Política de privacidad

Última actualización:

1. Responsable del tratamiento

• R-Flow,
• Contacto:

2. Datos recogidos

R-Flow recoge únicamente datos estrictamente necesarios para prestar sus servicios. No se recogen datos sensibles en el sentido del RGPD.

2.1 Al realizar el pedido

• Nombre y apellidos
• Correo electrónico
• Dirección postal de envío y facturación
• Número de teléfono (para la entrega)
• Historial de pedidos

El pago lo procesa Shopify Payments. R-Flow no recoge ni almacena datos bancarios.

2.2 Durante la navegación

R-Flow utiliza Cloudflare Web Analytics, una herramienta de medición de audiencia sin cookies y sin identificadores únicos. No se realiza perfilado individual.

• Páginas consultadas (URL, título)
• Referente (sitio anterior)
• País de origen (derivado de la IP, no almacenada)
• Tipo de dispositivo y navegador (user-agent genérico)

No se utiliza ningún rastreador de terceros (Google Analytics, Facebook Pixel, etc.).

3. Finalidades del tratamiento

• Procesar y enviar sus pedidos (ejecución del contrato);
• Enviar emails transaccionales (confirmación, envío, seguimiento);
• Responder a sus consultas al servicio de atención;
• Cumplir con obligaciones legales (facturación, contabilidad, garantía);
• Medir la audiencia del sitio de manera anónima y agregada.

Ningún dato se utiliza con fines de prospección comercial sin su consentimiento expreso previo (opt-in).

4. Base legal

• Ejecución del contrato (art. 6.1.b RGPD);
• Obligación legal (art. 6.1.c RGPD): conservación de facturas, contabilidad;
• Interés legítimo (art. 6.1.f RGPD): medición anónima, seguridad del sitio.

5. Destinatarios

• Shopify Inc.: procesamiento de pedidos y pagos (Canadá / UE)
• Cloudflare, Inc.: alojamiento y medición (Estados Unidos, cláusulas contractuales tipo UE)
• Transportistas:

Ningún dato se vende, alquila ni comparte con terceros con fines comerciales.

6. Transferencias fuera de la UE

Algunos encargados (Shopify, Cloudflare) pueden tratar sus datos fuera de la Unión Europea. Estas transferencias están enmarcadas por garantías apropiadas: decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo.

7. Plazos de conservación

• Datos de pedido: 10 años (obligación contable y fiscal);
• Datos de cuenta cliente: hasta supresión o 3 años de inactividad;
• Datos de audiencia anónimos: 6 meses máximo.

8. Sus derechos

Conforme al RGPD, dispone de los siguientes derechos:

• Acceso;
• Rectificación;
• Supresión («derecho al olvido»);
• Oposición;
• Limitación;
• Portabilidad.

Para ejercerlos: (respuesta en 30 días).

En caso de desacuerdo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es.

9. Seguridad

• Cifrado TLS/HTTPS en todo el sitio;
• Pago tratado por proveedor certificado PCI-DSS Nivel 1;
• Acceso a datos restringido a personal autorizado;
• Registro y supervisión de accesos.

10. Menores

El sitio se dirige exclusivamente a un público adulto. R-Flow no recoge conscientemente datos personales de menores de 14 años (LOPDGDD). Cualquier compra por un menor debe realizarse bajo la responsabilidad de un padre o tutor legal.

11. Dirección IP

Su dirección IP no es almacenada por R-Flow. Cloudflare la trata de forma transitoria con fines técnicos (seguridad, prevención de fraude, cache geográfico) y solo conserva datos agregados y anonimizados.

12. Notificación de violación de datos

En caso de violación de datos personales que entrañe un riesgo elevado para sus derechos, R-Flow se compromete a:

• Notificar a la AEPD en un plazo de 72 horas (art. 33 RGPD);
• Informarle por email con la mayor brevedad (art. 34 RGPD).

13. Cookies

No se utilizan cookies de seguimiento publicitario ni herramientas de análisis comportamental. Vea la Política de cookies.

14. Modificaciones

Esta política puede actualizarse para reflejar cambios legales, técnicos o funcionales. La fecha de última actualización aparece en la parte superior. Las modificaciones sustanciales se notificarán por email a los clientes registrados.