD
Este sitio web no está dirigido a menores de 14 años. Si tiene conocimiento de que un menor ha facilitado sus datos personales sin consentimiento parental, le rogamos que nos lo comunique para proceder a su eliminación.
8. MEDIDAS DE SEGURIDAD
El RESPONSABLE ha implementado las medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales y evitar su destrucción, perdida, alteración o acceso no autorizado, de conformidad con lo exigido por el artículo 32 del RGPD. Entre dichas medidas se incluyen cifrado de comunicaciones (HTTPS/TLS), control de acceso a sistemas y copias de seguridad periódicas.
9. ACTUALIZACIONES DE ESTA POLITICA
Esta política de privacidad puede ser actualizada cuando se produzcan cambios en los tratamientos realizados o en la normativa aplicable. La fecha de última actualización figura en el encabezado del documento. Le recomendamos consultarla periódicamente. Fecha de entrada en vigor: 9/5/2026. Próxima revisión prevista: en el plazo de 12 meses o antes si se producen cambios normativos relevantes.