Política de privacidad · Lumina by Hillary

Pendiente de revisión por la propietaria: el texto marcado en amarillo debe completarse con los datos reales del negocio antes de publicar la web. Este texto es informativo y no sustituye el asesoramiento legal profesional.

1. Responsable del tratamiento

Responsable	[TU NOMBRE Y APELLIDOS O RAZÓN SOCIAL]
NIF / NIE	[TU NIF / NIE / CIF]
Domicilio	[DIRECCIÓN COMPLETA]
Contacto	[TU CORREO] · +34 664 007 607

Esta política se ajusta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos y para qué

Al registrar un pedido en la web

Cuando finalizas un pedido, guardamos en nuestra base de datos: nombre completo, teléfono, dirección de entrega, notas del pedido (si las escribes), los productos, cantidades, precios y total, la fecha del pedido y su estado. Los usamos exclusivamente para gestionar, preparar y entregar tu pedido y para comunicarnos contigo sobre él por WhatsApp.

Por seguridad, el servidor registra también la dirección IP desde la que se realizan los pedidos y los accesos al panel de gestión, para prevenir abusos. [PLAZO DE CONSERVACIÓN DE ESTOS REGISTROS]

No pedimos ni guardamos datos bancarios: en la web no se realiza ningún pago.

Finalidad	Datos	Base legal	Conservación
Gestionar pedidos y atender consultas	Nombre, teléfono, dirección de entrega, notas, contenido del pedido y de los mensajes	Aplicación de medidas precontractuales y ejecución del pedido (art. 6.1.b RGPD)	Mientras dure la relación y después el plazo legal de prescripción
Obligaciones fiscales y contables	Datos de facturación	Obligación legal (art. 6.1.c RGPD)	Hasta 6 años, según el Código de Comercio
Envío de novedades y ofertas	Nombre y teléfono	Consentimiento expreso (art. 6.1.a RGPD), revocable en cualquier momento	Hasta que retires el consentimiento

No se toman decisiones automatizadas ni se elaboran perfiles.

3. Destinatarios de los datos

Proveedor de alojamiento web, donde se guarda la base de datos de pedidos: [NOMBRE DEL PROVEEDOR DE HOSTING], como encargado del tratamiento.
Empresas de transporte, para poder entregar el pedido.
Asesoría fiscal y contable, en cumplimiento de obligaciones legales.
WhatsApp (Meta Platforms Ireland Ltd.), como canal de comunicación. Al escribirnos por WhatsApp, tus datos se tratan también conforme a la política de privacidad de Meta.

No se ceden datos a otros terceros salvo obligación legal. No se realizan transferencias internacionales más allá de las derivadas del uso de las plataformas mencionadas, que cuentan con sus propias garantías.

4. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado. Basta con escribir a [TU CORREO] indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo.

Si consideras que tus datos no se tratan correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

5. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado o uso indebido: el panel de gestión requiere usuario y contraseña, las contraseñas se guardan cifradas (hash) y el acceso a los pedidos está restringido a las personas autorizadas.

6. Cookies y almacenamiento en tu navegador

Este sitio no instala cookies propias ni de terceros con fines analíticos, publicitarios o de seguimiento. No se utiliza Google Analytics, ni píxeles de redes sociales, ni sistemas de perfilado.

Carrito: los productos que añades se guardan en el almacenamiento local de tu navegador (localStorage) para que no se pierdan al cambiar de página. Solo contiene identificadores de producto y cantidades, no se envía a terceros y puedes borrarlo vaciando el carrito o los datos del sitio en tu navegador.
Proceso de pedido: durante la compra se usa el almacenamiento de sesión del navegador (sessionStorage) para evitar pedidos duplicados y mostrar la confirmación. Se borra al cerrar la pestaña.
Panel de gestión: solo las personas administradoras reciben una cookie de sesión técnica, necesaria para iniciar sesión.

La única conexión externa es la carga de tipografías desde Google Fonts, que implica que Google reciba tu dirección IP para servir los archivos de fuente.

Si en el futuro se añade analítica

Si más adelante se incorporan herramientas de medición o publicidad, será obligatorio implantar un banner de cookies con consentimiento previo y actualizar esta sección antes de activarlas.

7. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o de funcionamiento del sitio. La versión vigente será siempre la publicada en esta página, con su fecha de actualización.