Privacidad

Política de Privacidad

Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD) · Versión 1.2 · Publicada el 11 de agosto de 2026

1. Responsable del tratamiento

GO CASTILLO FAMILIAR S.L., CIF B16452138, Calle las Flores, 2, 28223 Pozuelo de Alarcón (Madrid), correo de contacto en materia de protección de datos: gocastillofamiliar25@gmail.com. La Empresa no está obligada a designar Delegado de Protección de Datos; no obstante, el usuario puede dirigir cualquier consulta a la dirección indicada.

2. Datos que tratamos, finalidades y bases jurídicas

  • Alta y acceso a la tienda: para acceder a la tienda el usuario facilita un correo electrónico o teléfono junto con el código de un profesional colaborador. Estos datos se utilizan para habilitar el acceso, crear la ficha de cliente y vincularla internamente a dicho código. Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) e interés legítimo en la gestión del programa de colaboración (art. 6.1.f RGPD). El alta no conlleva el envío de publicidad: las comunicaciones comerciales requieren la marcación de una casilla específica, voluntaria y no premarcada.
  • Gestión de pedidos y entrega (incluida la recogida en expositor): datos identificativos, de contacto, de entrega y de transacción. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
  • Facturación y obligaciones fiscales y contables: base jurídica: obligación legal (art. 6.1.c RGPD). Los datos fiscales (NIF/DNI/NIE y dirección fiscal) solo se recaban cuando el cliente solicita factura completa o compra como empresa o autónomo.
  • Atención al cliente, devoluciones y garantías: base jurídica: ejecución del contrato y obligación legal.
  • Prevención del fraude en los pagos (a través del proveedor de pagos): base jurídica: interés legítimo (art. 6.1.f RGPD).
  • Comunicaciones comerciales propias por medios electrónicos: a clientes, sobre productos similares, conforme al art. 21.2 LSSI-CE (con posibilidad de oposición en cada envío); a no clientes, solo con consentimiento (art. 6.1.a RGPD).
  • Atribución interna de la venta al código del profesional colaborador para la liquidación de comisiones: base jurídica: interés legítimo de la Empresa y del colaborador en la gestión de su relación mercantil. El código no se utiliza para elaborar perfiles del cliente.
  • Cookies y tecnologías análogas: conforme a la Política de Cookies.

3. Destinatarios de los datos

Los datos podrán comunicarse a: (i) el proveedor de servicios de pago (Stripe) para la ejecución del cobro; (ii) empresas de transporte y mensajería para la entrega; (iii) proveedores de alojamiento web, correo electrónico, CRM y herramientas informáticas, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD; (iv) asesoría contable y fiscal; (v) Administraciones Públicas cuando exista obligación legal. No se ceden datos personales de clientes a los establecimientos colaboradores ni a sus profesionales; estos únicamente visualizan información agregada de las ventas atribuidas a su código (número de operaciones, unidades e importes), sin acceso a los datos identificativos ni de contacto de los compradores. Los datos personales de los clientes se tratan y almacenan exclusivamente por la Empresa.

4. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En particular, el proveedor de servicios de pago (Stripe) puede tratar datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y, en su caso, de cláusulas contractuales tipo aprobadas por la Comisión Europea. Cuando se incorporen nuevos proveedores con tratamiento fuera del EEE, esta política se actualizará con las garantías aplicables.

5. Plazos de conservación

Los datos se conservan mientras dure la relación contractual y, después, bloqueados durante los plazos de prescripción de las obligaciones legales (con carácter general, la documentación mercantil y contable se conserva 6 años conforme al Código de Comercio, y la fiscal al menos 4 años; los datos vinculados a la garantía legal, durante los 3 años de su vigencia y los plazos de reclamación). Los datos para comunicaciones comerciales se conservan hasta que el interesado se oponga o retire su consentimiento.

6. Derechos de los interesados

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento en cualquier momento, dirigiéndose por escrito al correo electrónico del responsable, acompañando documento identificativo cuando sea necesario. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad y menores

La Empresa aplica medidas técnicas y organizativas apropiadas al riesgo (cifrado de las comunicaciones, control de accesos, minimización de datos). El Sitio Web no está dirigido a menores de 18 años; no se realizan ventas a menores.