Política de Privacidad

1. Responsable del tratamiento

• Razón social: Kute Designs CUSTOM S.L.
• CIF: B-XXXXXXXX
• Domicilio social: [Dirección fiscal], España
• Email de contacto: privacidad@kutedesigns.es
• Delegado de Protección de Datos (DPD): dpd@kutedesigns.es

2. Normativa aplicable

Esta política se ajusta al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3. Datos personales que recogemos

• Datos identificativos: nombre, apellidos, email, teléfono.
• Datos de envío: dirección postal completa.
• Datos de compra: historial de pedidos, productos adquiridos, diseños personalizados.
• Datos de navegación: cookies, dirección IP, dispositivo, páginas visitadas (con consentimiento previo).
• Datos de cuenta: contraseña cifrada, puntos de fidelización, preferencias.

4. Finalidad y base legal del tratamiento

5. Destinatarios de los datos

Tus datos podrán ser comunicados a:

• Pasarelas de pago (Stripe, Inc.; PayPal Europe S.à r.l.) para procesar transacciones de forma segura.
• Empresas de transporte para la entrega de pedidos.
• Administraciones públicas cuando exista obligación legal (AEAT, etc.).

Las transferencias a Stripe, Inc. (EE.UU.) se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. No se realizan otras transferencias internacionales de datos fuera del EEE sin garantías adecuadas.

6. Plazo de conservación

• Datos de clientes: durante la relación comercial y los plazos legales aplicables (mínimo 5 años — art. 70 Ley General Tributaria).
• Datos de marketing: hasta la retirada del consentimiento.
• Datos de navegación: máximo 13 meses conforme a la directriz de la CNIL/AEPD.
• Diseños personalizados: mientras la cuenta esté activa o durante el plazo de garantía del producto.

7. Derechos del interesado (ARSLOP)

Conforme a los artículos 15 a 22 del RGPD y la LOPDGDD, puedes ejercer:

• Acceso (art. 15) — conocer qué datos tratamos sobre ti.
• Rectificación (art. 16) — corregir datos inexactos o incompletos.
• Supresión (art. 17) — solicitar la eliminación de tus datos.
• Limitación (art. 18) — restringir el tratamiento en determinados supuestos.
• Oposición (art. 21) — oponerte al tratamiento basado en interés legítimo.
• Portabilidad (art. 20) — recibir tus datos en formato estructurado y legible por máquina.

Para ejercer estos derechos, envía un email a privacidad@kutedesigns.es adjuntando copia de tu DNI/NIE/Pasaporte. Responderemos en un plazo máximo de 30 días naturales.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid.

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD: cifrado TLS 1.3 en todas las comunicaciones, hashing bcrypt de contraseñas, copias de seguridad periódicas, control de accesos basado en roles, y revisiones de seguridad periódicas.

9. Menores de edad

No tratamos conscientemente datos de menores de 14 años sin el consentimiento verificable de sus padres o tutores legales, conforme al artículo 7 de la LOPDGDD. Si detectamos que hemos recogido datos de un menor sin consentimiento, procederemos a su eliminación inmediata.

10. Modificaciones de esta política

Nos reservamos el derecho de modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o de nuestras prácticas empresariales. Las modificaciones sustanciales serán comunicadas a los usuarios registrados por email con al menos 30 días de antelación.