Política de privacidad

1. Introducción

Esta política de privacidad (en adelante, "la Política") tiene como objetivo informar a los usuarios del sitio web milegavia.com (en adelante, "el Sitio") sobre cómo Juan Martín Ramajo (en adelante, "el Responsable", "nosotros" o "nos") recopila, trata, utiliza y protege sus datos personales.

Nos comprometemos a tratar sus datos de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable en España.

Al acceder al Sitio, utilizar nuestros servicios o proporcionarnos sus datos personales, usted reconoce que ha leído esta Política y acepta las prácticas descritas en ella.

2. Definiciones

2.1 Datos personales: cualquier información relativa a una persona física identificada o identificable (artículo 4.1 RGPD).

2.2 Tratamiento: cualquier operación realizada sobre datos personales, como la recogida, el registro, la organización, el almacenamiento, el uso o la supresión (artículo 4.2 RGPD).

2.3 Responsable del tratamiento: la persona física o jurídica que determina los fines y medios del tratamiento (artículo 4.7 RGPD). En este caso, Juan Martín Ramajo.

2.4 Encargado del tratamiento: la persona física o jurídica que trata datos personales por cuenta del responsable (artículo 4.8 RGPD).

2.5 Consentimiento: toda manifestación de voluntad libre, específica, informada e inequívoca del interesado (artículo 4.11 RGPD).

2.6 Usuario / interesado: cualquier persona física que acceda al Sitio, lo navegue o adquiera un recurso digital.

3. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del Sitio es:

Juan Martín Ramajo, persona física.
NIF: 51234907S
Domicilio: Calle Maqueda, 77, 28024, Madrid, España
Correo electrónico: legavia.es@gmail.com

4. Datos que recopilamos

4.1 Datos de identificación: nombre, dirección de correo electrónico.

4.2 Datos de navegación: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, tiempo de permanencia, fecha y hora de conexión, origen del tráfico (incluidas campañas publicitarias), cookies e identificadores de sesión.

4.3 Datos de transacción: información del pedido (producto, fecha, importe). Los datos de pago son procesados exclusivamente por Shopify Payments y los proveedores de pago integrados; no almacenamos ningún dato de tarjeta bancaria.

4.4 Datos de comunicación: contenido de los mensajes enviados a través del formulario de contacto o por correo electrónico.

No recopilamos ningún dato de categoría especial en el sentido del artículo 9 del RGPD.

5. Cómo recopilamos los datos

5.1 Recogida directa: al completar un pedido o el formulario de contacto.

5.2 Recogida automática: mediante cookies, el píxel de Meta y los registros propios de la plataforma Shopify cuando usted navega por el Sitio.

6. Finalidades del tratamiento

6.1 Gestión de pedidos: procesar su compra, enviar la confirmación y darle acceso al kit digital adquirido.

6.2 Comunicaciones transaccionales: correos relacionados con su pedido (confirmación, entrega, soporte).

6.3 Publicidad segmentada: mostrarle anuncios en Meta (Facebook/Instagram) mediante el píxel de seguimiento, previo su consentimiento a través del banner de cookies.

6.4 Analítica básica: medir la audiencia del Sitio y mejorar su funcionamiento.

6.5 Obligaciones legales y contables: conservar los datos de facturación conforme a la normativa fiscal y mercantil española.

7. Base jurídica del tratamiento

Cada tratamiento se basa en una de las bases del artículo 6 RGPD: la ejecución del contrato de compraventa (gestión de pedidos), el consentimiento (píxel de Meta y cookies publicitarias, revocable en cualquier momento), y el cumplimiento de una obligación legal (facturación).

8. Plazos de conservación

• Datos de clientes: mientras dure la relación comercial y, posteriormente, el plazo exigido por la normativa fiscal y mercantil española (hasta 6 años).
• Datos de navegación y cookies: máximo 24 meses, conforme a la guía de la Agencia Española de Protección de Datos (AEPD).
• Mensajes de contacto: mientras sea necesario para atender la consulta y, como máximo, 12 meses.

9. Cesión de datos

No vendemos ni cedemos sus datos personales a terceros salvo a los encargados del tratamiento estrictamente necesarios para prestar el servicio (sección 10), o cuando exista una obligación legal de hacerlo (por ejemplo, ante un requerimiento judicial).

10. Encargados del tratamiento

10.1 Shopify Inc.
Función: alojamiento del Sitio, procesamiento de pagos (Shopify Payments) y envío de correos transaccionales.
Datos tratados: datos de navegación, de pedido y de pago.
Ubicación: Canadá / Estados Unidos (transferencia internacional con garantías, véase sección 12).

10.2 Meta Platforms Ireland Ltd. (píxel de Meta)
Función: seguimiento publicitario y creación de audiencias para anuncios en Facebook e Instagram.
Datos tratados: datos de navegación, de forma seudonimizada.
Ubicación: Unión Europea / Estados Unidos (transferencia internacional con garantías).

10.3 Proveedores de pago
Visa, Mastercard, American Express, Maestro, Union Pay, Apple Pay, Google Pay, Klarna y Shop Pay procesan los datos de pago directamente; el Responsable nunca almacena datos de tarjetas.

11. Cookies

11.1 Definición: una cookie es un pequeño archivo de texto instalado en su dispositivo al visitar el Sitio.

11.2 Tipos de cookies: cookies técnicas necesarias para el funcionamiento del Sitio (no requieren consentimiento) y cookies publicitarias del píxel de Meta (requieren consentimiento previo).

11.3 Consentimiento: al entrar en el Sitio, se le muestra un banner de cookies donde puede aceptar, rechazar o configurar las cookies no esenciales, conforme a la LSSI-CE y el RGPD.

11.4 Gestión: puede modificar sus preferencias en cualquier momento desde el propio banner o la configuración de su navegador.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones mediante HTTPS, procesamiento de pagos por proveedores certificados PCI-DSS, y acceso restringido a los datos personales. En caso de una violación de seguridad de los datos que suponga un riesgo para sus derechos, lo notificaremos a la Agencia Española de Protección de Datos (AEPD) en el plazo de 72 horas, conforme al artículo 33 RGPD.

13. Transferencias internacionales

Algunos de sus datos pueden ser tratados fuera del Espacio Económico Europeo por Shopify Inc. (Canadá/EE. UU.) y Meta (EE. UU.). En estos casos nos aseguramos de que existan garantías adecuadas: decisiones de adecuación de la Comisión Europea, Cláusulas Contractuales Tipo, o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

14. Sus derechos

Conforme al RGPD y la LOPDGDD, usted tiene derecho a: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), oposición (art. 21), portabilidad (art. 20), retirar su consentimiento en cualquier momento, y presentar una reclamación ante la AEPD.

15. Cómo ejercer sus derechos

Puede ejercer estos derechos escribiendo a legavia.es@gmail.com. Por motivos de seguridad, podemos pedirle que verifique su identidad. Nos comprometemos a responder en el plazo de un mes, ampliable a dos meses en casos complejos.

15.1 Reclamación ante la AEPD

Si considera que el tratamiento de sus datos infringe el RGPD, puede reclamar ante:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001, Madrid
www.aepd.es

16. Protección de menores

El Sitio y los recursos que ofrece están dirigidos a un público adulto. No recopilamos conscientemente datos de menores de 14 años, edad mínima de consentimiento propio establecida por el artículo 7 de la LOPDGDD. Si detectamos datos de un menor sin el consentimiento verificable de sus padres o tutores, los eliminaremos a la mayor brevedad.

17. Cambios en esta Política

Podemos modificar esta Política en cualquier momento. La fecha de la última actualización se indica en la parte superior de esta página. Ante cambios sustanciales, se lo notificaremos por correo electrónico o mediante un aviso visible en el Sitio.

18. Contacto

Para cualquier pregunta sobre esta Política o para ejercer sus derechos:

Juan Martín Ramajo
Calle Maqueda, 77, 28024, Madrid, España
Correo electrónico: legavia.es@gmail.com