2. POLÍTICA DE PRIVACIDAD

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se facilita la siguiente información:

2.1 Responsable del tratamiento

Identidad: Convict LLC
Sede social: 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos
Dirección operativa en España: C. Rumanía 1, 28022 Madrid, España
Correo electrónico: vitanaesp@gmail.com

2.2 Finalidad del tratamiento

Los datos personales facilitados por el Usuario serán tratados con las siguientes finalidades:

• Gestión de pedidos: procesar, preparar, enviar y gestionar el pedido, así como gestionar el pago contrareembolso a través de la empresa de transporte
• Atención al cliente: responder consultas, reclamaciones e incidencias con envíos o devoluciones
• Comunicaciones comerciales: si el Usuario ha dado su consentimiento explícito, envío de comunicaciones sobre productos, ofertas y novedades
• Cumplimiento de obligaciones legales: conservación de datos por el tiempo exigido por la normativa fiscal, mercantil y de consumo aplicable

2.3 Legitimación

La base legal para el tratamiento de los datos personales es:

• Ejecución de un contrato: los datos necesarios para gestionar el pedido y la entrega del producto
• Consentimiento del interesado: para el envío de comunicaciones comerciales o cualquier otro tratamiento que requiera consentimiento expreso
• Cumplimiento de una obligación legal: para conservar los datos por el tiempo exigido por la normativa fiscal y mercantil

2.4 Categorías de datos tratados

• Datos identificativos: nombre, apellidos
• Datos de contacto: dirección postal, teléfono, correo electrónico
• Datos comerciales: pedidos realizados, historial de compra, incidencias
• Datos de conexión: dirección IP, tipo de navegador, dispositivo, cookies

2.5 Destinatarios

Los datos podrán ser comunicados a los siguientes terceros:

• CTT Express (empresa de transporte): para la entrega del pedido y gestión del cobro contrareembolso
• Administraciones públicas competentes: para el cumplimiento de obligaciones legales, fiscales y administrativas
• Proveedores tecnológicos: plataforma de e-commerce (Shopify), herramientas de email marketing, herramientas analíticas, siempre bajo contratos de encargo de tratamiento conformes al RGPD

2.6 Transferencias internacionales de datos

Convict LLC es una sociedad establecida en Estados Unidos. Por este motivo, algunos tratamientos de datos pueden implicar la transferencia de los datos personales del Usuario fuera del Espacio Económico Europeo, concretamente a Estados Unidos.

Estas transferencias se realizan bajo las garantías adecuadas exigidas por el RGPD, incluyendo:

• Adhesión al marco EU-U.S. Data Privacy Framework por parte de los proveedores tecnológicos utilizados (Shopify, Google, Meta, etc.)
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea con proveedores que las requieran
• Medidas técnicas y organizativas adicionales cuando sean necesarias

El Usuario puede solicitar más información sobre las garantías aplicadas contactando con vitanaesp@gmail.com.

2.7 Plazo de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados:

• Datos de compras y facturación: 6 años (obligación fiscal española)
• Datos de contacto para atención al cliente: hasta que el Usuario solicite su supresión
• Datos para comunicaciones comerciales: hasta la retirada del consentimiento

2.8 Derechos del Usuario

El Usuario tiene los siguientes derechos:

• Acceso: conocer si sus datos están siendo tratados y obtener información sobre ellos
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios
• Oposición: oponerse al tratamiento de sus datos
• Limitación del tratamiento: solicitar la limitación en determinadas circunstancias
• Portabilidad: recibir sus datos en un formato estructurado y transferirlos a otro responsable
• Retirada del consentimiento: retirar en cualquier momento el consentimiento previamente prestado

Para ejercer estos derechos, el Usuario puede dirigirse por escrito a vitanaesp@gmail.com adjuntando fotocopia del DNI o documento equivalente.

2.9 Reclamaciones ante la autoridad de control

El Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos personales infringe la normativa vigente.