Este documento se ha elaborado tomando como referencia los apartados que exige la herramienta gratuita «Facilita RGPD» de la Agencia Española de Protección de Datos (AEPD), adaptados a que el responsable del tratamiento reside fuera de la Unión Europea (Colombia) y presta servicios a consumidores en España/UE. Facilita RGPD es una ayuda orientativa; no sustituye una revisión legal profesional ni genera por sí sola el cumplimiento del RGPD.

1. Responsable del tratamiento

Responsable: Leonardo Rojas

NIF/NIT: Cédula de ciudadanía colombiana n.º 80857840

Domicilio: Cll 55 Sur # 33A 83, Bogotá, Colombia

País de residencia del responsable: Colombia

Correo electrónico: info@velvetlyon.com

Dado que el responsable del tratamiento ofrece bienes y servicios a personas usuarias situadas en la Unión Europea, resulta de aplicación el RGPD conforme a su artículo 3.2, con independencia de que el responsable esté establecido fuera del Espacio Económico Europeo.

2. Principios

Tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

3. Datos que recogemos

• Datos de identificación y contacto (nombre, apellidos, dirección, teléfono, correo electrónico) al registrarte, comprar o contactarnos.
• Datos de facturación y envío necesarios para procesar tus pedidos.
• Datos de pago (procesados directamente por nuestras pasarelas de pago; no almacenamos números de tarjeta en nuestros servidores).
• Datos de navegación (cookies, dirección IP, tipo de navegador) — ver nuestra política de cookies.

4. Finalidades del tratamiento

• Gestionar tu cuenta de usuario y tus pedidos.
• Procesar pagos y gestionar envíos, incluidos los realizados por nuestros proveedores logísticos y de dropshipping.
• Atender consultas y solicitudes a través del formulario de contacto.
• Enviar comunicaciones comerciales (newsletter) únicamente si has dado tu consentimiento expreso.
• Cumplir con obligaciones legales y fiscales.

5. Base legal

• Ejecución de un contrato (compra de productos).
• Consentimiento del usuario (newsletter, cookies no esenciales).
• Cumplimiento de obligaciones legales (facturación, conservación de documentos mercantiles).
• Interés legítimo (seguridad del Sitio, prevención de fraude).

6. Plazos de conservación de los datos

Aplicamos el principio de limitación del plazo de conservación: los datos se conservan solo durante el tiempo necesario para cada finalidad y, después, bloqueados durante los plazos de prescripción legal, a disposición exclusiva de jueces, tribunales y administraciones que puedan exigir responsabilidades.

• Datos de cuenta de usuario: mientras la cuenta permanezca activa; se suprimirán o anonimizarán si solicitas la baja, salvo obligación legal de conservarlos.
• Datos de pedidos y facturación: durante la relación contractual y, posteriormente, un mínimo de 6 años conforme al artículo 30 del Código de Comercio, y hasta 4-5 años a efectos de prescripción de obligaciones fiscales (Ley General Tributaria).
• Datos tratados con base en tu consentimiento (por ejemplo, newsletter): hasta que retires el consentimiento.
• Datos derivados de la gestión de garantías: durante el plazo legal de garantía de conformidad (3 años desde la entrega) y el plazo de prescripción de acciones que pudieran derivarse.

7. Destinatarios y encargados de tratamiento

Para prestar el servicio, comunicamos o damos acceso a tus datos, en la medida estrictamente necesaria, a los siguientes destinatarios:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — pasarela de pago, para procesar cobros y prevenir el fraude. PayPal actúa como responsable independiente de los datos de pago que trata.
• DreamLove — proveedor logístico y de dropshipping, al que se comunican los datos de envío (nombre, dirección, teléfono) estrictamente necesarios para preparar y entregar tu pedido.
• Hostinger — proveedor de alojamiento web (hosting) y, en su caso, correo electrónico, que aloja la infraestructura técnica del Sitio y actúa como encargado del tratamiento.
• Proveedores de servicios de correo electrónico y de newsletter, únicamente si te has suscrito voluntariamente.

No se cederán datos a terceros con fines comerciales o publicitarios sin tu consentimiento expreso. Con los encargados de tratamiento (Hostinger y, en su caso, otros proveedores técnicos) existe o se suscribirá el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.

8. Transferencias internacionales de datos

El responsable del tratamiento reside en Colombia, fuera del Espacio Económico Europeo (EEE). Colombia no cuenta, a la fecha de este documento, con una decisión de adecuación de la Comisión Europea, por lo que la transferencia de tus datos personales desde el EEE hasta el responsable se realiza sobre la base de garantías adecuadas conforme al Capítulo V del RGPD, en particular mediante la suscripción de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, o, en su defecto, con tu consentimiento explícito e informado para dicha transferencia.

Asimismo, algunos de nuestros proveedores (por ejemplo, PayPal) pueden realizar tratamientos o alojar datos fuera del EEE; en esos casos, dichos proveedores aplican sus propias garantías (cláusulas contractuales tipo, normas corporativas vinculantes u otro mecanismo válido conforme al RGPD), conforme a su propia política de privacidad.

9. Derechos de las personas interesadas

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión («derecho al olvido»), oposición, limitación del tratamiento y portabilidad de los datos, así como retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo, escribiendo a info@velvetlyon.com o por correo postal a Cll 55 Sur # 33A 83, Bogotá, Colombia, adjuntando copia de un documento que acredite tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, o no hemos atendido debidamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan, 6, 28001 Madrid, sede electrónica www.aepd.es, o ante la autoridad de protección de datos de tu país de residencia dentro de la UE.

10. Confidencialidad y seguridad

Dado que nuestros productos están relacionados con el bienestar íntimo, aplicamos medidas técnicas y organizativas reforzadas (envíos en embalaje neutro y discreto, facturación sin descripción explícita de productos, acceso restringido a los datos) para proteger tu privacidad.

11. Menores de edad

El Sitio no está dirigido a menores de 18 años. No recogemos conscientemente datos de menores de edad.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en el Sitio. Te recomendamos revisarla periódicamente.