En vigor a partir del 02.07.2026
§1. Información general
El responsable del tratamiento de los datos personales de los usuarios de la tienda online ribeirastore.com es Onlineshoehaven Patrycja Dębowska, ul. Kornela Morawieckiego 3, 32-566 Źródła, Polska, NIP: 6282293268, REGON: 526690612, e-mail: info@ribeirastore.com.
Esta política de privacidad establece las normas de tratamiento de datos personales en relación con el uso de la tienda en línea ribeirastore.com, incluidos el registro de cuentas, el cumplimiento de pedidos, la gestión de reclamaciones, las devoluciones, el contacto con el cliente y las actividades de marketing.
El responsable del tratamiento pone especial cuidado en garantizar que los datos se traten de forma lícita, se recojan con fines específicos, se conserven durante un periodo no superior al necesario y se protejan frente a accesos no autorizados.
La tienda utiliza un certificado SSL y actualiza periódicamente su software para proteger los datos.
§2. Ámbito y fines del tratamiento de datos personales
- creación y mantenimiento de una cuenta de cliente,
- aceptación y cumplimiento de pedidos, gestión de pagos, envío de mercancías,
- gestión de reclamaciones, devoluciones y cambios,
- contacto con los clientes (incluidas las respuestas a consultas),
- envío de información de marketing y boletines informativos (previo consentimiento),
- cumplimiento de obligaciones contables y fiscales,
- personalización de contenidos y anuncios basada en la elaboración de perfiles (remarketing, ajuste automático de ofertas),
- publicación de reseñas y comentarios sobre productos,
- estadísticas y análisis del uso de la tienda (Google Analytics, Google Ads, píxel de Facebook).
La base jurídica del tratamiento de datos es:
- el contrato de venta o de prestación de servicios electrónicos (artículo 6, apartado 1, letra b) del RGPD),
- la obligación legal (contabilidad, impuestos – artículo 6, apartado 1, letra c) del RGPD),
- el interés legítimo del responsable del tratamiento (por ejemplo, marketing, estadísticas – artículo 6, apartado 1, letra f) del RGPD),
- el consentimiento del interesado (boletín informativo, actividades de marketing, cookies – artículo 6, apartado 1, letra a) del RGPD).
La comunicación de los datos es voluntaria, aunque necesaria para crear una cuenta, completar un pedido o utilizar determinadas funciones de la tienda.
Los datos del usuario pueden ser tratados de forma automatizada para la elaboración de perfiles, la personalización de ofertas y el remarketing – únicamente sobre la base del consentimiento otorgado en el panel de Cookiebot.
§3. Categorías de datos tratados
- nombre y apellidos, dirección de residencia/entrega, número de teléfono, dirección de correo electrónico,
- datos de facturación (número de identificación fiscal, nombre de la empresa, dirección),
- detalles del pedido, información de pago, historial de compras,
- número de cuenta bancaria (en caso de reembolso),
- datos relacionados con el uso del servicio (dirección IP, cookies, identificadores de dispositivos),
- contenido de reseñas y comentarios,
- edad – en caso de uso de la tienda por un menor (se recomienda bajo la supervisión de un adulto).
§4. Destinatarios de los datos
- la empresa de mensajería DHL (gestión de envíos),
- el operador de pagos el banco del Vendedor,
- la oficina de contabilidad que presta servicios a Onlineshoehaven Patrycja Dębowska,
- proveedores de servicios informáticos (alojamiento),
- servicios analíticos y publicitarios: Google Ireland Ltd. y Meta Platforms Ireland Ltd. (Facebook), de conformidad con las normas relativas a las transferencias fuera del EEE,
- autoridades estatales, sobre la base de disposiciones legales.
Estas entidades operan sobre la base de acuerdos de encargo de tratamiento de datos y están obligadas a aplicar las garantías adecuadas.
Los datos de los usuarios no se transfieren a otros responsables del tratamiento con fines de marketing sin consentimiento explícito.
Las transferencias de datos fuera del EEE solo pueden producirse en relación con el uso de las herramientas de Google y Meta (Facebook), sobre la base de mecanismos de cumplimiento, por ejemplo, las cláusulas contractuales tipo de la UE.
§5. Periodo de conservación de datos
- en el caso de la ejecución de un contrato – durante la vigencia del contrato y hasta que prescriban las reclamaciones (al menos 6 años),
- en el caso de una cuenta de cliente – hasta su supresión,
- datos tratados con fines de marketing y boletines informativos – hasta que se retire el consentimiento,
- documentación contable – durante el periodo exigido por la ley (mínimo 5 años),
- datos relativos a opiniones y comentarios – durante el periodo de publicación o hasta que se solicite su supresión.
Transcurridos los periodos mencionados, los datos se eliminan o se anonimizan.
§6. Derechos del usuario
- acceso a sus datos,
- rectificación, supresión o limitación del tratamiento,
- oposición al tratamiento,
- portabilidad de los datos a otro responsable del tratamiento,
- presentación de una reclamación ante la autoridad de control competente: el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO) o, en España, la Agencia Española de Protección de Datos (AEPD),
- retirada del consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento anterior a la retirada).
Para ejercer los derechos mencionados, póngase en contacto con el responsable del tratamiento en: info@ribeirastore.com.
§7. Cookies y análisis
En la tienda se utilizan las siguientes herramientas:
- Google Analytics, Google Ads – análisis y publicidad,
- píxel de Facebook – personalización de anuncios y campañas de remarketing.
§8. Seguridad de los datos
- cifrado de la transmisión (SSL),
- actualizaciones periódicas del sistema y del software de la tienda,
- formación del personal,
- aplicación de los principios de minimización de datos y control de acceso,
- mantenimiento de un registro de violaciones de seguridad y de procedimientos de notificación de incidentes a la UODO.
El responsable del tratamiento no ha designado un delegado de protección de datos (DPD): las obligaciones se cumplen de forma directa.
§9. Cambios en la política de privacidad
La Política de privacidad puede actualizarse periódicamente. La nueva versión del documento se publicará en el sitio web de la tienda y se informará por vía electrónica a los usuarios que dispongan de una cuenta. Los cambios entrarán en vigor a partir de la fecha de publicación, salvo que se indique lo contrario.
§10. Contacto
Todas las preguntas y solicitudes relativas a la política de privacidad y al tratamiento de datos personales deben enviarse a: info@ribeirastore.com.