Política de privacidad
Esta política explica cómo Célula90 trata los datos personales recogidos a través de https://celula90.com y de los servicios asociados (lista de espera, pedidos, cuenta de cliente, formularios de contacto y presupuesto, y asistente virtual), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Aureo Textil Solutions, S.L., sociedad de responsabilidad limitada (nombre comercial Célula90)
- NIF: B93929867
- Domicilio: Calle Ronda, 44, 29730 Rincón de la Victoria (Málaga), España
- Email: info@celula90.com
- Teléfono: 952 97 33 36
No estamos obligados a designar Delegado de Protección de Datos. Para cualquier cuestión sobre privacidad, el canal es el email indicado.
2. Datos que tratamos y para qué
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Lista de espera | Email; producto de interés; origen del alta; IP y país | Avisarte de la apertura de la tienda y de novedades de la marca | Consentimiento (art. 6.1.a RGPD) | Hasta que te des de baja (enlace o respuesta al propio email) |
| Pedidos y cuenta de cliente | Nombre y apellidos, direcciones de envío y facturación, email, teléfono, historial de pedidos, archivos que subes para personalizar tu producto | Gestionar tu compra: fabricación, envío, facturación, garantía, devoluciones y atención postventa | Ejecución de contrato (art. 6.1.b) y obligaciones legales, en especial fiscales y contables (art. 6.1.c) | Durante la relación y después el plazo de prescripción de las acciones (garantía legal, 3 años) y de las obligaciones contables y fiscales (6 años, art. 30 Código de Comercio) |
| Pago | Datos de la tarjeta o medio de pago | Cobro del pedido y prevención del fraude | Ejecución de contrato | Los trata Stripe directamente; nosotros no almacenamos datos de tarjeta, solo el identificador de la transacción |
| Contacto y presupuestos | Los que nos facilites en el formulario o por email | Responder a tu consulta o preparar un presupuesto | Medidas precontractuales a tu solicitud (art. 6.1.b) o interés legítimo en atenderte (art. 6.1.f) | Hasta resolver la consulta y, como máximo, 1 año |
| Asistente virtual | Texto de la conversación y contexto de navegación (página que ves, carrito). Te pedimos que no incluyas datos innecesarios | Generar las respuestas del asistente y ayudarte a comprar | Interés legítimo en prestarte el servicio que solicitas al usarlo | La conversación vive en tu navegador durante la visita; el proveedor de IA la procesa para responder y no la conserva ni la usa para entrenar modelos |
| Navegación y analítica | IP, identificadores de cookies, dispositivo, páginas y eventos | Medir el uso de la web y mejorarla | Consentimiento a través del banner de cookies (art. 22.2 LSSI) | Según la política de cookies |
Los datos marcados como obligatorios en cada formulario son necesarios para atender tu petición; sin ellos no podremos hacerlo. No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles.
3. Destinatarios
No vendemos ni cedemos tus datos. Solo los comunicamos a terceros cuando es necesario para prestarte el servicio o por obligación legal:
- Encargados del tratamiento (art. 28 RGPD), con contrato y garantías: alojamiento y base de datos de la tienda (servidor contratado en la Unión Europea) y del asistente virtual (Vercel Inc.); procesamiento de las respuestas del asistente (Microsoft Ireland Operations Ltd., servicio Azure OpenAI con residencia de datos en la UE); envío de correo transaccional (Nominalia / Aruba S.p.A.); analítica web (Google Ireland Ltd., solo si consientes).
- Responsables independientes: Stripe Payments Europe Ltd. (Irlanda) para el cobro y la prevención del fraude, conforme a su propia política de privacidad; empresas de transporte, a las que facilitamos nombre, dirección y teléfono para entregar tu pedido; y la Administración tributaria u otras autoridades cuando la ley lo exija.
4. Transferencias internacionales
Nuestros proveedores tratan los datos principalmente en la Unión Europea. Cuando alguno pueda acceder a datos desde fuera del Espacio Económico Europeo (por ejemplo, Vercel o Google, con sede matriz en EE. UU.), la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, y puedes pedirnos copia de las garantías aplicadas.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado (sin que ello afecte a la licitud del tratamiento anterior), escribiendo a info@celula90.com o por correo postal al domicilio del responsable, indicando el derecho que ejerces y acreditando tu identidad si tuviéramos dudas razonables sobre ella. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).
6. Menores
La tienda y el asistente no se dirigen a menores de 14 años. Si tienes conocimiento de que un menor nos ha facilitado datos sin autorización, avísanos y los eliminaremos.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS), control de accesos y credenciales, copias de seguridad cifradas fuera del servidor, registro de accesos y proveedores con certificaciones de seguridad. En caso de brecha de seguridad que suponga un riesgo para tus derechos, te informaremos y lo notificaremos a la AEPD conforme a los artículos 33 y 34 RGPD.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente es la publicada en esta página, con su fecha de última actualización al pie. Si el cambio afecta a un tratamiento basado en tu consentimiento, te lo pediremos de nuevo.