POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de [DOMINIO WEB] es:

• Responsable: Cristalyah

2. Datos personales tratados

Dependiendo de la relación con el usuario, Cristalyah podrá tratar:

Datos identificativos y de contacto

• Nombre y apellidos.

• Dirección postal.

• Dirección de facturación.

• Correo electrónico.

• Número de teléfono.

Datos de compra

• Productos solicitados.

• Número e historial de pedidos.

• Importe y moneda.

• Devoluciones, reembolsos e incidencias.

• Comunicaciones relacionadas con el pedido.

Datos de pago

Cristalyah podrá recibir información sobre la confirmación, rechazo o referencia de una operación.

Los datos completos de tarjetas bancarias son tratados por los proveedores de pago correspondientes y no son almacenados directamente por Cristalyah.

Datos técnicos

• Dirección IP.

• Tipo de navegador y dispositivo.

• Sistema operativo.

• Identificadores técnicos.

• Actividad en el sitio web.

• Datos obtenidos mediante cookies o tecnologías similares.

Comunicaciones

• Consultas enviadas por formularios, correo electrónico o redes sociales.

• Solicitudes de atención al cliente.

• Reclamaciones.

• Preferencias de comunicación.

3. Finalidades y bases jurídicas

Gestión de pedidos

Los datos se utilizan para:

• Procesar el pago.

• Preparar y enviar el pedido.

• Enviar confirmaciones y notificaciones.

• Gestionar devoluciones, cambios, garantías o reembolsos.

• Prestar atención al cliente.

La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el cliente.

Cumplimiento de obligaciones legales

Cristalyah tratará los datos necesarios para cumplir obligaciones fiscales, contables, administrativas, de consumo, prevención del fraude y demás obligaciones legales.

La base jurídica es el cumplimiento de una obligación legal.

Atención de consultas

Los datos facilitados en consultas o reclamaciones se utilizarán para responder y gestionar la solicitud.

La base jurídica podrá ser la ejecución de medidas precontractuales, el cumplimiento del contrato o el interés legítimo de Cristalyah en atender al usuario.

Comunicaciones comerciales

Cristalyah enviará newsletters, descuentos o novedades cuando:

• El usuario haya dado su consentimiento.

• Exista otra base jurídica válida conforme a la normativa aplicable.

El usuario podrá darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a [CORREO ELECTRÓNICO].

Prevención del fraude y seguridad

Cristalyah podrá tratar datos técnicos y de transacciones para proteger la tienda, detectar usos fraudulentos, evitar accesos no autorizados y garantizar la seguridad.

La base jurídica es el interés legítimo de Cristalyah y de sus clientes en prevenir el fraude y mantener la seguridad, sin perjuicio de las obligaciones legales aplicables.

Análisis y mejora del sitio web

Cuando el usuario lo autorice, podrán utilizarse herramientas de analítica para conocer el funcionamiento del sitio y mejorar la experiencia de navegación.

La base jurídica será el consentimiento otorgado mediante el sistema de configuración de cookies.

Publicidad personalizada

Solo cuando el usuario lo haya autorizado, Cristalyah y sus proveedores podrán utilizar cookies o identificadores publicitarios para mostrar anuncios adaptados a sus intereses y medir campañas.

La base jurídica será el consentimiento.

4. Carácter obligatorio de los datos

Los datos marcados como obligatorios son necesarios para procesar el pedido o responder a una solicitud.

Si el usuario no facilita esos datos, Cristalyah podría no ser capaz de prestar el servicio solicitado.

5. Destinatarios

Los datos podrán comunicarse o facilitarse a proveedores necesarios para operar la tienda, como:

• Shopify y proveedores de alojamiento y comercio electrónico.

• Proveedores de pago.

• Empresas de transporte y logística.

• Servicios de correo electrónico y atención al cliente.

• Herramientas de seguridad y prevención del fraude.

• Asesorías fiscales, contables o jurídicas.

• Proveedores de analítica o publicidad, cuando exista consentimiento.

• Administraciones públicas, autoridades o tribunales cuando exista una obligación legal.

Estos proveedores tratarán los datos únicamente para prestar sus servicios y conforme a las obligaciones contractuales y legales aplicables.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, Cristalyah aplicará las garantías reconocidas por la normativa, como:

• Decisiones de adecuación.

• Cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Otras garantías legalmente válidas.

El usuario puede solicitar más información escribiendo a [CORREO DE PRIVACIDAD].

7. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Con carácter general:

• Los datos de pedidos se conservarán durante la relación contractual y durante los plazos fiscales, contables y legales aplicables.

• Las consultas se conservarán durante el tiempo necesario para responder y atender posibles responsabilidades.

• Los datos utilizados para marketing se conservarán hasta que el usuario retire su consentimiento o solicite la baja.

• Los datos relacionados con fraude o seguridad se conservarán durante el período necesario para investigar y proteger los intereses legítimos afectados.

Cuando los datos dejen de ser necesarios, serán eliminados o bloqueados conforme a la legislación.

8. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

• Acceso: conocer qué datos trata Cristalyah.

• Rectificación: corregir datos inexactos.

• Supresión: solicitar la eliminación cuando proceda.

• Oposición: oponerse a determinados tratamientos.

• Limitación: solicitar la restricción temporal del tratamiento.

• Portabilidad: recibir determinados datos en un formato estructurado.

• Retirada del consentimiento: retirar el consentimiento sin afectar a la licitud del tratamiento anterior.

• No ser objeto de decisiones exclusivamente automatizadas: cuando resulte legalmente aplicable.

Para ejercerlos, deberá escribir a [CORREO DE PRIVACIDAD], indicando el derecho que desea ejercer y aportando la información necesaria para verificar su identidad.

El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas en los casos legalmente previstos.

9. Reclamaciones

Si el usuario considera que sus datos no han sido tratados correctamente, puede contactar primero con Cristalyah mediante [CORREO DE PRIVACIDAD].

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Menores de edad

Cristalyah no pretende recoger conscientemente datos de menores que no puedan consentir válidamente el tratamiento o contratar por sí mismos.

Los menores deberán utilizar el sitio web bajo la supervisión y autorización de sus padres, tutores o representantes legales cuando sea necesario.

11. Seguridad

Cristalyah aplica medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, acceso no autorizado, divulgación o destrucción.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

El usuario es responsable de proteger las contraseñas y dispositivos utilizados para acceder a su cuenta.

12. Datos de terceros

El usuario no deberá facilitar datos de otras personas sin autorización.

Cuando facilite datos de un destinatario distinto del comprador, declara que tiene una base legítima para hacerlo y que ha informado a esa persona cuando resulte necesario.

13. Cambios en la política

Cristalyah podrá actualizar esta Política de Privacidad para reflejar modificaciones legales, técnicas o comerciales.

La fecha de última actualización aparecerá al comienzo del documento.

POLÍTICA DE COOKIES

Última actualización: [DD/MM/AAAA]

1. Qué son las cookies

Las cookies son pequeños archivos o tecnologías similares que se almacenan o consultan en el dispositivo del usuario cuando visita un sitio web.

Permiten, entre otras funciones, recordar preferencias, mantener el carrito de compra, iniciar sesión, proteger la página, analizar su utilización o mostrar publicidad.

2. Responsable

El responsable de las cookies utilizadas en [DOMINIO WEB] es:

• Responsable: [NOMBRE O RAZÓN SOCIAL]

• Nombre comercial: Cristalyah

• Correo electrónico: [CORREO DE PRIVACIDAD]

3. Tipos de cookies

Cookies estrictamente necesarias

Son necesarias para el funcionamiento de la tienda y pueden permitir:

• Mantener el carrito.

• Procesar el pago.

• Gestionar la sesión.

• Proteger el sitio frente al fraude.

• Recordar las opciones de privacidad.

• Distribuir correctamente el tráfico.

Estas cookies no requieren consentimiento cuando son imprescindibles para prestar un servicio solicitado por el usuario.

Cookies de preferencias

Permiten recordar elementos como idioma, región, moneda o configuración de visualización.

Se utilizarán conforme a la base jurídica que resulte aplicable y, cuando sea necesario, con el consentimiento del usuario.

Cookies de análisis

Ayudan a comprender cómo se utiliza el sitio web, qué páginas se visitan y si se producen errores.

Solo se instalarán cuando el usuario haya dado su consentimiento, salvo que exista una excepción legal aplicable.

Cookies publicitarias

Permiten medir campañas, limitar la frecuencia de los anuncios o mostrar publicidad basada en los intereses del usuario.

Solo se instalarán con el consentimiento previo del usuario.

4. Cookies utilizadas

La siguiente tabla deberá completarse conforme a las cookies realmente activas en la tienda:

Esta tabla debe actualizarse si se instalan o eliminan aplicaciones, herramientas de análisis, píxeles publicitarios o servicios de terceros.

5. Consentimiento

Al acceder al sitio web, el usuario podrá:

• Aceptar todas las cookies.

• Rechazar las cookies no necesarias.

• Configurar las cookies por categorías.

Las cookies no necesarias permanecerán desactivadas hasta que el usuario otorgue su consentimiento.

No aceptar cookies de análisis o publicidad no impedirá realizar una compra ni utilizar las funciones esenciales de la tienda.

6. Retirada o modificación del consentimiento

El usuario podrá modificar o retirar su consentimiento en cualquier momento mediante el enlace:

[CONFIGURAR COOKIES]

Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.

7. Configuración del navegador

El usuario también puede eliminar o bloquear cookies desde la configuración de su navegador.

El bloqueo de cookies estrictamente necesarias puede impedir que determinadas funciones, como el carrito o el proceso de pago, funcionen correctamente.

8. Cookies de terceros

Algunas cookies pueden ser gestionadas por terceros, como proveedores de:

• Comercio electrónico.

• Pagos.

• Analítica.

• Redes sociales.

• Publicidad.

• Vídeos o contenido integrado.

Los terceros son responsables de sus propias políticas y tratamientos cuando actúan como responsables independientes.

9. Transferencias internacionales

Determinados proveedores pueden tratar información fuera del Espacio Económico Europeo.

Cuando corresponda, se aplicarán decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas legalmente.

10. Actualizaciones

Cristalyah podrá modificar esta Política de Cookies cuando cambien las herramientas utilizadas o la normativa aplicable.

Se recomienda revisar periódicamente esta página.