1. INTRODUCCIÓN

Esta Política de Privacidad explica cómo recopilamos y tratamos los datos personales de los usuarios a través del sitio web https://goxaniastore.com, incluyendo la información que nos facilita cuando navega por la web, compra productos, se registra como usuario, se suscribe a comunicaciones comerciales o utiliza los formularios habilitados.

Al facilitarnos sus datos, el Usuario garantiza que es mayor de 14 años y que la información proporcionada es verdadera, exacta, completa y actualizada, y declara que tiene capacidad suficiente para otorgar su consentimiento conforme a la normativa vigente en materia de protección de datos.

2. RESPONSABLE DEL TRATAMIENTO

  • Responsable: Xania Store S.L.
  • CIF: B56331606
  • Domicilio social: Calle Matías García Bl. 9, Esc. 1, 3º B, 29100, Coín (Málaga)
  • Correo electrónico de contacto: info@goxaniastore.com

3. QUÉ DATOS RECOPILAMOS

A efectos del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), tratamos las siguientes categorías de datos:

  • Datos identificativos: Nombre y apellidos.
  • Datos de contacto: Email, teléfono, dirección postal de envío y facturación.
  • Datos de usuario de la web: Nombre de usuario, contraseña (cifrada mediante algoritmos seguros), identificadores de sesión.
  • Datos de pago y facturación: Los datos de tarjetas o medios de pago se gestionan de forma directa y cifrada a través de las pasarelas de pago integradas (con certificación PCI-DSS), sin que Xania Store S.L. almacene ni tenga acceso a los datos completos de sus tarjetas.
  • Datos transaccionales: Historial de pedidos de moda, devoluciones, incidencias asociadas a las compras.
  • Datos técnicos y de navegación: Dirección IP, identificadores de dispositivos, navegador, idioma, páginas visitadas, tiempo de navegación y cookies (según se detalla en la Política de Cookies).

No tratamos categorías especiales de datos personales (salud, ideología, religión, etc.). La aportación de los datos marcados como obligatorios es necesaria para poder atender su compra o solicitud.

4. CÓMO OBTENEMOS SUS DATOS

Los datos personales pueden obtenerse por las siguientes vías:

  • Formularios del sitio web (contacto, registro, cuenta de cliente, formularios de devolución o postventa).
  • Proceso de compra online y gestión de pedidos.
  • Comunicaciones por email, teléfono, mensajería instantánea o redes sociales cuando se dirija a Xania Store.
  • Cookies y tecnologías similares instaladas en su dispositivo al navegar por la web, conforme a lo descrito en la Política de Cookies.
  • Herramientas de analítica web y medición (por ejemplo, Google Analytics u otros servicios equivalentes) que recogen datos estadísticos agregados y, en su caso, identificadores online.

5. FINALIDADES Y BASES LEGALES DEL TRATAMIENTO

  • Gestión de consultas y soporte al cliente:
    • Datos: Nombre, email, teléfono y contenido de la consulta.
    • Base legal: Aplicación de medidas precontractuales o interés legítimo en atender al usuario.
  • Registro y gestión de la cuenta de usuario:
    • Datos: Email, contraseña, datos básicos de perfil.
    • Base legal: Ejecución del contrato de uso de la plataforma.
  • Gestión de compras online, envíos y devoluciones:
    • Datos: Datos identificativos, de contacto, facturación, envío y transacciones.
    • Base legal: Ejecución del contrato de compraventa y cumplimiento de obligaciones legales (fiscales, contables y normativas de consumo).
  • Envío de comunicaciones comerciales (Newsletter):
    • Datos: Email y nombre.
    • Base legal: Consentimiento expreso del Usuario, recabado mediante casillas específicas no premarcadas. Puede darse de baja en cualquier momento pulsando el enlace incluido en cada correo.
  • Analítica web y optimización de la tienda:
    • Datos: Datos de navegación obtenidos a través de cookies.
    • Base legal: Consentimiento del Usuario (para cookies analíticas/publicitarias) e Interés Legítimo (para cookies técnicas necesarias).
  • Prevención del fraude y seguridad técnica:
    • Datos: Datos técnicos, IP, patrones de uso.
    • Base legal: Interés legítimo del Responsable en garantizar la seguridad de la infraestructura y el negocio.

6. PLAZOS DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos de prescripción legales que resulten de aplicación:

  • Datos relacionados con compras y facturación: se conservarán mientras dure la relación contractual y, una vez finalizada, durante los plazos exigidos por la normativa fiscal, contable y de consumidores y usuarios.
  • Datos vinculados a consultas o solicitudes de información: se conservarán durante el tiempo necesario para atenderlas y, en su caso, mientras puedan derivarse responsabilidades.
  • Datos de cuenta de usuario: se conservarán mientras la cuenta esté activa; si el Usuario solicita la baja, se procederá a su bloqueo y posterior eliminación tras los plazos de prescripción de posibles responsabilidades.
  • Datos para comunicaciones comerciales: se conservarán hasta que el Usuario retire su consentimiento o solicite la baja de dichas comunicaciones.

En todo caso, los datos se mantendrán debidamente bloqueados cuando deban conservarse por obligación legal o para la formulación, ejercicio o defensa de reclamaciones.

7. DATOS DE MENORES DE EDAD

No está permitido el envío de datos personales a través de este sitio web a menores de 14 años sin el consentimiento previo y verificable de padres, madres o tutores legales.

Si se detecta que se han recibido datos de menores de 14 años sin dicha autorización, procederemos a su eliminación inmediata y, en su caso, a las actuaciones necesarias para acreditar esta circunstancia.

8. DERECHOS DE LOS USUARIOS

El Usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos.

Para ejercer estos derechos, puede enviar una solicitud escrita indicando claramente el derecho que desea ejercer a:

  • Correo electrónico: info@goxaniastore.com
  • Correo postal: Calle Matías García Bl. 9, Esc. 1, 3º B, 29100, Coín (Málaga), indicando “Protección de Datos”.
  • Nota: Solo en caso de que el Responsable no pueda verificar la identidad del solicitante por otros medios, se le podrá requerir de forma excepcional que aporte un documento oficial de identidad).

Asimismo, si considera que el tratamiento de sus datos infringe la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en . El plazo de respuesta a las solicitudes es de un máximo de un mes.

9. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO

Con carácter general, los datos personales no se cederán a terceros, salvo obligación legal o cuando sea necesario para la prestación del servicio o ejecución del contrato.

Podrán tener acceso a los datos personales, en calidad de encargados del tratamiento, los siguientes tipos de proveedores, entre otros:

  • Empresas de alojamiento web, mantenimiento y soporte técnico del sitio.
  • Proveedores de servicios de pago y pasarelas de cobro (tarjeta bancaria, plataformas de pago online, etc.).
  • Empresas de logística y transporte para la gestión de envíos y devoluciones.
  • Servicios de email marketing y herramientas de envío de comunicaciones comerciales (cuando exista consentimiento).
  • Asesorías o despachos que prestan servicios fiscales, contables o jurídicos.
  • Proveedores de servicios tecnológicos, analítica web y herramientas de gestión interna.

Todos ellos actúan siguiendo instrucciones del Responsable, con un contrato de encargo de tratamiento conforme al artículo 28 RGPD, y adoptan las medidas técnicas y organizativas apropiadas para la protección de los datos personales.

El Usuario puede solicitar un listado actualizado de los proveedores que acceden a los datos escribiendo a info@goxaniastore.com.

10. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE) o pueden prestar sus servicios desde países situados fuera del EEE.

En esos casos, se garantizará que las transferencias internacionales de datos se realizan conforme a lo dispuesto en el RGPD, aplicando una de las siguientes garantías:

  • Países declarados de nivel adecuado por la Comisión Europea.
  • Cláusulas contractuales tipo aprobadas por la Comisión Europea.
  • Otros mecanismos reconocidos por la normativa de protección de datos que garanticen un nivel de protección equivalente.

El Usuario puede obtener más información sobre las garantías aplicadas en relación con las transferencias internacionales de datos contactando con el Responsable en info@goxaniastore.com.

11. SEGURIDAD DE LOS DATOS

El Responsable aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento.

Estas medidas incluyen, entre otras, controles de acceso, cifrado o seudonimización cuando sea posible, copias de seguridad y procedimientos para probar, evaluar y valorar regularmente la eficacia de las medidas técnicas y organizativas implantadas.

En caso de violación de la seguridad de los datos personales que suponga un riesgo para los derechos y libertades de las personas físicas, el Responsable se compromete a notificarlo a la autoridad de control competente y, cuando así lo exija la normativa, también a los interesados afectados.

12. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

Nos reservamos el derecho a actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios legales, técnicos o en la naturaleza de los servicios prestados.

En caso de modificaciones sustanciales, se informará al Usuario a través del sitio web o por otros medios adecuados, de forma que pueda conocer los cambios que afecten al tratamiento de sus datos personales. La versión vigente estará siempre disponible en esta misma página.