Política de Privacidad

2. ¿Qué datos tratamos y para qué?

Dependiendo de cómo interactúes con michicat.shop, tratamos los siguientes datos con las finalidades y bases legales indicadas:

Gestión de cuenta de usuario

Datos: nombre, apellidos, email, contraseña (cifrada), dirección de envío, fecha nacimiento (no obligatoria), NIF/CIF (no obligatoria)
Finalidad: crear y gestionar tu cuenta de cliente, dar acceso a historial de pedidos y funcionalidades de usuario registrado. Participación en el programa de puntos de MichiCat para la obtención de descuentos.
Base legal: ejecución del contrato (Art. 6.1.b RGPD).
Conservación: mientras la cuenta esté activa y durante 3 años tras su cancelación.

Procesamiento de pedidos y envíos

Datos: nombre, dirección de entrega, email, teléfono, detalle del pedido.
Finalidad: gestionar la compra, coordinar el envío con el transportista y comunicarte el estado del pedido.
Base legal: ejecución del contrato (Art. 6.1.b RGPD).
Conservación: 5 años desde la transacción (Art. 30 Código de Comercio) y 4 años para obligaciones tributarias (Ley General Tributaria).

Procesamiento de pagos

Datos: datos de tarjeta o cuenta de pago. MichiCat no almacena datos de tarjeta directamente: son tratados de forma segura por Redsys y PayPal, que actúan como encargados del tratamiento bajo sus propias certificaciones PCI DSS.
Base legal: ejecución del contrato (Art. 6.1.b RGPD).

Atención al cliente

Datos: nombre, email, teléfono, contenido de las consultas.
Finalidad: responder a consultas, gestionar incidencias y devoluciones.
Base legal: ejecución del contrato e interés legítimo (Art. 6.1.b y 6.1.f RGPD).
Conservación: 3 años desde la última interacción.

Atención por WhatsApp Business

Datos: número de teléfono, contenido de los mensajes.
Finalidad: atención al cliente a través de WhatsApp Business. El canal incorpora un asistente automatizado con derivación a agente humano cuando es necesario. Al iniciar una conversación con nuestro número de WhatsApp, aceptas esta modalidad de atención.
Base legal: ejecución del contrato e interés legítimo (Art. 6.1.b y 6.1.f RGPD).
Conservación: 3 años desde la última interacción.

Email marketing (newsletter y comunicaciones comerciales)

Datos: email, nombre, historial de compras (para segmentación).
Finalidad: enviarte comunicaciones comerciales, novedades y ofertas a través de Brevo, únicamente si has dado tu consentimiento expreso.
Base legal: consentimiento (Art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento a través del enlace de baja en cualquier email o escribiéndonos a info@michicat.shop.
Conservación: hasta la retirada del consentimiento.

Analítica web

Datos: datos de navegación, dispositivo, geolocalización aproximada, páginas visitadas y tiempo de sesión, a través de Google Analytics y Google Tag Manager.
Finalidad: entender cómo se usa la web para mejorarla.
Base legal: consentimiento (Art. 6.1.a RGPD), gestionado a través de nuestra Política de Cookies.
Conservación: según configuración de retención en Google Analytics (máximo 14 meses).

Publicidad personalizada

Datos: eventos de navegación y compra transmitidos a Meta (Facebook/Instagram) a través del Píxel y la API de Conversiones (CAPI).
Finalidad: mostrar publicidad relevante en Meta y medir la efectividad de nuestras campañas.
Base legal: consentimiento (Art. 6.1.a RGPD), gestionado a través de nuestra Política de Cookies.
Conservación: según configuración de retención de Meta Ads (máximo 180 días para eventos de conversión).

Cumplimiento de obligaciones legales

Datos: datos de facturación y transacciones.
Finalidad: cumplir con las obligaciones fiscales y mercantiles establecidas por la legislación española.
Base legal: obligación legal (Art. 6.1.c RGPD).
Conservación: 4 años para datos fiscales (Ley General Tributaria) y 6 años para datos contables (Código de Comercio).

3. ¿Con quién compartimos tus datos?

Trabajamos con los siguientes proveedores que pueden acceder a tus datos personales en su calidad de encargados del tratamiento, bajo las garantías exigidas por el RGPD:

4. Transferencias internacionales

Algunos de los proveedores anteriores tienen su sede principal fuera del Espacio Económico Europeo (EE.UU.). Estas transferencias están amparadas por alguna de las siguientes garantías:

• Marco de Privacidad de Datos UE–EE.UU. (EU-US Data Privacy Framework), vigente desde julio de 2023.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Decisiones de adecuación de la Comisión Europea cuando apliquen.

Puedes consultar las garantías específicas de cada proveedor en sus respectivas políticas de privacidad.

5. Tus derechos

Como interesado, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento, salvo que exista obligación legal de conservarlos.
• Limitación del tratamiento: solicitar que suspendamos el uso de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y de uso común para transferirlos a otro responsable.
• Oposición: oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo sobre el tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a info@michicat.shop indicando tu nombre, el derecho que deseas ejercer y, si puedes, el número de pedido o cuenta asociada. Responderemos en el plazo máximo de 30 días desde la recepción de tu solicitud.

Si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

6. Menores de edad

michicat.shop no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores. Si eres padre o tutor y crees que un menor ha facilitado datos personales sin tu consentimiento, contacta con nosotros en info@michicat.shop y los eliminaremos de forma inmediata.

7. Modificaciones de esta política

Panthanni Brands, SL puede actualizar esta Política de Privacidad para adaptarla a cambios legislativos, novedades en nuestros servicios o nuevos proveedores. Las modificaciones se publicarán en esta página con la fecha de actualización. Si los cambios son significativos, te lo comunicaremos por email o mediante un aviso destacado en la web con antelación razonable.