Política de Privacidad
Última actualización: 7 de junio de 2026
1. Responsable del tratamiento
- Titular: Encarnación Bravo Aranda
- NIF: 53107763G
- Domicilio: Alcorcón, España
- Email: info@thionashop.com
- Nombre comercial: ThionaShop
2. Finalidades del tratamiento
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestión de la cuenta de usuario | Ejecución de contrato (Art. 6.1.b RGPD) | Mientras la cuenta esté activa |
| Procesamiento de pedidos y envíos | Ejecución de contrato (Art. 6.1.b RGPD) | 4 años (obligación fiscal) |
| Procesamiento de pagos | Ejecución de contrato (Art. 6.1.b RGPD) | 4 años (obligación fiscal) |
| Prevención de fraude (reCAPTCHA) | Interés legítimo (Art. 6.1.f RGPD) | Duración de la sesión |
| Medición agregada de visitas por página | Administración estrictamente necesaria del sitio (Art. 22.2 LSSI-CE) | 24 meses |
| Medición agregada de demanda y carencias del catálogo | Interés legítimo en mejorar el catálogo (Art. 6.1.f RGPD) | 30 días si no alcanza 3 repeticiones; en otro caso, 24 meses |
| Analítica detallada de navegación y búsquedas | Consentimiento (Art. 6.1.a RGPD) | 90 días o hasta la retirada del consentimiento |
| Envío de comunicaciones comerciales | Consentimiento (Art. 6.1.a RGPD) | Hasta revocación del consentimiento |
3. Datos personales recogidos
- Datos de cuenta: nombre de usuario, email, contraseña (cifrada)
- Datos de perfil: nombre, apellidos, teléfono
- Datos de envío: dirección, ciudad, código postal, provincia, país
- Datos de pago: procesados por Stripe (no almacenamos datos de tarjeta)
- Datos técnicos: dirección IP, agente de usuario (para seguridad)
- Analítica agregada de audiencia: página, país y fecha, sin identificadores, IP ni datos de sesión
- Analítica agregada de catálogo: consulta normalizada, fecha, existencia de resultados, identificador del primer producto relevante y contador, tras descartar patrones potencialmente personales
- Analítica opcional: páginas visitadas y búsquedas asociadas a una sesión cuando existe consentimiento
4. Destinatarios de los datos
Podremos comunicar sus datos a proveedores que prestan servicios necesarios para el funcionamiento de la tienda, como alojamiento tecnológico, pagos, prevención del fraude, logística y comunicaciones. Estos proveedores tratarán los datos únicamente para prestar dichos servicios y con las garantías exigidas por la normativa aplicable.
5. Transferencias internacionales
Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas por el RGPD y, cuando sea necesario, medidas adicionales para proteger sus datos personales.
6. Derechos del interesado
De conformidad con el RGPD, usted tiene derecho a:
- Acceso (Art. 15): Obtener una copia de sus datos personales
- Rectificación (Art. 16): Corregir datos inexactos
- Supresión (Art. 17): Solicitar la eliminación de sus datos
- Limitación (Art. 18): Limitar el tratamiento de sus datos
- Portabilidad (Art. 20): Recibir sus datos en formato estructurado
- Oposición (Art. 21): Oponerse al tratamiento de sus datos
Para ejercer estos derechos, contacte con nosotros en info@thionashop.com o desde su panel de usuario en la sección "Mis datos y privacidad".
7. Derecho a reclamar
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
8. Medidas de seguridad
- Contraseñas cifradas con bcrypt
- Comunicaciones cifradas mediante HTTPS/TLS
- Cookies de sesión con atributos HttpOnly, Secure y SameSite
- Limitación de intentos de acceso (rate limiting)
- Protección contra bots (reCAPTCHA)